整理H3C F100配置实例.pptxVIP

网络环境：固定 IP，光钎接入。 硬件环境：IbmX3650M3 一台（OA），双网卡，一台 H3C F100-A 防火墙一台。 客户需求：要求内部网络通过防火墙访问外网，外网客户端通过防火墙能够访问内部 OA 服 务器。 实施步骤：服务器做好系统并把数据库调试好。 防火墙的调试，通过串口线连接本子 PC 和防火墙，用超级终端。可用 2 种调试方法。Web 界面的调试和命令行的调试。 先是第一种方法。具体操作如下： 1》因为机器默认是没有 ip 和用户名和密码的，所以就需要超级终端通过命令行来给机器配 置，操作如下：因为机器本身带一条console 口的串口线，把另一端连接到带串口的笔记本 上，因为有的本子没有 9 针的串口，所以最好买一条九针转 U 口的，连到笔记本的 U 口上 面，接下来就是打串口的驱动了，在网上下个万能的串口驱动也是能用的（附件里有自己用 的一个驱动），连接好以后，把防火墙通上电。 2》在本子上点击开始-程序-附件-通讯-超级终端，打开后是新建连接，在名称 里输入comm1，选第一个图标，点击确定，在连接时使用的下拉菜单中选直接连 接到串口1，点击确定，然后 在串口的属性对话框中设置波特率为9600，数据位为8，奇偶校验为无，停止 位为1，流量控制为无，按［确定］按钮，返回超级终端窗口。 接下来配置 超级终端属性 在超级终端中选择［属性/设置］一项，进入图4-5所示的属性设置窗口。选择 终端仿真类型为VT100或自动检测，按［确定］按钮，返回超级终端窗口。 连通后在超级终端里会显示防火墙的信息。 机子会提示你 Ctrl+B 你不用管，这是进 ROOT 菜单的。 接下来就要为防火墙配置管理 IP，用户名和密码了 配置有 2 种模式，一般情况下用路由模式，先配置 IP 为使防火墙可以与其它网络设备互通，必须先将相应接口加入到某一安全区域 中，且将缺省的过滤行为设置为允许，并为接口（以GigabitEthernet0/0 为例）这是lan0的接口，配置IP地址。 [H3C] firewall zone trust [H3C-zone-trust] add interface GigabitEthernet0/0 [H3C-zone-trust] quit [H3C] firewall packet-filter default permit [H3C] interface GigabitEthernet0/0 [H3C-GigabitEthernet0/0] ip address Lan0口配置的ip是 接下来就为本机PC配置ip，因为接的是LAN0口，所以把ip配置成，. 配置好后在本子上运行CMD，PING ;PING通后，接下来就是为防火墙配置用户名和密码 例如：建立一个用户名和密码都为admin，帐户类型为telnet，权限等级为3的 管理员用户，运行下面的命令： [H3C] local-user admin [H3C-luser-admin] password simple admin [H3C-luser-admin] service-type telnet [H3C-luser-admin] level 3; 点击?地址转换管理?，在右边的配置区域中单击创建按钮。在“接口名称” 下拉框中选择“GigabitEthernet0/1”，选中“ACL编号”复选框并输入已创建 好的基本ACL编号2001。在“地址池”下拉框中选择地址池索引号“1”。由于 地址池的地址数量有限且内部主机较多，所以在“转换类型”中选择“NAPT” 以启用NAT地址复用，单击应用按钮。 第四步：配置NAT内部服务器映射。 点击?内部服务器?，在右边的配置区域中单击创建按钮。 在?接口名称?中选择?GigabitEthernet0/1”，“协议类型”选择“TCP”，“外部 地址”栏中输入。 选中?外部起始端口?输入栏选项，输入WWW服务器使用的端口号，这里假 设为80端口。 在?内部起始地址?栏中输入内部WWW服务器的IP地址。 选中?内部端口?输入栏选项，输入内部WWW服务器使用的端口号，这里也 假设为80端口，单击应用按钮。 内部Telnet服务器映射的配置方法与此相同。 这样WEB界面下的配置就完成了，配置完成后一定要保存和备 份配置文件。然后接入网线，一个简单的局域网就组建成功了。