华为（huawei）USG6000的CLI命令行综合配置之Ensp真机连接 USG6000防火墙

---

前言

华为的USG系列防火墙一般部署在园区网出口中，很多朋友对USG系列如何进行配置不是太了解。本案例将用ensp模拟器的USG6000来演示配置真机如何连接USG防火墙以及USG防火墙如何在CLI模式下配置安全区域、nat策略以及安全策略。

---

一、拓扑图及拓扑说明

拓扑图

拓扑说明
1.配置真机连接USG6000（FW1），使真机能登录USG6000的web界面。
2.配置USG6000为内网出口设备（路由模式），并配置相关区域（trust/untrust/dmz），要求：
A.trust区域能够访问untrust
B.untrust区域不能访问trust
C.trust的192.168.10.0/24网段和untrust区域能够访问dmz区域
D.dmz区域不能访问trust和untrust区域

二、配置步骤及验证

1.配置真机连接USG6000

直接创建一个UDP端口，将FW1与cloud1相连。

添加一块虚拟网卡配上IP，再绑定虚拟网卡创建端口并设置端口映射（双向通道）。