华为防火墙-2（配置）

最新推荐文章于 2024-03-06 08:00:00 发布

斜尘

最新推荐文章于 2024-03-06 08:00:00 发布

阅读量540

点赞数

分类专栏：安全文章标签：安全华为防火墙

本文链接：https://blog.csdn.net/LAO_Z/article/details/95354799

版权

安全专栏收录该内容

15 篇文章 0 订阅

订阅专栏

一、命令行配置
1.接口划分区域
内网：
进入GigabitEthernet 0/0/1视图
[USG5300] interface GigabitEthernet 0/0/1
配置GigabitEthernet 0/0/1的IP地址
[USG5300-GigabitEthernet0/0/1] ip address 10.10.10.1 255.255.255.0
配置GigabitEthernet 0/0/1加入Trust区域
[USG5300] firewall zone trust
[USG5300-zone-untrust] add interface GigabitEthernet 0/0/1
[USG5300-zone-untrust] quit
外网：
进入GigabitEthernet 0/0/2视图
[USG5300] interface GigabitEthernet 0/0/2
配置GigabitEthernet 0/0/2的IP地址
[USG5300-GigabitEthernet0/0/2] ip address 220.10.10.16 255.255.255.0
配置GigabitEthernet 0/0/2加入Untrust区域
[USG5300] firewall zone untrust
[USG5300-zone-untrust] add interface GigabitEthernet 0/0/2
[USG5300-zone-untrust] quit

2.策略配置
策略一般都是优先级高的在前，优先级低的在后。
firewall zone trust
set priority 85
add interface GigabitEthernet2/1/3
add interface GigabitEthernet2/1/0
add interface GigabitEthernet2/2/22
如果是允许所有的内网地址上公网可以用以下命令：
[USG2100]firewall packet-filter default permit interzone trust untrust direction outbound //必须添加这条命令，或者firewall packet-filter default permit all，但是这样不安全。否则内网不能访问公网。

未完待续…