华为防火墙配置使用手册(自己写).docxVIP

Word Word资料 华为防火墙配置使用手册（自己写） 华为防火墙配置使用手册 防火墙默认的管理接口为gO/O/O，默认 的ip地址为/24，默认gO/O/O接口开启 了 dhcp server，默认用户名为 admin, 默认密码为Admin@123 —、配置案 例 拓扑图 GE O/O/1 : /24 GE O/O/2 : /24 GE 0/0/3 : /24 WW服 务器：/24 FTP服务器：/24 TeInet 配置 配置VTY的优先级为3,基于 密码验证。 #进入系统视图。 system-view #进入用户界面视图 [USG5300] user- in terface vty 0 4 #设置用户界面能够访问的命令级别为 level 3 [USG5300-ui-vty0-4] user privilege level 3 配置 Password 验证 #配置验证方式为Password验证 [USG5300-ui-vty0-4] authe nticatio n-m ode password # 配置 验 证 密 码 为 Ian tian [USG5300-ui-vtyO-4] set authe nticati on password simple Iantian ###最新版本 的命令是 authe nticati on-m ode password cipher huawei@123配置空闲断开连接时间 # 设置超时为 30 分钟 [USG5300-ui-vty0-4] idle-timeout 30 [USG5300] firewall packet-filter default permit in terz one un trust local directi on inbound // 不加这个 从公网不能telnet防火墙。基于用户 名和密码验证 user-interface vty 0 4 authe nticati on-m ode aaa aaa local-user adm in password cipher ]MQ;4\\]B+4Z, YWX*NZ55OA!! local-user admin service-type telnet local-user adm in level 3 firewall packet-filter default permit in terz one un trust local directi on inbound 女口果 不开放 trust域到local域的缺省包过滤，那么 从内网也不能tel net的防火墙，但是默 认情况下已经开放了 trust 域到local 域的缺省包过滤。 地址配置 内网： 进入 GigabitEthernet 0/0/1 视图 [USG5300] in terface GigabitEthernet 0/0/1 配 置 GigabitEthernet 0/0/1 的 IP 地址 [USG5300-GigabitEthernet0/0/1] ip address 配置 GigabitEthernet 0/0/1 力口 入 Trust 区域[USG5300] firewall zone trust [USG5300-z on e-u ntrust] add in terface GigabitEthernet 0/0/1 [USG5300-z on e-u ntrust] quit 外 网： 进入 GigabitEthernet 0/0/2 视图 [USG5300] in terface GigabitEthernet 0/0/2 配 置 GigabitEthernet 0/0/2 的 IP 地址 [USG5300-GigabitEthernet0/0/2] ip address 酉己置 GigabitEthernet 0/0/2 加入 Un trust 区域[USG5300] firewall zone un trust [USG5300-z on e-u ntrust] add TOC \o 1-5 \h \z in terface GigabitEthernet 0/0/2 [USG5300-zo ne-u ntrust] quit DMZ 进入 GigabitEthernet 0/0/3 视图 [USG5300] in terface GigabitEthernet 0/0/3 酉己 置 GigabitEthernet 0/0/3 的 IP 地址。 [USG5300-GigabitEther net0/0/3] ip address [USG5300] firewall zone dmz [USG5300-zo ne-u