H3C-F100-配置实例0.doc

网络环境：固定IP，光钎接入。硬件环境：IbmX3650M3一台（OA），双网卡，一台H3CF100-A防火墙一台。客户需求：要求内部网络通过防火墙访问外网，外网客户端通过防火墙能够访问内部OA服务器。实施步骤：服务器做好系统并把数据库调试好。防火墙的调试，通过串口线连接本子PC和防火墙，用超级终端。可用2种调试方法。Web界面的调试和命令行的调试。先是第一种方法。具体操作如下：1》因为机器默认是没有ip和用户名和密码的，所以就需要超级终端通过命令行来给机器配置，操作如下：因为机器本身带一条console口的串口线，把另一端连接到带串口的笔记本上，因为有的本子没有9针的串口，所以最好买一条九针转U口的，连到笔记本的U口上面，接下来就是打串口的驱动了，在网上下个万能的串口驱动也是能用的（附件里有自己用的一个驱动），连接好以后，把防火墙通上电。2》在本子上点击开始-程序-附件-通讯-超级终端，打开后是新建连接，在名称里输入comm1，选第一个图标，点击确定，在连接时使用的下拉菜单中选直接连接到串口1，点击确定，然后在串口的属性对话框中设置波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无，按［确定］按钮，返回超级终端窗口。接下来配置超级终端属性在超级终端中选择［属性/设置］一项，进入图4-5所示的属性设置窗口。选择终端仿真类型为VT100或自动检测，按［确定］按钮，返回超级终端窗口。连通后在超级终端里会显示防火墙的信息。机子会提示你Ctrl+B你不用管，这是进ROOT菜单的。接下来就要为防火墙配置管理IP，用户名和密码了配置有2种模式，一般情况下用路由模式，先配置IP为使防火墙可以与其它网络设备互通，必须先将相应接口加入到某一安全区域中，且将缺省的过滤行为设置为允许，并为接口（以GigabitEthernet0/0为例）这是lan0的接口，配置IP地址。[H3C]firewallzonetrust[H3C-zone-trust]addinterfaceGigabitEthernet0/0[H3C-zone-trust]quit[H3C]firewallpacket-filterdefaultpermit[H3C]interfaceGigabitEthernet0/0[H3C-GigabitEthernet0/0]ipaddress192.168.0.1255.255.255.0Lan0口配置的ip是192.168.0.1接下来就为本机PC配置ip，因为接的是LAN0口，所以把ip配置成，192.168.0.2.配置好后在本子上运行CMD，PING192.168.0.2PING通后，接下来就是为防火墙配置用户名和密码例如：建立一个用户名和密码都为admin，帐户类型为telnet，权限等级为3的管理员用户，运行下面的命令：[H3C]local-useradmin[H3C-luser-admin]passwordsimpleadmin[H3C-luser-admin]service-typetelnet[H3C-luser-admin]level3配置好后从调试本子的IE中，敲入192.168.0.1，回车就进入WEB界面，敲入admin后就进入WEB的配置管理界面。假设一个公司通过SecPath防火墙连接到Internet。公司内部网段为192.168.20.0/24。由ISP分配给防火墙外部接口的地址范围为202.169.10.1～202.169.10.5。其中防火墙的接口GigabitEthernet0/0连接内部网络，地址为192.168.20.1；接口GigabitEthernet0/1连接到Internet，地址为202.169.10.1。WWWServer和FTPServer位于公司网络内部，地址分别为192.168.20.2和192.168.20.3。要求公司内部网络可以通过防火墙的NAT功能访问Internet，并且外部的用户可以访问内部的WWWServer和TelnetServer。实现的步骤为：第一步：创建允许内部网段访问所有外部资源的基本ACL，以供NAT使用。创建ACL的方法可参见5.2.1ACL配置。􀁺点击“防火墙”目录中的“ACL”，在右边的ACL配置区域中单击<ACL配置信息>按钮。􀁺在“ACL编号”中输入基本ACL的编号2001（基本ACL的编号范围为2000～2999），单击<创建>按钮。在下面的列表中选择此ACL，单击<配置>按钮。􀁺在ACL配置参数区域中，从“操作”下拉框中选择“Permit”，在“源IP地址”栏中输入192.168.20.0，“源地址通配符”中输入0.0.0.255，单击<应用>按钮。第二步：创建NAT地址池。􀁺在“业务管理”目录下的“NAT”子目录中