华为USG防火墙入门基础05_通过静态IPv4地址接入互联网

已于 2023-06-15 10:50:38 修改
阅读量156 收藏 1
点赞数
分类专栏： 华为USG系列防火墙自学指南 文章标签： 华为 网络 网络安全 wireshark 网络协议
于 2023-06-15 10:16:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_38096339/article/details/131222189
版权

设备使用静态IPv4地址接入Internet，并为内部网络提供网络访问服务。

组网需求

如图1所示，某企业在网络边界处部署了FW作为安全网关，并从运营商处购买了宽带上网服务，实现内部网络接入Internet的需求。

具体需求如下：

  • 内部网络中的PC使用私网网段10.3.0.0/24实现互通，要求由FW为PC分配私网地址、DNS Server地址等网络参数，减少管理员手工配置的劳动量。
  • 内部网络中的PC可以访问Internet。

图1 以太网链路接入Internet组网图

本举例中假设某企业从运营商获取了如下信息，这些信息仅供举例使用ÿ

了解本专栏 订阅专栏 解锁全文 超级会员免费看
IT_张三
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
订阅专栏
华为防火墙通过DHCP接入互联网
Tony_long7483的博客
09-05 1093
1.配置基本的IP地址 [Internet-GigabitEthernet0/0/0]ip add 20.1.1.2 24 FW—网络—接口—点击接口后面的编辑图标： 2.在FW1上配置动态域名解析功能 [FW1]dns resolve 3. 配置FW1接口g 1/0/1作为DHCP Server,为内部网络分配地址 [FW1-GigabitEthernet1/0/1]dhcp select interface 网络—dhcp服务器—服务—新建—输入下图参数—确定 4.配置安全策略 策略—安全策略.
华为防火墙——通过IPv4 PPPoE接入互联网
xw19979790869的博客
11-21 869
PPPoE提供了在以太网上建立PPPoE会话以及封装PPP数据包的方法。PPPoE要求在通信双方之间建立的是点到点关系，而不是在以太网和其他多路访问环境中所出现的多点关系。它利用以太网将多个主机组成网络，通过一个远端接入设备接入因特网，并对接入的每个主机实现控制、计费功能。极高的性价比使PPPoE被广泛应用于包括小区组网等一系列应用中。当多个用户同时通过接入服务器获取服务时：用户希望接入成本低，不要或者很少改变配置即可接入成功。以太网无疑是最好的组网方式。
Linux防火墙相关命令以及ip白名单配置
最新发布
巴卡巴卡哇的博客
04-23 769
Linux防火墙的相关命令以及ip白名单配置
华为路由器接口编号与接口的对应关系
菜鸟之路
12-19 5775
display mib-index interface 此命令将打印接口名称与接口索引的对应表 IfName IfIndex PortIndex -------------------------------------------------- Aux0/0/1 5 -
华为防火墙管理方式
心有鸿鹄天地，不敢妄坠人间
09-26 7652
ensp USG6000V如何管理？今天通过本次分享，让刚入门的华为安全的的小伙伴轻松掌握防火墙的配置和管理
华为路由器防火墙配置命令总结
软体疯子专栏
11-06 3095
 access-list 用于创建访问规则。 （1）创建标准访问列表  access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ]（2）创建扩展访问列表  access-list [ normal | special ] listnumber2 { permit | den
华为USG防火墙运维命令大全 (2).docx
06-21
华为USG防火墙运维命令大全 (2).docx华为USG防火墙运维命令大全 (2).docx华为USG防火墙运维命令大全 (2).docx华为USG防火墙运维命令大全 (2).docx华为USG防火墙运维命令大全 (2).docx华为USG防火墙运维命令大全 (2)....
华为ensp虚拟防火墙vfw_usg.rar软件包
03-28
ENSP里面有一个华为的虚拟防火墙，找了好几天 终于获取到了这个vfw_usg.rar虚拟防火墙软件包。目前华为官网已经无法下载了，此处提供给大家。
ssh脚本自动将IP加入华为USG6300防火墙黑名单
05-12
1.从ip.txt文件中取出ip列表。2.将每一个ip设置到防火墙黑名单。3.使用expect自动登录防火墙。4.进入到防火墙系统视图。5.将IP加入到防火墙。6.查看IP黑名单列表。完整代码见附件
华为防火墙 USG6300 zabbix模版
05-04
此模板实现了华为防火墙USG6300系列的 功率 风扇 cpu 内存 温度 吞吐量 会话的监控 此模板实现了华为防火墙USG6300系列的 功率 风扇 cpu 内存 温度 吞吐量 会话的监控
华为防火墙USG固件，含3个版本。
10-08
包含： USG6300V500R001C30SPC100 USG6300V500R005C00SPC200 USG6000V500R005C20SPC500
使用静态ip地址连接外网
qq_45944473的博客
07-16 1072
静态ip地址上网 设备： 一个出口路由器，一个ISP运营商，出口路由下的交换机用来拓展接口，都在同一个子网，交换机下的pc电脑。 基本配置 R1: 内网网关配置 inter vlanif 1 不添加vlan的话，所有的接口都在vlan 1中 ip add 192.168.0.1 24 配置IP 出接口配置IP inte e0/0/8 这里是wan口也就是广域网接口 ip add 202.1.1.1 24 配置IP，运行商给的ip地址 R2： 接口配置： int
如何配置防火墙？看这篇就够了
wuli1024的博客
11-27 6264
例如，一个企业按图 1-3 划分防火墙的安全区域，内网接口加入 trust 安全区域，外网接口加入 untrust 安全区域，服务器区接口加入 dmz 安全区域，另外为访客区自定义名称为 guest 的安全区域。反之如果防火墙主动访问其他安全区域的对象，例如防火墙向日志服务器上报日志、防火墙连接安全中心升级特征库等，需要配置 local 到其他安全区域的安全策略。另外除了物理接口，防火墙还支持逻辑接口，如子接口、VLANIF、Tunnel 接口等，这些逻辑接口在使用时也需要加入安全区域。
华为防火墙 USG系列各类防火墙L2TP用户绑定固定IP地址支持情况
山峰私家(tzysf)的IT专栏
11-11 2485
问题描述 各类防火墙L2TP用户绑定虚固定IP地址支持情况 解决方案 1、V100R001（中低端墙）版本支持。 命令功能 l2tp-user命令用来为特定用户分配固定IP地址。 undo l2tp-user命令用来取消上述配置。 命令格式 l2tp-user user-name ip ip-address undo l2tp-user user-name 使用实例...
华为防火墙USG5500的配置方法
weixin_34248487的博客
06-15 9217
防火墙基本配置什么是防火墙？防火墙（Firewall），也称防护墙，是由Check Point创立者Gil Shwed于1793年发明并引入国际互连网（US5606668（A）1793-12-15）。它是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。在网络中，所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离...
华为防火墙查看日志命令_防火墙入网方式，你懂了那些呢？
weixin_28788181的博客
12-09 1023
通过静态IP接入互联网局域网内部所有的PC都不是在10.3.0.0/24网段，均通过DHCP动态获取IP地址。企业从运营商处获取固定的IP地址为1.1.1.1/24。企业需要利用防火墙接入互联网。第一步:配置接口可以通过防火墙web界面配置或者通过命令行方式配置，这里为了让小伙伴们更加容易了解，采用web方式去配置。第二步：配置DHCP服务这里采用在接口上启用DHCP服务，先要在接口上使能DHCP...
华为防火墙USG6309E开局基础配置之网络设置
热门推荐
baidu_31788709的博客
03-31 1万+
防火墙，实质上就是一台偏重于安全策略的交换机，或者说，更像是路由器，之所以如此说，是因为防火墙可以将IP设置等，直接设置在端口上，而不必创建一个vlanif。 配置防火墙，他的基础就是网络要畅通，其次才能进行安全策略的配置，进行报文筛选，防火墙和路由器的配置极其相像，但是又有别于路由器，交换机。下面，将演示一遍华为防火墙的USG6309E的开局网络配置。 防火墙开局之网络配置一、登录防火墙（一）MGMT网管口登录（二）Console接口登录二、网络常规基本配置（一）划分vlan（二）路由配置三、防火墙特殊配
小白也能看懂的华为防火墙配置教程
XMWS-IT
08-02 1万+
01 了解防火墙基本机制 配置防火墙之前请了解防火墙基本工作机制。 1.1 什么是防火墙 防火墙是一种网络安全设备，通常位于网络边界，用于隔离不同安全级别的网络，保护一个网络免受来自另一个网络的攻击和入侵。这种“隔离”不是一刀切，是有控制地隔离，允许合法流量通过防火墙，禁止非法流量通过防火墙。 如图1-1所示，防火墙位于企业Internet出口保护内网安全。在防火墙上可以指定规则，允许内网10.1.1.0/24网段的PC访问Internet，禁止Internet用户访问IP地址为.
华为usg防火墙pool 源nat配置实验
06-09
好的，我可以为你提供一些关于华为USG防火墙Pool源NAT配置的实验步骤。下面是具体步骤： 1. 首先，登录到华为USG防火墙的Web管理界面，并选择“配置向导”选项卡。 2. 在“配置向导”页面中，选择“网络配置”选项...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值