防火墙基本配置操作
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
HRP_M[Eudemon-aaa]
local-user huawei password simple huawei @123 配置远程登录的用户名为huawei 密码为huawei@123
local-user huawei level 3 配置远程登录的huawei帐号权限为3级
port trunk allow-pass vlan 200 允许vlan200通过
local-user huawei service-type telnet 配置远程登录的huawei帐号属性为telnet
HRP_M[Eudemon]user-interface vty 0 4 进入vty 视图
authentication-mode aaa 应用aaa 认证 （上面是在aaa下设置的帐号密码等，需要在对应的终端下应用）
ip route-static 0.0.0.0 0.0.0.0 10.200.0.1 配置默认路由 下一跳为10.200.0.1
ip route-static 10.154.164.0 255.255.255.0 192.168.100.1 配置静态路由 目标网络10.154.164.0 的下一跳为192.168.100.1
rule 1 permit source 211.142.217.23 0 destination 10.154.164.0 255.255.255.0 允许源地址为211.142.217.23 访问目的网段 10.154.164.0
firewall interzone local trust 进入本地local区域到trust区域视图
packet-filter 2001 inbound 该视图下在inbound（进入的方向）应用该策略acl 2001
packet-filter 2001 outbound 该视图下在outbound（出去的方向）应用该策略acl 2001
add interface GigabitEthernet0/0/1
acl number 2001 建立策略2001
HRP_M[Eudemon]
以下的配置都是在该模式下进行的
interface Ethernet2/0/0 进入到e2/0/0口
port link-type access 端口设置为access口
firewall zone dmz 把端口加入itEthernet0/0/0 进入到G0/0/0口
ip address 10.154.171.69 255.255.255.240 在该端口中设置ip地址
set priority 50
add interface GigabitEthernet5/0/0
HRP_M[Eudemon] aaa 进入aaa 视图
interface Ethernet2/0/1 进入到e2/0/1口
port link-type trunk 端口设置为trunk口
2，基本查看命令
display current 查看当前所有的配置（相当于cisco设备中的show run 命令）
display current interface GigabitEthernet6/0/0 查看G6/0/0下当前接口的配置
firewall zone trust 把端口加入到防火墙的trust区域中
set priority 85
vlan 300 创建vlan300
interface vlan 300 进入vlan300视图
ip address 10.154.171.70 255.255.255.240 在vlan300里面设置ip地址
主—— 211.138.226.68 帐号：huawei 密码：huawei@123
备—— 211.138.226.69 帐号：huawei 密码: huawei@123
1，基本设置命令
HRP_M<Eudemon> sys 进入配置模式
firewall zone untrust 把端口加入到防火墙的untrust区域中
set priority 5
add interface GigabitEthernet6/0/0
display current interface vlan 100 查看vlan100下当前配置
display ip routing-table 查看路由表
port access vlan 100 允许vlan100
local-user huawei password simple huawei @123 配置远程登录的用户名为huawei 密码为huawei@123
local-user huawei level 3 配置远程登录的huawei帐号权限为3级
port trunk allow-pass vlan 200 允许vlan200通过
local-user huawei service-type telnet 配置远程登录的huawei帐号属性为telnet
HRP_M[Eudemon]user-interface vty 0 4 进入vty 视图
authentication-mode aaa 应用aaa 认证 （上面是在aaa下设置的帐号密码等，需要在对应的终端下应用）
ip route-static 0.0.0.0 0.0.0.0 10.200.0.1 配置默认路由 下一跳为10.200.0.1
ip route-static 10.154.164.0 255.255.255.0 192.168.100.1 配置静态路由 目标网络10.154.164.0 的下一跳为192.168.100.1
rule 1 permit source 211.142.217.23 0 destination 10.154.164.0 255.255.255.0 允许源地址为211.142.217.23 访问目的网段 10.154.164.0
firewall interzone local trust 进入本地local区域到trust区域视图
packet-filter 2001 inbound 该视图下在inbound（进入的方向）应用该策略acl 2001
packet-filter 2001 outbound 该视图下在outbound（出去的方向）应用该策略acl 2001
add interface GigabitEthernet0/0/1
acl number 2001 建立策略2001
HRP_M[Eudemon]
以下的配置都是在该模式下进行的
interface Ethernet2/0/0 进入到e2/0/0口
port link-type access 端口设置为access口
firewall zone dmz 把端口加入itEthernet0/0/0 进入到G0/0/0口
ip address 10.154.171.69 255.255.255.240 在该端口中设置ip地址
set priority 50
add interface GigabitEthernet5/0/0
HRP_M[Eudemon] aaa 进入aaa 视图
interface Ethernet2/0/1 进入到e2/0/1口
port link-type trunk 端口设置为trunk口
2，基本查看命令
display current 查看当前所有的配置（相当于cisco设备中的show run 命令）
display current interface GigabitEthernet6/0/0 查看G6/0/0下当前接口的配置
firewall zone trust 把端口加入到防火墙的trust区域中
set priority 85
vlan 300 创建vlan300
interface vlan 300 进入vlan300视图
ip address 10.154.171.70 255.255.255.240 在vlan300里面设置ip地址
主—— 211.138.226.68 帐号：huawei 密码：huawei@123
备—— 211.138.226.69 帐号：huawei 密码: huawei@123
1，基本设置命令
HRP_M<Eudemon> sys 进入配置模式
firewall zone untrust 把端口加入到防火墙的untrust区域中
set priority 5
add interface GigabitEthernet6/0/0
display current interface vlan 100 查看vlan100下当前配置
display ip routing-table 查看路由表
port access vlan 100 允许vlan100