华为防火墙通过DHCP接入互联网

1.配置基本的IP地址

[Internet-GigabitEthernet0/0/0]ip add 20.1.1.2 24
FW—网络—接口—点击接口后面的编辑图标：

2.在FW1上配置动态域名解析功能
[FW1]dns resolve
3. 配置FW1接口g 1/0/1作为DHCP Server,为内部网络分配地址
[FW1-GigabitEthernet1/0/1]dhcp select interface
网络—dhcp服务器—服务—新建—输入下图参数—确定

4.配置安全策略
策略—安全策略—安全策略—在安全策略列表中选择新建安全策略—输入如下图参数—确定

5.配置NAT策略
策略—nat策略—nat策略—nat策略—新建—输入下图参数—确定

6.DHCP服务器的配置
[Internet]dhcp enable
[Internet-GigabitEthernet0/0/0]dhcp select interface
7.验证
（1）检查接口G1/0/0（上行链路）的状态:选择“网络 > 接口”, 查看接口的物理状态/IPv4状态是否为Up，连接类型是否为DHCP，是否获取了IPv4地址。
（2）检查内部网络中PC是否能通过域名访问Internet。若能访问，则表示配置成功