H3C-防火墙外网使用固定IP地址方式上网配置方法(华三）

1.配置需求

将防火墙部署在互联网出口，使用固定IP地址线路接入互联网。运营商提供的IP地址为198.76.28.30/30，网关为198.76.28.29，DNS地址为8.8.8.8。初步规划防火墙使用1接口接入运营商，使用2接口连接内部网络，内部网络使用192.168.10.0网段，要求内网终端可以自动获取到地址并可以访问互联网。

2.组网图

3.配置步骤

3.1配置外网接口

[FW]int g1/0/1
[FW-GigabitEthernet1/0/1]ip add 198.76.28.30 30

3.2配置内网接口

[FW]int g1/0/2
[FW-GigabitEthernet1/0/2]ip add 192.168.10.1 24

3.3配置NAT地址转换

[FW]int g1/0/1
[FW-GigabitEthernet1/0/1]nat outbound 

3.4配置到外网的缺省路由

[FW]ip route-static 0.0.0.0 0 198.76.28.29

3.5配置外网接口加入untrust

[FW]security-zone name Untrust 
[FW-security-zone-Untrust]import int GigabitEthernet 1/0/1

3.6配置内网接口加入trust

[FW]security-zone name Trust 
[FW-security-zone-Trust]import int GigabitEthernet 1/0/2

3.7配置安全策略放行trust-untrust

[FW]object-policy ip pass        #创建对象策略pass
[FW-object-policy-ip-pass]rule 0 pass 

[FW]zone-pair security source trust destination untrust 
[FW-zone-pair-security-Trust-Untrust]object-policy apply ip pass        #调用pass策略

3.8配置安全策略放行local-trust，trust-local

[FW]zone-pair security source local destination trust
[FW-zone-pair-security-Local-Trust]object-policy apply ip pass

[FW]zone-pair security source trust destination local 
[FW-zone-pair-security-Trust-Local]object-policy apply ip pass

3.9配置DHCP服务

[FW]dhcp enable 
[FW]dhcp server ip-pool 1
[FW-dhcp-pool-1] net 192.168.10.0 mask 255.255.255.0
[FW-dhcp-pool-1]gateway-list 192.168.10.1
[FW-dhcp-pool-1]dns-list 8.8.8.8