1、华为防火墙上网设置步骤

      一、前期准备设备：

1. 一台防火墙
2. 一台windows系统电脑
3. 一朵云（模拟运营商）

---

    二、实验步骤

（1）防火墙

①USG6000V有两种配置方式可以通过命令行和web界面进行配置，本次实验主要根据web界面，配置防火墙端口地址和区域：

端口	地址	安全区域
g0/0/0	192.168.0.1/24	trust
g1/0/0	192.168.3.230	untrust

Trust区域代表的是高受信任的网络，通常用来定义内部用户所在的局域网，如企业内部员工使用的局域网区域。

而‌Untrust区域代表的是不受信任的网络，通常用来定义如‌Internet等不安全的网络。

②配置防火墙策略进行放行网络流量

‌‌

③配置NAT，使得PC端可以上网，记得下面把ping✔打开，防止PC端ping不通

（2）PC端

①配置端口地址，将PC端地址配置成防火墙同网段的地址

②检查是否可以ping通

③检查是否可以上网，没问题

    三、注意事项

1. 注意区分trust、untrust区别
2. 注意区分public、default区别