H3C F5020防火墙配置

连接好电脑到-防火墙的console线，打开putty（默认账户和密码admin，admin）进入特权模式，命令：system-view建立管理员账号，并设置密码：manageDevicemanagementuser（管理用户）建立管理账户没设超级密码情况下开启HTTPS服务设立超级密码.类似cisco的特权密码登录验证在全局模式下。输入命令：superlevel-?进入特权模式，输入设置好的特权密码，密码隐藏开启h3c防火墙HTTPS服务打开WEB界面，输入IP，登录防火墙，如图选择设备-管理员返回到xshell界面，保存配置，命令：save进接口配置IP。命令与Cisco没多大出入（全局下）查看接口的配置，命令如下；g1/0/0接口默认的配置，为了方便使用暂留不动，以及VRRP的配置。portlink-moderoute类似Cisco的iprouting(三层)进入到H3C防火墙的区域，命令如下把对应的接口划分到对应的区域，命令如下dissecurity-zone查看安全域状态信息默认路由做NAT1.先抓取需要IP地址转换的IP段的流量，做ACL2.建立动态地址池。3.4.动态NAT的应用与IP地址的转换，命令如下：discurrent-configurationinterfaceg1/0/1查看g1/0/1的状况信息建立一条新的拓展ACL，放行IP流量，用于安全区域的跨区域的访问应用，命令如下：创建源区域到目的区域过滤包3500diszone-pairsecurity，查看所有区域的对应关系状态security-zoneintra-zonedefaultpermit（缺省是允许流量从trust口到untrust口方向的主动访问，而不允许untrust口到trust口方向的主动访问。当从trust口到untrust口有主动访问时，防火墙会保存这个连接信息，回应数据从untrust口到trust方向，防火墙会放行，但是不会允许untrust口到trust口的主动访问）命令用来配置同一安全域内接口间报文处理的缺省动作为permit。acladvancednameh3crule5permiticmpsource172.16.0.00.0.255.255（放行icmp）做VRRP。步骤如下把需要做VRRP的接口设置为bridge（桥接模式）然后把接口设置为trunkdiscurrent-configurationinterfaceg1/0/3配置VRRP,(在接口下)然后在另外一台防火墙相应的接口进行相应的设置。只是优先值设置为100（H3C默认也是100）disvrrp查看VRRP状态（当主，down,备用自动抢占）测试配置VTY,并启用本地账户配置输入模式虚墙建立一个名为cisco的虚墙设置磁盘的使用上限设置内存的使用上限设置cpu的权重分配接口给cisco这个虚墙，确认回车Y启动虚墙查询登录虚墙cisco，可进行配置，命令;switchtocontext