H3C F5020防火墙配置

连接好电脑到-防火墙的console 线，打开putty （默认账户和密码admin，admin）
进入特权模式，命令：system-view
建立管理员账号，并
开启
登录验证
开启h3c防火墙HTTPS 服务
打开WEB界面，输入IP，登录防火墙，如图
选择设备-管理员
返回到xshell界面，
save
命令用来配置同一安全域内接口间报文处理的缺省动作为permit。

acl advanced name h3c
rule 5 permit icmp （放行icmp）
做VRRP。

步骤如下
把需要做VRRP的接口设置为bridge（桥接模式）
然后把接口设置为trunk
dis current-configuration interface g1/0/3
配置VRRP,(在接口下)
然后在另外一台防火墙相应的接口进行相应的设置。

只是优先值设置为100（H3C默认也是100）
dis vrrp 查看VRRP状态（当主，down,备用自动抢占）
测试
配置VTY ,并启用本地账户
配置输入模式
虚墙
建立一个名为cisco的虚墙
设置磁盘的使用上限
设置内存的使用上限
设置cpu的权重
分配接口给cisco这个虚墙，确认回车Y。