华为防火墙web界面登陆_防火墙接入互联网方式,到底有哪些呢?5分钟学会防火墙入网...

通过静态IP接入互联网

e3bddbf76efd235824cb54e54677db77.png

局域网内部所有的PC都不是在10.3.0.0/24网段,均通过DHCP动态获取IP地址。企业从运营商处获取固定的IP地址为1.1.1.1/24。企业需要利用防火墙接入互联网。

第一步:配置接口

可以通过防火墙web界面配置或者通过命令行方式配置,这里为了让小伙伴们更加容易了解,采用web方式去配置。

15b25c6f44454b4802519f319533cb43.png

第二步:配置DHCP服务

这里采用在接口上启用DHCP服务,先要在接口上使能DHCP服务功能,需要在接口执行如下命令

[USG6000V1]interface GigabitEthernet 1/0/0
[USG6000V1-GigabitEthernet1/0/0]dhcp select interface

然后在,界面上进行如下配置

ce471ec2cd5b6035a0b5b8ca6fbb7e34.png

第三步:配置安全策略

58e2289c77dc9f7006d6f4ee58db8741.png

第四步:配置NAT服务

如果要想让内部用户访问互联网,需要配置NAT服务,具体如下

23042b12c2263452c8052bd319d3e63e.png

完成了以上配置,可以在局域网的PC验证是否能正常获取地址和访问互联网。

cc539d46db9fddfd7fd87554fbe37ca0.png

通过上述结果,可以发现局域网主机能正常获取IP地址和访问互联网。

通过PPPoE接入互联网

网络拓扑还是以上面的为例,先在AR1上配置PPOE服务端,具体的配置如下:

[R1]aaa
[R1-aaa]local-user alanlin password cipher admin123
[R1-aaa]local-user alanlin service-type ppp
[R1-aaa]ip pool pppoe1
[R1-ip-pool-pppoe1]network 202.100.1.0 mask 255.255.255.0
[R1-ip-pool-pppoe1]dns-list 114.114.114.114
[R1]interface Virtual-Template 1
[R1-Virtual-Template1]ppp authentication-mode chap
[R1-Virtual-Template1]remote address pool pppoe1
[R1-Virtual-Template1]ip address 202.100.1.254 255.255.255.0

第一步:把防火墙出接口改成PPPOE模式

d7fd8526d3ee5528946eefcf0195e2ce.png

把防火墙出接口改成PPPOE拨号模式,并填入用户名和密码即可。

第二步:配置缺省路由

49313fda56afacd41d6092200ba5ec8a.png

在防火墙上查看拨号情况

7157c7a8e0db58514ae1d1a1055a279c.png

通过上图可以看到PPPOE协商成功,接着查看接口是否能正常获取IP地址,在防火墙上执行如下命令

0852f80de1d59b97681cb147b2679f1e.png

以上就是简单介绍了关于华为防火墙接入互联网的两种方式,如果在配置过程中有啥问题欢迎随时私信我,更多精彩的内容请关注我的头条号,不定期更新精彩内容。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值