当前位置：首页> H3C防火墙固定IP上网配置命令

H3C防火墙固定IP上网配置命令

时间：下载该word文档

H3C防火墙固定IP上网配置命令:1、配置防火墙包过滤模式
sys进入系统视图
2、配置ip地址，地址请以实际为准
[h3c]interfaceEthernet0/0-----------配置外网口地址
[h3c-Ethernet0/0]ipaddress***.***.***.***255.255.255.0这个地址请以运用商给的为准
[h3c]interfaceEthernet0/1------------配置内网口地址
[h3c-Ethernet0/0]ipaddress192.168.1.1255.255.255.0这个地址根据实际需求更改
3、配置安全域并把端口加入域
[h3c-zone]firewallzonetrust内网口加入trust[h3c-zone-trust]addinterfaceEthernet0/1[h3c-zone-trust]quit

[h3c-zone]firewallzoneuntrust外网口加入untrust[h3c-zone-untrust]addinterfaceEthernet0/0[h3c-zone-untrust]quit4、配置nat在外网接口,如果不是配置在外网出口，不需要配置这一步
[h3c]aclnumber2000[h3c-acl-basic-2000]rulepermit
[h3c-acl-basic-2000]quit[h3c]interfaceEthernet0/0[h3c-Ethernet0/0]natoutbound20005、配置默认路由出外网
[h3c]iproute-static0.0.0.00.0.0.0***.***.***.***这个地址根据运营商提供的外网网关为准
6、DHCP服务器配置（选配）
[h3c]dhcpenable

阅读全文