2020年新版H3CFirewall配置实例.docxVIP

PAGE PAGE # / 17 防火墙作为出口网关，联通光纤、电信光纤、电信 ADSL出 口，防火墙接 H3C二层交换机，H3C二层交换机接内网服务器和下面的二层交换机（内网用 户都接这里）。 由于客户是静态设置地址，所以这里是没有 DHCP配置的。 一、上网设置： #域配置 zone name Management id 0 priority 100 zone name Local id 1 priority 100 zone name Trust id 2 priority 85 zone name DMZ id 3 priority 50 zone name Untrust id 4 priority 5 import interface Dialer1 #内网网关 ip address 54 port link-mode route nat outbound 3090 #电信出口 port link-mode route ip address xx 48 nat outbound 2000 address-group 1 #联通出口 port link-mode route ip address 218.107.10.xx 48 nat outbound 2000 address-group 2 #PPPOE电信 ADSL port link-mode rou