配置防火墙内网访问外网

不能成功登陆 WEB 界⾯的解决⽅案

1 、给接⼝配置 IP 地址（默认是存在的）

[USG6000V1]interface g0/0/0

[USG6000V1-GigabitEthernet0/0/0]ip address 192.168.0.1 24

2 、允许接⼝所有服务类型，其中包括 ping ， https

[USG6000V1-GigabitEthernet0/0/0]service-manage enable // 开启服务管理

[USG6000V1-GigabitEthernet0/0/0]service-manage all permit // 允许所有服务

3 、将接⼝加⼊防⽕墙安全区域

[USG6000V1]firewall zone trust // 将 g0/0/0 加⼊ trust 区域

[USG6000V1-zone-trust]add interface g0/0/0

安全区域

华为防⽕墙的接⼝

华为防⽕墙的安全区域

默认安全区： Trust 、 DMZ 、 Untrust

Local 区域：代表防⽕墙本⾝

主要安全级别

Untrust （⾮受信任区域）：安全级别 5 ，通常⽤于定义互联⽹流量

DMZ （⾮军事化区域）：安全级别 50 ，通常⽤于定义服务器区域

Trust （受信任区域）：安全级别 85 ，通常⽤于定义内⽹所在区域

Local （本地区域）：安全级别 100 ，该区域主要定义设备⾃⾝发起的流量，或者是抵