技术交流QQ群:①185473046   ②190706903   ③203744115   网站地图
登录

下次自动登录
现在的位置: 首页Firewall>正文
华为HUSG0000V防火墙配置
2024年10月08日 Firewall 暂无评论 ⁄ 被围观 385次+

配置环境:EVE-NG模拟器导入华为HUSG0000V镜像来操作

配置参考文档:

https://support.huawei.com/enterprise/zh/doc/EDOC1000118079?section=j005

https://support.huawei.com/enterprise/zh/doc/EDOC1000118079?section=j009

需求:防火墙通过静态IPv4地址接入互联网

IP地址:10.189.189.234/24

默认网关:10.189.189.1

DNS Server地址:218.30.19.40

内部网络中的PC使用私网网段:10.3.0.0/24实现互通,由FW为PC分配私网地址、DNS Server地址等网络参数

内部网络中的PC可以访问Internet

操作步骤

0、基础设置

<USG6000V2>undo terminal monitor #关闭终端显示调试/日志/告警信息功能

<USG6000V2>system

[USG6000V2]display interface brief

[USG6000V2]sysname FW #修改设备名称为FW

1、配置各个接口IP地址并将其加入对应的安全区域

[FW]interface GigabitEthernet 1/0/0

[FW-GigabitEthernet1/0/0]ip address 10.189.189.234 255.255.255.0 #外网接口

[FW-GigabitEthernet1/0/0]quit

[FW]interface GigabitEthernet 1/0/1

[FW-GigabitEthernet1/0/1]ip address 10.3.0.1 255.255.255.0 #内网接口

[FW-GigabitEthernet1/0/1]quit

[FW]firewall zone untrust

[FW-zone-untrust]add interface GigabitEthernet 1/0/0

[FW-zone-untrust]quit

[FW]firewall zone trust

[FW-zone-trust]add interface GigabitEthernet 1/0/1

[FW-zone-trust]quit

2、配置FW作为DHCP Server

[USG6000V2]dhcp enable #开启DHCP功能

#创建接口地址池并为内网PC配置网关地址和DNS Server地址

[FW]interface GigabitEthernet 1/0/1

[FW-GigabitEthernet1/0/1]dhcp select interface

[FW-GigabitEthernet1/0/1]dhcp server ip-range 10.3.0.1 10.3.0.254

[FW-GigabitEthernet1/0/1]dhcp server dns-list 218.30.19.40

[FW-GigabitEthernet1/0/1]dhcp server gateway-list 10.3.0.1

[FW-GigabitEthernet1/0/1]quit

3、配置安全策略,允许内部网络中的PC访问Internet

[FW]security-policy

[FW-policy-security]rule name policy_sec_1

[FW-policy-security-rule-policy_sec_1]source-address 10.3.0.0 mask 255.255.255.0

[FW-policy-security-rule-policy_sec_1]source-zone trust

[FW-policy-security-rule-policy_sec_1]destination-zone untrust

[FW-policy-security-rule-policy_sec_1]action permit

[FW-policy-security-rule-policy_sec_1]quit

[FW-policy-security]quit

4、配置NAT策略,当内部网络中的PC访问Internet时进行地址转换

[FW]nat-policy

[FW-policy-nat]rule name policy_nat_1

[FW-policy-nat-rule-policy_nat_1]source-address 10.3.0.0 mask 255.255.255.0

[FW-policy-nat-rule-policy_nat_1]source-zone trust

[FW-policy-nat-rule-policy_nat_1]egress-interface GigabitEthernet 1/0/0

[FW-policy-nat-rule-policy_nat_1]action source-nat easy-ip

[FW-policy-nat-rule-policy_nat_1]quit

[FW-policy-nat]quit

5、配置缺省路由,指定下一跳地址为10.189.189.1

[FW]ip route-static 0.0.0.0 0.0.0.0 10.189.189.1

6、开启web界面、ssh访问

[FW]interface GigabitEthernet 1/0/0

[FW-GigabitEthernet1/0/0]display this

[FW-GigabitEthernet1/0/0]undo shutdown

Info: Interface GigabitEthernet1/0/0 is not shutdown.

[FW-GigabitEthernet1/0/0]service-manage enable

[FW-GigabitEthernet1/0/0]service-manage all permit

[FW-GigabitEthernet1/0/0]return

<FW>display ip interface brief

<FW>save

结果验证

1、查看接口GigabitEthernet 1/0/0的详细信息,检查其公网地址配置是否正确,物理状态和IPv4状态是否均为Up

[USG6000V2]display interface GigabitEthernet 1/0/0

GigabitEthernet1/0/1 current state : UP

Line protocol current state : UP

Internet Address is 10.189.189.234/24

2、在内部网络中的PC上通过ipconfig/all命令检查网卡是否正确分配到私网地址和DNS地址

3、检查内部网络中的PC是否能通过域名访问Internet,若能访问,则表示配置成功。

https://10.189.189.234:8443/

默认账密:admin/Admin@123

登录成功后需要修改密码

至此,华为HUSG0000V防火墙配置完成。

     
» 转载请注明来源:系统运维 » 华为HUSG0000V防火墙配置

  系统运维技术交流QQ群:①185473046 系统运维技术交流□Ⅰ ②190706903 系统运维技术交流™Ⅱ ③203744115 系统运维技术交流™Ⅲ

给我留言

您必须 [ 登录 ] 才能发表留言!



Copyright© 2011-2024 系统运维 All rights reserved
版权声明:本站所有文章均为作者原创内容,如需转载,请注明出处及原文链接
陕ICP备11001040号-3