【网络--实验】华三防火墙命令行调试实例

最新推荐文章于 2024-09-20 13:07:15 发布
最新推荐文章于 2024-09-20 13:07:15 发布
阅读量2w 收藏 227
点赞数 24
分类专栏： 网络 文章标签： dhcp 防火墙 h3c nat 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43017750/article/details/87557118
版权

华三防火墙作为互联网出口常见配置

1.案例分析
在这里插入图片描述这是一个典型的无DMZ区网络，通常发生在业主仅仅只有上外网需求的情况下。

我的规划是：
1.互联网交换机到内网主机这一块区域使用默认vlan1，以方便业主后期上网主机增多的情况。

2.互联网防火墙到互联网交换机之间使用vlan2，互联地址为172.16.0.1和172.16.0.2

3.互联网防火墙和互联网交换机之间使用2层 access 口互联。

4.互联网交换机搭建dhcp服务器，分配地址段172.16.1.1/24 ，网关为172.16.1.254 ，dns地址为114.114.114.114 和 114.114.114.115，使用一天的租期

5.公网地址为100.1.1.1 和100.1.1.2

规划图如下：在这里插入图片描述2.实战开始：

2.1.配置互联网交换机

2.1.1互联网交换机DHCP功能

dhcp 配置：
<H3C>sys 
#进入系统视图                                                
[H3C]dhcp  enable
#启动DHCP服务                                                
[H3C]dhcp server ip-pool 1
#创建DHCP服务地址池1                                       
[H3C-dhcp-pool-1]network 172.16.1.1 mask  255.255.255.0          
# 配置DHCP地址池1使用网段172.16.1.0 使用掩码255.255.255.0
[H3C-dhcp-pool-1]gateway-list  172.16.1.254                      
# 配置DHCP地址池1使用网关地址 172.16.1.254 
[H3C-dhcp-pool-1]dns-list  114.114.114.114 114.114.114.115       
#配置DHCP地址池1分配dns地址 114.114.114.114  114.114.114.115
[H3C-dhcp-pool-1]expired day   1                                
 #配置DHCP地址池１分配地址租期为１天
[H3C]interface  Vlan-interface  1　　　                           
#进入三层vlan1口
[H3C-Vlan-interface1]ip address  172.16.1.254 24　　　            
#配置三层vlan口１使用IP地址：172.16.1.254 使用掩码24位
[H3C-Vlan-interface1]dhcp select server                                  
#配置三层vlan口1 启用DHCP服务器
[H3C-Vlan-interface1]dhcp server apply  ip-pool  1                       
#配置三层vlan口1分配DHCP服务器分配地址池1
[H3C-Vlan-interface1]quit                                                
#退出三层vlan口1

2.1.2 互联网交换机互联地址及路由配置

[H3C]vlan 2                                                
#创建vlan2
[H3C-vlan2]quit                                            
#退出vlan2
[H3C]interface  Vlan-interface 2                           
#进入三层vlan2口
[H3C-Vlan-interface2]ip address 172.16.0.2 30              
#给三层vlan2口配置IP地址172.16.0.2使用掩码长度30位
[H3C-Vlan-interface2]quit                                  
#推出三层vlan2口
[H3C]interface  GigabitEthernet  1/0/1                     
#进入接口千兆以太网1/0/1
[H3C-GigabitEthernet1/0/1]port link-mode bridge            
#配置千兆以太网口1/0/1，端口模式位桥接
[H3C-GigabitEthernet1/0/1]port link-type access            
#配置千兆以太网口1/0/1，端口链路类型位access
[H3C-GigabitEthernet1/0/1]port access  vlan  2             
#配置千兆以太网口1/0/1，access端口使用vlan2
[H3C-GigabitEthernet1/0/1]quit                             
#推出千兆以太网口1/0/1
[H3C]ip route-static 0.0.0.0 0 172.16.0.1                  
#配置IP静态路由去往所有网段，所有掩码的下一条地址位172.16.0.1

2.2 配置防火墙
提示：华三防火墙默认用户名为：admin 密码为：admin
2.2.1 配置接口地址及路由

<H3C>sys                                             
#进入系统视图
[H3C]vlan 2                                          
#创建vlan2
[H3C-vlan2]quit                                     
 #退出vlan2
[H3C]interface  Vlan-interface  2                    
#进入三层vlan2口
[H3C-Vlan-interface2]ip address 172.16.0.1 30        
#给三层vlan2口配置IP地址172.16.0.1使用掩码长度30位
[H3C-Vlan-interface2]quit                            
#退出三层vlan2口
[H3C]interface  GigabitEthernet  1/0/1              
 #进入接口千兆以太网1/0/1
[H3C-GigabitEthernet1/0/1]port link-mode bridge     
 #配置千兆以太网口1/0/1，端口模式位桥接
[H3C-GigabitEthernet1/0/1]port link-type access      
#配置千兆以太网口1/0/1，端口链路类型位access
[H3C-GigabitEthernet1/0/1]port access vlan  2       
 #配置千兆以太网口1/0/1，access端口使用vlan2
[H3C-GigabitEthernet1/0/1]quit                       
#退出千兆以太网口1/0/1
[H3C]ip route-static 172.16.1.0 24 172.16.0.2        
#配置IP静态路由去往网段172.16.1.0，子网掩码为24的网络 的下一条地址位172.16.0.2
[H3C]interface  Vlan-interface  1                   
 #进入三层vlan1口
[H3C-Vlan-interface1]ip address100.1.1.2 30         
 #给三层vlan1口配置IP地址172.16.0.1使用掩码长度30位
[H3C-Vlan-interface1]quit                            
#退出三层vlan1口
[H3C]interface  GigabitEthernet  1/0/0              
 #进入接口千兆以太网1/0/0
[H3C-GigabitEthernet1/0/0]port link-mode bridge      
#配置千兆以太网口1/0/0，端口模式位桥接
[H3C-GigabitEthernet1/0/1]port link-type access     
 #配置千兆以太网口1/0/0，端口链路类型位access
[H3C-GigabitEthernet1/0/0]quit                       
#退出千兆以太网口1/0/0
[H3C]ip route-static 0.0.0.0 0 100.1.1.1            
 #配置IP静态路由去往所有网段，所有掩码的下一条地址为100.1.1.1

2.2.2 配置安全区域及策略

[H3C]security-zone name Trust                                                 
#进入安全区域Trust区域（信任区域）
[H3C-security-zone-Trust]import  interface  Vlan-interface  2                 
#在安全区域Trust区域中引入三层vlan2口
[H3C-security-zone-Trust]quit                                                 
#退出安全区域Trust区域
[H3C]security-zone name  Untrust                                              
#进入安全区域Untrust区域（非信任区域）
[H3C-security-zone-Untrust]import  interface  Vlan-interface  1               
#在安全区域Untrust区域中引入三层vlan1口
[H3C-security-zone-Untrust]quit                                               
#退出安全区域Untrust区域
[H3C]object-group ip address  1                                               
#创建策略对象ip地址组1
[H3C-obj-grp-ip-1]network  subnet  172.16.1.1 24                              
#配置测了对象组1的网段为172.16.1.1 掩码为24位
[H3C-obj-grp-ip-1]quit                                                       
 #退出策略对象组1
[H3C]object-policy ip nat                                                     
#创建ipv4对象策略nat
[H3C-object-policy-ip-nat]rule pass source-ip  1                              
#配置ipv4对象策略nat ，规则位允许通过源ip位策略对象组1
[H3C-object-policy-ip-nat]quit                                                
#退出ipv4对象策略nat          
[H3C]zone-pair  security  source  Trust destination  Untrust                  
#配置从Trust到UnTrust的区域安全
[H3C-zone-pair-security-Trust-Untrust]object-policy  apply  ip nat            
#配置从Trust到UnTrust的区域安全,应用ipv4对象策略nat

3.代码共享
3.1 互联网交换机配置代码

sys
dhcp  enable
dhcp server ip-pool 1
network 172.16.1.1 mask  255.255.255.0
gateway-list  172.16.1.254
dns-list  114.114.114.114 114.114.114.115
expired day   1
interface  Vlan-interface  1
ip address  172.16.1.254 24
dhcp server apply  ip-pool  1
dhcp select server
quit
vlan 2
quit 
interface  Vlan-interface 2 
ip address 172.16.0.2 30
quit 
interface  GigabitEthernet  1/0/1 
port link-mode bridge 
port link-type access
port access  vlan  2
quit      
ip route-static 0.0.0.0 0 172.16.0.1

3.2 互联网防火墙代码

sys
vlan 2
quit
interface  Vlan-interface  2
ip address 172.16.0.1 30
quit
interface  GigabitEthernet  1/0/1
port link-mode bridge
port link-type access
port access vlan  2
quit
ip route-static 172.16.1.1 24 172.16.0.2
vlan 1
quit
interface  Vlan-interface  1
ip add 100.1.1.2 30
quit
interface  GigabitEthernet  1/0/0
port link-mode bridge
port link-type access
quit
ip route-static 0.0.0.0 0 100.1.1.1
security-zone name Trust
import  interface  Vlan-interface  2
security-zone name  Untrust
import  interface  Vlan-interface  1
object-group ip address  1
network  subnet  172.16.1.1 24
quit
object-policy ip nat
rule pass source-ip  1
quit
zone-pair  security  source  Trust destination  Untrust
object-policy  apply  ip nat
acl  basic  2000
rule permit  source  172.16.1.1 0.0.0.255
quit
interface Vlan-interface  1
nat outbound  2000
猫先生的早茶
关注
专栏目录
50个华为和华三设备的常用命令，对比着看真直观！
网络技术联盟站
09-14 340
动态路由协议通过自动学习和更新网络路径来简化大型网络中的路由配置。常见的动态路由协议包括OSPF、RIP和BGP。OSPF（开放式最短路径优先）：适用于大型和复杂网络。RIP（路由信息协议）：简单、易用，适用于小型网络。BGP（边界网关协议）：广泛应用于跨国和大规模互联网网络。通过本文对华为和H3C设备50个常用命令的详细介绍，网络工程师可以迅速掌握日常网络管理、配置和故障排查的核心技能。
华三防火墙应用二层和三层的配置实例
热门推荐
IT技术
03-13 1万+
主要是为了实现数据区域的按大多数的环境用二层来做一些策略限制对数据区域的安全，出口防火墙nat。 核心交换机配置： dis current-configuration version 7.1.075, Alpha 7571 sysname hx irf mac-address persistent timer irf auto-update enable undo irf link-delay irf member 1 priority 1 dhcp enable lldp global ena.
h3c防火墙u200配置命令_华三防火墙H3CF100配置
weixin_39709674的博客
12-21 3654
华三防火墙H3CF100配置一、开通网口用超级终端开通GE0/0网口，GE0/0默认为Management口，所以配置完IP地址后，可以直接和电脑互通。先输入〈H3C〉system-view初始化配置[H3C]interface GigabitEthernet 0/0[H3C-GigabitEthernet0/0]ip address 192.168.0.1 255.255.255.0[H3C-G...
《华三防火墙基本的命令行配置示例》
jiyiwangluokeji的博客
09-20 914
假设配置 GigabitEthernet 1/0/1 接口为 Trust 区域，IP 地址为 192.168.1.1/24。- 源 NAT 示例，将 Trust 区域内 192.168.1.0/24 网段进行源地址转换。华三防火墙基本的命令行配置示例，具体命令可能因设备型号和软件版本有所差异。- 允许 Trust 区域访问 Untrust 区域的 HTTP 流量。- 去往 10.0.0.0/8 网段通过下一跳 192.168.1.2。- 例如创建 Trust 区域。4. 配置接口并加入区域。
firewalld防火墙实验案例（一）
weixin_52373906的博客
05-10 751
按图搭建网络环境，划分区域，配置ip，搭建服务 要求 内网客户端可以访问外网网站服务器和DMZ网站服务器但不能ping通外网网站服务器和DMZ网站服务器 内网客户端要通过ssh远程管理外网网站服务器和DMZ网站服务器，为了安全性要将ssh默认端口改成5678 以下为实验实现过程 正确配置网络参数 配置ip地址 Centos01 Centos02 Centos03 Centos04 配置网关 Centos01 Centos03 Centos04 ...
华三防火墙ipsec vpn配置命令
耕耘
08-06 1126
华三防火墙ipsec vpn配置命令
防火墙命令行基础配置实验（H3C模拟器）
Red_carp的博客
11-26 3479
在H3C模拟器上用命令行配置防火墙策略，配置OSPF协议（OSPF协议的简单使用）、Loopback0地址。
H3C-两台防火墙采用公网固定地址方式搭建IPSEC VPN配置案例(华三-主模式）
m0_68265458的博客
04-11 2241
H3C-两台防火墙采用公网固定地址方式搭建IPSEC VPN配置案例(华三-主模式）
掌握H3C-H3CNE 华三设备的ACL配置
# 第一章：理解ACL（Access Control ...在网络中，ACL可用于限制特定用户或服务对网络资源的访问权限，防范网络攻击，控制网络流量，以及优化网络性能等方面发挥作用。 ## 1.2 ACL的分类和功能 ACL根据其作用和功能
华为防火墙双机热备（三层上下行交换机）
不定期分享一些自己的学习笔记
10-16 3540
华为防火墙双机热备（三层上下行交换机）
H3C华三 SecPath防火墙WEB管理的典型配置
11-30
H3C华三 SecPath防火墙WEB管理的典型配置
h3c防火墙配置命令大全
07-27
h3c secpath f100-s防火墙的系统说明表
H3C SecPath系列防火墙典型配置案例集
12-18
H3C SecPath系列防火墙典型配置案例集
H3C 防火墙配置命令
12-04
H3C 防火墙 网络设备 配置 总结各种命令 笔记
H3C防火墙开局配置基本上网功能配置案例
u013787089的博客
07-29 2117
华三 H3C F100-C-G 防火墙局配置基本上网功能配置案例
华为和新华三OSPF单区域配置
qq_45662411的博客
04-12 1029
1、什么是ospf ospf全称是 open shortest path first ；中文名为开放式最短路径优先；顾名思义，它是基于链路状态信息的路由协议。采用SPF算法。 2、ospf单区域 在ospf的在同一个区域内设备能够相互通信 3、配置 a、组网方式 区域area采用任何一个都行，这里以骨干区域为例，因为骨干区域，在跨区域通信中，非常重要。 操作 1、配置好各个接口和回环接口的IP地...
华三防火墙透明模式典型组网配置实例
qq_51235445的博客
11-13 6938
华三防火墙透明模式典型组网配置实例
华三防火墙配置DHCP地址段
最新发布
10-10
华为三元(Huawei H3C)防火墙配置动态主机配置协议(DHCP)地址段通常涉及以下几个步骤： 1. 登录到防火墙管理界面：首先通过Web浏览器访问防火墙的管理IP地址，例如http://[防火墙IP]:8080（默认端口），输入用户名和密码登录。 2. 打开DHCP服务：进入防火墙配置界面后，找到"网络配置"或"高级配置"部分，找到DHCP服务器模块并启用它。 3. 配置地址池：创建一个新的DHCP地址池，设置起始地址、结束地址以及网关、DNS等信息。例如： - 输入`ip dhcp pool your_pool_name` - 设置`network start_address <开始IP>` - 设置`subnet mask <子网掩码>` - 可选设置`default-gateway <默认网关>` - 可选设置`dns-server <DNS服务器地址>` 4. 允许防火墙获取DHCP地址：如果防火墙需要从这个DHCP服务器获取IP地址，需要关联到一个接口上。例如： - `interface eth0` 或者 `interface wan` - 添加命令`dhcp select your_pool_name` 来指定刚才创建的地址池 5. 保存并应用配置：完成所有设置后，记得点击“保存”并应用新的配置，然后重启防火墙或接口使更改生效。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值