华为防火墙简单配置

1、我们首先用一台实验室的电脑telnet到防火墙设备，查看G0/0/0口的IP地址，再把一台电脑的IP设到这个地址的同一个网段内，

比如端口地址为192.168.0.1，就把电脑的本地连接地址改为192.168.0.2，然后把本地连接的网线连接到防火墙的MGMT口，

防火墙登录的用户名一般为 admin，密码为 huawei@123，这些都设置好了之后网页上访问192.168.0.1，进入到web配置界面

这里最好用chrome进入。

2、根据向导来简单配置基本的端口IP。这里先看一下拓扑图

 

这里简要的说明一下，G1/0/2的IP为192.168.100.1，为内网端口trust区，G1/0/3的IP为10.106.1.1，为外网端口untrust区。

前面两步配置基本信息还有时间可以直接选择跳过，接入互联网方式选择静态IP。接入互联网G1/0/3参数我们配置如下

然后配置局域网接口G1/0/2

然后dhcp服务选择不开启：

 

然后核对一下就可以应用了

3、添加一个安全策略

这里是trust区新建地址组的一个示例

下面的服务照着上面的选就行

4、配置NAT策略

5、允许端口被ping

以G1/0/2为例，之后再配置G1/0/3

完成，（端口配置不要照抄，按照自己的拓扑图来配置）