H3C防火墙配置命令
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
切换用户级别super [ level ]
直接重新启动防火墙reboot
开启信息中心info-center enable
关闭信息中心undo info-center enable
ftp server enable
显示下次启动时加载的配置文件display saved-configuration [ by-linenum ]
[ isp | zone | interzone | radius-template | system |
user-interface ] ] [ by-linenum ] [ | { begin | include |
exclude } string ]
保存当前配置save [ file-name | safely ]
[H3C-luser-admin] level 3
在PC上启动浏览器（建议使用IE5.0及以上版本），在地址栏中输入IP地址
“192.168.0.1”
后回车，即可进入防火墙Web登录页面，使用之前创建的admin帐户登录防
火墙，单击
<Login>按钮即可登录。用户可以通过“Language”下拉框选择界面语言
取消时区设置undo clock timezone
配置切换用户级别的口令super password [ level user-level ] { simple | cipher }
password
取消配置的口令undo super password [ level user-level ]
缺缺省情况下，若不指定级别，则设置的为切换到3级的密码。
显示当前配置信息display current-configuration
显示调试开关状态display debugging [ interface interface-type
interface-number ] [ module-name ]
显示当前视图的运行配置display this
显示技术支持信息display diagnostic-information
仅ACL中允许的IP地址才可以访问HTTP服务器。
表3-10显示系统状态信息
操作命令
显示系统版本信息display version
显示详细的软件版本信息vrbd
显示系统时钟display clock
显示终端用户display users [ all ]
显示起始配置信息display saved-configuration
显示系统本次启动及下次启动使用
的配置文件display startup
显示当前视图的配置display this
显示防火墙的当前的运行配置s:
current-configuratioห้องสมุดไป่ตู้[ interface
interface-type [ interface-number ] | configuration
切换为中文模式language-mode chinese
设置防火墙的名称sysname sysname
配置防火墙系统IP地址firewall system-ip system-ip-address [ address-mask ]
设置标准时间clock datetime time date
设置所在的时区clock timezone time-zone-name { add | minus } time
nat outbound acl-number
2)DNS MAP
nat dns-map domain-name global-addr
global-port [ tcp | udp ]
实例：
ftp
[H3C] acl number 2000
[H3C-acl-basic-2000] rule 0 permit source 10.0.0.0 0.0.0.255
<H3C> system-view
[H3C] firewall packet-filter default permit
2.为防火墙的以太网接口（以为例）配置IP地址，并将接
口加入到
安全区域。
显示防火墙的当前的运行配置
[H3C] firewall zone trust
3.为PC配置IP地址。
假设PC的IP地址为192.168.0.2。
显示剪贴板的内容display clipboard工作在透明模式下时，防籩H3C SecPath
系列安全产品操作手册（基础配置）第3章Comware的基本配置
3-5
操作命令
显示当前系统内存使用情况display memory [ limit ]
显示CPU占用率的统计信息display cpu-usage [ configuration | number
4.使用Ping命令验证网络连接性。
<H3C> ping 192.168.0.2
Ping命令成功！后
5.添加登录用户
为使用户可以通过Web登录，并且有权限对防火墙进行管理，必须为用户添加
登录帐户并且
赋予其权限。例如：
限等级为3
的管理员用户。
[H3C] local-user admin
[H3C-luser-admin] password simple admin
[ offset ] [ verbose ] [ from-device ] ]
设置CPU占用率统计的周期cpu-usage cycle { 5sec | 1min | 5min | 72min }
以图形方式显示CPU占用率统计历史
信息display cpu-usage history [ task task-id ]
1,000,000，缺省为100。
SecPath系列安全产品支持以HTTP方式登录到系统中，并通过Web管理界
面对系
统进行配置和管理。在使用Web界面登录到系统前，必须先使能HTTP服务
器功能。
请在系统视图下进行下列配置。
H3C SecPath系列安全产品操作手册（基础配置）第4章系统维护管理
4-17
H3C
××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××
初始化配置
〈H3C〉system-view
开启防火墙功能
[H3C]firewall packet-filter enable
[H3C]firewall packet-filter default permit
使能ARP Flood攻击防范功能firewall defend arp-flood [ max-rate
rate-number ]
关闭ARP Flood攻击防范功能undo firewall defend arp-flood [ max-rate ]
缺省为关闭ARP Flood攻击防范功能。ARP报文的最大连接速率范围为1～
ansparent-transmit enabN内部主机通过域名区分并访问对应的内部服务器
组网应用
内部主机通过域名区分并访问对应的内部服务器组网应用内部主机通过域名
区分并访问对应的内部服务器组网应用
内部主机通过域名区分并访问对应的内部服务器组网应用
1)配置easy ip（不用配地址池，直接通过接口地址做转换）
关闭HTTP服务器ip http shutdown
添加WEB用户
[H3C] local-user admin
[H3C-luser-admin] password simple admin
[H3C-luser-admin] level 3
开启防范功能?[" firewall defend all打开所有防范
表4-17使能/关闭HTTP服务器
操作命令
使能HTTP服务器undo ip http shutdown
关闭HTTP服务器ip http shutdown
缺省情况下，系统使能HTTP服务器。
服务器，且不同等级的用户在Web界面中的可配置项也会不同。
配置HTTP服务器的访问限制
可以配置HTTP服务器，使仅具有特定IP地址的用户才可以登录HTTP服务
功能。
表8-9配置VLAN ID透传
操作命令
使能接口的VLAN ID透传功能bridge vlanid-transparent-transmit enable
禁止接口的VLAN ID透传功能undo bridge vlanid-transparent-transmit enable
缺省情况下，禁止接口的VLAN ID透传功能。
对插槽中的插卡进行拔出预处理remove slot slot-id
取消拔出预处理操作undo remove slot slot-id
显示设备和插卡的信息（任意视图）display device [ slot-id ]
配置防火墙网页登陆
配置防火墙网页登陆
配置防火墙网页登陆
1.配置防火墙缺省允许报文通过。
删除Flash中保存的下次启动时加载的配置文件reset saved-configuration
配置防火墙工作在透明模式firewall mode transparent
H3C SecPath系列安全产品操作手册（安全）第8章透明防火墙
8-6
操作命令
配置防火墙工作在路由模式firewall mode route
[H3C-acl-basic-2000] rule 1 deny ?
恢复防火墙的工作模式为缺省模式undo firewall mode
缺省情况下，防火墙工作在路由模式（route）下。
启动ARP表项自动学习功能firewall arp-learning enable
禁止ARP表项自动学习功能undo firewall arp-learning enable
缺省情况下，当防火墙工作在透明模式下时，防火墙启动ARP表项自动学习
分配端口区域
[H3C] firewall zone untrust
[H3C] firewall zone trust
工作模式
firewall mode transparent透明传输
firewall mode route路由模式
http服务器
使能HTTP服务器undo ip http shutdown
器，对ansparent-transmit enabN设备进行配置和管理。
请在系统视图下进行下列配置。
表4-18配置HTTP服务器的访问限制
操作命令
配置HTTP服务器的访问限制ip http acl acl-number
取消对HTTP服务器的访问限制undo ip http acl
缺省情况下，未配置HTTP服务器的访问限制。
直接重新启动防火墙reboot
开启信息中心info-center enable
关闭信息中心undo info-center enable
ftp server enable
显示下次启动时加载的配置文件display saved-configuration [ by-linenum ]
[ isp | zone | interzone | radius-template | system |
user-interface ] ] [ by-linenum ] [ | { begin | include |
exclude } string ]
保存当前配置save [ file-name | safely ]
[H3C-luser-admin] level 3
在PC上启动浏览器（建议使用IE5.0及以上版本），在地址栏中输入IP地址
“192.168.0.1”
后回车，即可进入防火墙Web登录页面，使用之前创建的admin帐户登录防
火墙，单击
<Login>按钮即可登录。用户可以通过“Language”下拉框选择界面语言
取消时区设置undo clock timezone
配置切换用户级别的口令super password [ level user-level ] { simple | cipher }
password
取消配置的口令undo super password [ level user-level ]
缺缺省情况下，若不指定级别，则设置的为切换到3级的密码。
显示当前配置信息display current-configuration
显示调试开关状态display debugging [ interface interface-type
interface-number ] [ module-name ]
显示当前视图的运行配置display this
显示技术支持信息display diagnostic-information
仅ACL中允许的IP地址才可以访问HTTP服务器。
表3-10显示系统状态信息
操作命令
显示系统版本信息display version
显示详细的软件版本信息vrbd
显示系统时钟display clock
显示终端用户display users [ all ]
显示起始配置信息display saved-configuration
显示系统本次启动及下次启动使用
的配置文件display startup
显示当前视图的配置display this
显示防火墙的当前的运行配置s:
current-configuratioห้องสมุดไป่ตู้[ interface
interface-type [ interface-number ] | configuration
切换为中文模式language-mode chinese
设置防火墙的名称sysname sysname
配置防火墙系统IP地址firewall system-ip system-ip-address [ address-mask ]
设置标准时间clock datetime time date
设置所在的时区clock timezone time-zone-name { add | minus } time
nat outbound acl-number
2)DNS MAP
nat dns-map domain-name global-addr
global-port [ tcp | udp ]
实例：
ftp
[H3C] acl number 2000
[H3C-acl-basic-2000] rule 0 permit source 10.0.0.0 0.0.0.255
<H3C> system-view
[H3C] firewall packet-filter default permit
2.为防火墙的以太网接口（以为例）配置IP地址，并将接
口加入到
安全区域。
显示防火墙的当前的运行配置
[H3C] firewall zone trust
3.为PC配置IP地址。
假设PC的IP地址为192.168.0.2。
显示剪贴板的内容display clipboard工作在透明模式下时，防籩H3C SecPath
系列安全产品操作手册（基础配置）第3章Comware的基本配置
3-5
操作命令
显示当前系统内存使用情况display memory [ limit ]
显示CPU占用率的统计信息display cpu-usage [ configuration | number
4.使用Ping命令验证网络连接性。
<H3C> ping 192.168.0.2
Ping命令成功！后
5.添加登录用户
为使用户可以通过Web登录，并且有权限对防火墙进行管理，必须为用户添加
登录帐户并且
赋予其权限。例如：
限等级为3
的管理员用户。
[H3C] local-user admin
[H3C-luser-admin] password simple admin
[ offset ] [ verbose ] [ from-device ] ]
设置CPU占用率统计的周期cpu-usage cycle { 5sec | 1min | 5min | 72min }
以图形方式显示CPU占用率统计历史
信息display cpu-usage history [ task task-id ]
1,000,000，缺省为100。
SecPath系列安全产品支持以HTTP方式登录到系统中，并通过Web管理界
面对系
统进行配置和管理。在使用Web界面登录到系统前，必须先使能HTTP服务
器功能。
请在系统视图下进行下列配置。
H3C SecPath系列安全产品操作手册（基础配置）第4章系统维护管理
4-17
H3C
××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××
初始化配置
〈H3C〉system-view
开启防火墙功能
[H3C]firewall packet-filter enable
[H3C]firewall packet-filter default permit
使能ARP Flood攻击防范功能firewall defend arp-flood [ max-rate
rate-number ]
关闭ARP Flood攻击防范功能undo firewall defend arp-flood [ max-rate ]
缺省为关闭ARP Flood攻击防范功能。ARP报文的最大连接速率范围为1～
ansparent-transmit enabN内部主机通过域名区分并访问对应的内部服务器
组网应用
内部主机通过域名区分并访问对应的内部服务器组网应用内部主机通过域名
区分并访问对应的内部服务器组网应用
内部主机通过域名区分并访问对应的内部服务器组网应用
1)配置easy ip（不用配地址池，直接通过接口地址做转换）
关闭HTTP服务器ip http shutdown
添加WEB用户
[H3C] local-user admin
[H3C-luser-admin] password simple admin
[H3C-luser-admin] level 3
开启防范功能?[" firewall defend all打开所有防范
表4-17使能/关闭HTTP服务器
操作命令
使能HTTP服务器undo ip http shutdown
关闭HTTP服务器ip http shutdown
缺省情况下，系统使能HTTP服务器。
服务器，且不同等级的用户在Web界面中的可配置项也会不同。
配置HTTP服务器的访问限制
可以配置HTTP服务器，使仅具有特定IP地址的用户才可以登录HTTP服务
功能。
表8-9配置VLAN ID透传
操作命令
使能接口的VLAN ID透传功能bridge vlanid-transparent-transmit enable
禁止接口的VLAN ID透传功能undo bridge vlanid-transparent-transmit enable
缺省情况下，禁止接口的VLAN ID透传功能。
对插槽中的插卡进行拔出预处理remove slot slot-id
取消拔出预处理操作undo remove slot slot-id
显示设备和插卡的信息（任意视图）display device [ slot-id ]
配置防火墙网页登陆
配置防火墙网页登陆
配置防火墙网页登陆
1.配置防火墙缺省允许报文通过。
删除Flash中保存的下次启动时加载的配置文件reset saved-configuration
配置防火墙工作在透明模式firewall mode transparent
H3C SecPath系列安全产品操作手册（安全）第8章透明防火墙
8-6
操作命令
配置防火墙工作在路由模式firewall mode route
[H3C-acl-basic-2000] rule 1 deny ?
恢复防火墙的工作模式为缺省模式undo firewall mode
缺省情况下，防火墙工作在路由模式（route）下。
启动ARP表项自动学习功能firewall arp-learning enable
禁止ARP表项自动学习功能undo firewall arp-learning enable
缺省情况下，当防火墙工作在透明模式下时，防火墙启动ARP表项自动学习
分配端口区域
[H3C] firewall zone untrust
[H3C] firewall zone trust
工作模式
firewall mode transparent透明传输
firewall mode route路由模式
http服务器
使能HTTP服务器undo ip http shutdown
器，对ansparent-transmit enabN设备进行配置和管理。
请在系统视图下进行下列配置。
表4-18配置HTTP服务器的访问限制
操作命令
配置HTTP服务器的访问限制ip http acl acl-number
取消对HTTP服务器的访问限制undo ip http acl
缺省情况下，未配置HTTP服务器的访问限制。