H3C防火墙透明模式简单配置

目的：学习H3C防火墙简单配置

1、进入命令界面，把1/0/1划入安全域，才能WEB登陆，默认账号密码admin。

[H3C]security-zone name management

[H3C-security-zone-Management]import interface GigabitEthernet 1/0/1

创建ACL允许管理流量通过

[H3C]acl advanced 3000

[H3C-acl-ipv4-adv-3000]rule permit ip

Management到local策略：

[H3C]zone-pair security source management destination local

[H3C-zone-pair-security-Management-Local]packet-filter 3000

local到management策略：

[H3C]zone-pair security source local destination management

[H3C-zone-pair-security-Management-Local]packet-filter 3000

2、HOST设置防火墙相同网段（默认192.168.0.0/24）的IP

3、在网络接口里面把对应的接口分别划到trust和untrust安全域，并配置IP。

4、在对象配置trust安全域的地址

5、配置安全策略。配置源地址和目的地址，最后动作选择允许。

测试：
动作允许，1.1.1.2可以PING通2.2.2.3

动作拒绝,1.1.1.2无法PING通2.2.2.3