华为usg00防火墙配置.docxVIP

华为 USG2000 防火墙配置 USG2000防火墙基本设置： 外观 1 个调试口（ CONSOLE）； 2个以太网口（ GE0/0/0和GE00/1，电口或者 SFP光口任取一）; 1 个 reset 按钮（操作不当访问不到防火墙时初始化出厂配置） 。 初始配置 GE0/0/0配置为路由接口， IP地址为192.168.0.1 防火墙访问IP为192.168.0.1，登录用户名 admin，密码Admin@123 USG2000防火墙配置过程中注意事项： 接口配置时，不要操作当前连接的端口，否则可能导致防火墙无法连接的情况。 这种情况下需要按‘ reset 按钮初始化出厂配置。 USG2000防火墙配置步骤 配置防火墙的网络接口 1. 连接GEO/0/O端口，访问192.168.0.1登录防火墙。 此网站的安全证书有问题。 此网站的安全证书有问题。 证书错误：导航已阻止- ■indo.g Internet Explorer 已 I.m 192 168.0. 1 文件⑺ 尿辑⑥ 萱f (V)收議夹? 工■① 帮助⑥ 會收除h 埠邕j免费Hotmail崔j - 总证书错误: 导航已阻止 此网站出具的安全证书不是由賈信任的证书磁札构顶境的° 此网站岀具的安全证书是九其他网站地址磁的。 安全证屯问霍可■层显示域图致淇想或戟获您向眼务野笈送的数海。 建谏关闭此网页r井且不耍罐续測览该网站。 ?单击此处关闭该网页。 鹽继续浏览此网站｛不推荐 ?更參信息 登录过程中出现证书错误，点击’继续浏览此网站’继续。 登录过程中出现证书错误，点击’继续浏览此网站’继续。 曰- 用户容: SF码? UU J ■- 豊录 输入用户名admin密码Admin@123登录防火墙。 快理向导 孩时配盍帖息欢迎僮用快速向导快連向导将帮助擁^戒设备基础正盖并连接到互联网.送樺霍入互联阿方式紀羞桂入互取M参救配置烏域网接口A 孩时配盍帖息 欢迎僮用快速向导 快連向导将帮助擁^戒设备基础正盖并连接到互联网. 送樺霍入互联阿方式 紀羞桂入互取M参救 配置烏域网接口 A 为了安全+生，L證改用户的初始窖 /!\臥 取消■下?欠登录不再显示 取消 登录后，弹出修改用户的初始密码的提示及快速向导。 初始密码尽量不要修改。快速向 导适于配置路由器模式，不适合 I区和II区之间，直接点取消。 系统 ■ 1 V ■ 1 in 1显面複 Ln] 1鐸配置 1?管理员 1专錐护 剧咼可靠性 ■3虚拟防火墙 岡络 K 路由 R 防火墙 | UTM . * VPN . * 用尸 1 NAC | 无线DSL 1 日志 | 向号 II 以上为USG2000基本配置界面。 C : 设备演薄信息 CPU#用率：4圧 接口潦量统计信息 接口 全部 09:53 09:58 现场配置所需要用到的只有网络和防火墙两个主菜单。 2.配置 GE0/0/1 端口 KJHft II Mi ?由因tltit击爭」 屮 毎 nt uLJWTifeQ SHSS KdKitfiH? ?￡i M ctaqit ■WJEau 阳 19215^0.1 F t -* 回 (Sfgqti -NOFJE^MJHICl Roite F * 4 回 选择菜单网络/接口，在GE0/0/1行最后点配置。 修改 Gigab itE the rnet 接口名称 [GigabitEthernetO/O/1 卜 别名 安全晅端口 安全区域 -NONE- ? 模式 銘由 ? 连接类型 Access -/LAJI ID ? Access TnjhK ■ Hyrid 1 1-4094 理回高级 理回 应用 别名设置‘安全II区端口’，选择模式’交换’，连接类型选择为‘ access，点击应用。 添加Vian接口 在接口页面中，点击新加，接口名称设置为‘配置接口’，类型设置为‘ VLAN, VALN ID 设置为‘ 1接口成员选择‘ GEO0/1，连接类型设置为‘静态 IP，IP地址设置为 ‘ 192.168.1.100 子网掩码设置为’255.255.0.0 最后点击应用。如下图所示 接口名称 配置接口 十 理 |VLAN -I VPN实例 public v、 安全区威 v| VLAN ID 1 |*1-4094 接口成员 可迭 已选 a S oeo/p. 口｝ 连接类型 * 静态IF ) DHCP PPPoE IF地址 192 . 168 . 1 . 100 子祠撞码 | 255 . 255 0 . 0 按照配置GE0/0/1的方法，配置 GE0/0/0，将别名设为’安全 I区端口’。 注意：配置完成后，点击应用后，由于GE00/0的IP地址已变更，将无法访问到192.168.0.1。 关闭所有浏览器页面，然后重新开启浏览器，连接 GE