《华为H3C防火墙配置命令.doc》由会员分享，可在线阅读，更多相关《华为H3C防火墙配置命令.doc（9页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、华为H3C防火墙配置命令H3CF100S配置172.18.100.1255.255.255.0255.255.255.0初始化配置H3Csystem-view开启防火墙功能H3Cfirewall packet-filter enableH3Cfirewall packet-filter default permit分配端口区域H3C firewall zone untrustH3C-zone-trust add interface GigabitEthernet0/0H3C firewall zone trustH3C-zone-trust add interface GigabitEther
2、net0/1工作模式firewall mode transparent 透明传输firewall mode route 路由模式 效劳器使能 效劳器 undo ip shutdown关闭 效劳器 ip shutdown添加WEB用户H3C local-user adminH3C-luser-admin password simple adminH3C-luser-admin service-type telnetH3C-luser-admin level 3开启防范功能firewall defend all 翻开所有防范切换为中文模式 language-mode chinese设置防火墙的名称
3、 sysname sysname配置防火墙系统IP 地址 firewall system-ip system-ip-address address-mask 设置标准时间 clock datetime time date设置所在的时区 clock timezone time-zone-name add | minus time取消时区设置 undo clock timezone配置切换用户级别的口令 super password level user-level simple | cipher password取消配置的口令 undo super password level user-lev
4、el 缺缺省情况下，假设不指定级别，那么设置的为切换到3 级的密码。切换用户级别 super level 直接重新启动防火墙 reboot开启信息中心 info-center enable关闭信息中心 undo info-center enableftp server enable显示下次启动时加载的配置文件 display saved-configuration by-linenum 显示系统本次启动及下次启动使用的配置文件 display startup显示当前视图的配置 display this显示防火墙的当前的运行配置display current-configuration inte
5、rfaceinterface-type interface-number | configuration isp | zone | interzone | radius-template | system |user-interface by-linenum | begin | include |exclude string 保存当前配置 save file-name | safely 删除Flash 中保存的下次启动时加载的配置文件 reset saved-configuration配置防火墙工作在透明模式 firewall mode transparentH3C SecPath 系列平安产
6、品 操作手册平安 第8 章 透明防火墙8-6操作 命令配置防火墙工作在路由模式 firewall mode route恢复防火墙的工作模式为缺省模式 undo firewall mode缺省情况下，防火墙工作在路由模式route下。启动ARP 表项自动学习功能 firewall arp-learning enable禁止ARP 表项自动学习功能 undo firewall arp-learning enable缺省情况下，当防火墙工作在透明模式下时，防火墙启动ARP 表项自动学习功能。表8-9 配置VLAN ID 透传操作 命令使能接口的VLAN ID 透传功能 bridge vlanid-t
7、ransparent-transmit enable禁止接口的VLAN ID 透传功能 undo bridge vlanid-transparent-transmit enable缺省情况下，禁止接口的VLAN ID 透传功能。使能ARP Flood 攻击防范功能 firewall defend arp-flood max-raterate-number 关闭ARP Flood 攻击防范功能 undo firewall defend arp-flood max-rate 缺省为关闭ARP Flood 攻击防范功能。ARP 报文的最大连接速率范围为11,000,000，缺省为100。SecPat
8、h 系列平安产品支持以 方式登录到系统中，并通过Web 管理界面对系统进行配置和管理。在使用Web 界面登录到系统前，必须先使能 效劳器功能。请在系统视图下进行以下配置。H3C SecPath 系列平安产品 操作手册根底配置 第4 章 系统维护管理4-17表4-17 使能/关闭 效劳器操作 命令使能 效劳器 undo ip shutdown关闭 效劳器 ip shutdown缺省情况下，系统使能 效劳器。仅当登录用户具有Telnet 的效劳类型时service-type telnet，才允许登录 效劳器，且不同等级的用户在Web 界面中的可配置项也会不同。配置 效劳器的访问限制可以配置 效劳器
9、，使仅具有特定IP 地址的用户才可以登录 效劳器，对设备进行配置和管理。请在系统视图下进行以下配置。表4-18 配置 效劳器的访问限制操作 命令配置 效劳器的访问限制 ip acl acl-number取消对 效劳器的访问限制 undo ip acl缺省情况下，未配置 效劳器的访问限制。仅ACL 中允许的IP 地址才可以访问 效劳器。表3-10 显示系统状态信息操作 命令显示系统版本信息 display version显示详细的软件版本信息 vrbd显示系统时钟 display clock显示终端用户 display users all 显示起始配置信息 display saved-confi
10、guration显示当前配置信息 display current-configuration显示调试开关状态 display debugging interface interface-typeinterface-number module-name 显示当前视图的运行配置 display this显示技术支持信息 display diagnostic-information显示剪贴板的内容 display clipboardH3C SecPath 系列平安产品 操作手册根底配置 第3 章 Comware 的根本配置3-5操作 命令显示当前系统内存使用情况 display memory lim
11、it 显示CPU 占用率的统计信息 display cpu-usage configuration | number offset verbose from-device 设置CPU 占用率统计的周期 cpu-usage cycle 5sec | 1min | 5min | 72min 以图形方式显示CPU 占用率统计历史信息 display cpu-usage history task task-id 对插槽中的插卡进行拔出预处理 remove slot slot-id取消拔出预处理操作 undo remove slot slot-id显示设备和插卡的信息任意视图 display devic
12、e slot-id 配置防火墙网页登陆1. 配置防火墙缺省允许报文通过。 system-viewH3C firewall packet-filter default permit2. 为防火墙的以太网接口以GigabitEthernet0/0为例配置IP地址，并将接口参加到平安区域。H3C interface GigabitEthernet0/0H3C-GigabitEthernet0/0 ip address 192.168.0.1 255.255.255.0H3C-GigabitEthernet0/0 quitH3C firewall zone trustH3C-zone-trust ad
13、d interface GigabitEthernet0/03. 为PC配置IP地址。假设PC的IP地址为192.168.0.2。4. 使用Ping命令验证网络连接性。 ping 192.168.0.2Ping命令成功！后5.添加登录用户为使用户可以通过Web登录，并且有权限对防火墙进行管理，必须为用户添加登录帐户并且赋予其权限。例如：建立一个帐户名和密码都为admin，帐户类型为telnet，权限等级为3的管理员用户。H3C local-user adminH3C-luser-admin password simple adminH3C-luser-admin service-type te
14、lnetH3C-luser-admin level 3在PC上启动浏览器建议使用IE5.0及以上版本，在地址栏中输入IP地址“后回车，即可进入防火墙Web登录页面，使用之前创立的 admin帐户登录防火墙，单击按钮即可登录。用户可以通过“Language下拉框选择界面语言内部主机通过域名区分并访问对应的内部效劳器组网应用1)配置easy ip不用配地址池，直接通过接口地址做转换nat outbound acl-number2)DNS MAPnat dns-map domain-name global-addrglobal-port tcp | udp 实例：# 在Ethernet0/0/0 接
15、口上配置FTP 及WWW内部效劳器。H3C interface ethernet0/0/0H3C-Ethernet0/0/0 ip address 1.1.1.1 255.0.0.0H3C-Ethernet0/0/0 nat outbound 2000H3C-Ethernet0/0/0 nat server protocol tcp global 1.1.1.1 www inside 10.0.0.2wwwH3C-Ethernet0/0/0 nat server protocol tcp global 1.1.1.1 ftp inside 10.0.0.3ftpH3C-Ethernet0/0/
16、0 quit# 配置访问控制列表，允许10.0.0.0/8 网段访问Internet。H3C acl number 2000H3C-acl-basic-2000 rule 0 permit source 10.0.0.0 0.0.0.255H3C-acl-basic-2000 rule 1 deny# 配置ethernet1/0/0。H3C interface ethernet1/0/0H3C-Ethernet1/0/0 ip address 10.0.0.1 255.0.0.0此时外部主机可以通过域名url zc /url 和 访问其对应的内部效劳器。加上如下配置后，内部主机也可以通过域名url zc /url 和 访问其对应的内部效劳器。# 配置域名与外部地址、端口号、协议类型之间的映射。H3C nat dns-map url zc /url 1.1.1.1 80 tcpH3C nat dns-map 1.1.1.1 21 tcp