华为防火墙简单配置

防火墙

防火墙区域：Trust、Untrust、DMZ、Local

安全区域	安全级别	说明
Local	100	设备本身，包含设备各接口本身
Trust	85	通常用于定义内网终端用户所在区域
DMZ	50	通常用来定义内网服务器所在区域
Untrust	5	通常用于定义Internet 等不安全的网络

受信任程度：Local > Trust > DMZ > Untrust

[FW1]web-manager enable    //开启防火墙的Web功能，默认是开启的

firewall zone trust
add interface g0/0/1

firewall zone untrust
add interface g0/0/2

firewall zone dmz
add interface g1/0/1

#防火墙默认关闭 Ping 功能
interface g0/0/1
service-manage ping permit    //允许此接口收到的 Ping 报文进行回复（在Service-manage 中还有很多配置参数）

#默认高级别的区域访问低级别的区域是不通的，需要配置响应的安全策略才行
[FW1] security-policy    //进入策略
rule name trust_untrust_icmp    //创建规则
source-zone trust    //配置源区域
destination-zone Untrust    //默认配置的是整个区域的ICMP流量，也可以指定单个IP地址的流量
							source-address 192.168.10.1 24

service icmp    //配置服务协议
action permit    //配置放行的行为

#配置高级别区域访问低级别区域的 HTTP 流量
[FW1] security-policy    //进入策略
rule name trust_untrust_HTTP    //创建规则
source-zone trust    //配置源区域
默认配置的是整个区域的HTTP流量，也可以指定单个IP地址的流量 source-address 192.168.10.1 24
destination-zone Untrust    //配置目标区域

service http    //配置服务协议
action permit    //配置放行的行为

author：DC