华为防火墙简介与配置
华为防火墙配置教程
华为防火墙配置教程华为防火墙是一种网络安全设备，用于帮助组织保护其网络免受各种网络威胁的攻击。
配置一个华为防火墙需要一些基本的步骤和设置。
下面是一个简单的华为防火墙配置教程，包含了一些基本的设置和注意事项。
1.连接防火墙：首先，将防火墙与网络连接。
使用合适的网络线缆将防火墙的WAN口连接到外部网络，将LAN口连接到内部网络。
2.配置管理接口：防火墙有一个管理接口，用于配置和管理设备。
通过连接到工作站，您可以使用web页面或命令行界面来配置防火墙。
您可以通过登录防火墙的管理接口来进行进一步的配置。
3.添加网络对象：在配置防火墙之前，您需要添加一些网络对象。
这些网络对象可以是主机、子网、IP地址范围或其他自定义对象。
这些网络对象将帮助您指定特定的网络流量，并根据自定义的规则进行处理。
4.创建安全策略：安全策略是防火墙的核心配置之一。
安全策略定义了允许或拒绝特定类型的网络流量通过防火墙的规则。
通过配置源和目标地址、端口和协议，您可以控制网络流量并确保只有授权用户可以访问特定的服务。
5.配置NAT：网络地址转换（NAT）用于在网络之间映射IP 地址。
通过配置NAT规则，您可以将内部IP地址映射到公共IP地址，从而使内部网络与外部网络进行通信。
6.配置VPN：如果您需要在不同地点或组织之间建立安全的连接，您可以配置虚拟专用网络（VPN）。
使用VPN，您可以通过互联网建立加密通道，以确保数据的安全性。
7.启用日志和监控：防火墙通常提供日志和监控功能，用于记录网络流量并检测异常活动。
通过启用日志和监控功能，您可以实时跟踪网络流量、检测入侵行为并及时采取措施。
8.定期更新：网络安全威胁不断演变，所以定期更新防火墙的固件和软件版本非常重要。
华为通常会发布补丁和更新，以修复已知的安全漏洞和提供新的功能。
总结：这个华为防火墙配置教程提供了一些基本的步骤和设置，以帮助您开始配置防火墙。
在实际配置防火墙时，可能还需要考虑其他方面，如安全策略的优化和防火墙的高可用性。
华为防火墙的使用手册
华为防火墙的使用手册第一章：产品概述1.1 产品介绍本手册是为了帮助用户更好地使用华为防火墙（以下简称“防火墙”）而编写的。
防火墙是一种能够有效防范网络攻击和保护网络安全的设备，具有强大的安全防护功能和丰富的网络管理功能。
1.2 产品特点防火墙具有以下主要特点：- 能够进行安全审计和监控网络流量，实时检测和阻断潜在的威胁；- 具有灵活的策略配置和管理功能，可以根据实际需求进行定制化设置；- 支持多种安全协议和加密算法，确保网络数据的安全传输；- 具备高性能处理能力和可靠的硬件设施，能够满足大规模企业网络的安全需求。
第二章：硬件配置与安装2.1 硬件配置在使用防火墙之前，首先需要了解防火墙的硬件配置参数。
包括防火墙型号、CPU、内存、接口类型和数量等信息。
用户可以根据网络规模和安全需求选择适合的防火墙型号。
2.2 安装用户在安装防火墙时需要注意以下几点：- 将防火墙设备固定在防火墙机架上，并连接电源线；- 将防火墙设备与网络设备相连，包括连接入口路由器、交换机等；- 安全接入外部网络，并配置相关网络参数。
第三章：软件配置与管理3.1 系统初始化用户在首次接入防火墙时，需要进行系统初始化配置，包括设置管理员账号、密码、管理IP等信息。
确保只有授权的人员可以管理和操作防火墙。
3.2 策略配置配置防火墙的安全策略是非常重要的一项工作。
用户可以根据实际情况制定入站、出站、NAT、VPN等各类安全策略，以确保网络安全。
3.3 安全管理防火墙还具有安全管理功能，包括安全审计、日志记录、攻击防护等功能。
用户可以通过安全管理功能监控网络流量、分析安全事件并采取相应措施。
第四章：故障排除与维护4.1 系统状态监控防火墙设备可通过监控系统状态来查看硬件运行状况、网络流量情况等，及时发现故障并进行处理。
4.2 故障排除当防火墙出现故障时，用户可以通过系统日志、告警信息等来分析故障原因，并进行相应的处理和维护。
4.3 定期维护为了保持防火墙设备的稳定运行，用户需要对设备进行定期的维护工作，包括固件升级、系统优化、安全漏洞补丁安装等。
华为防火墙操作手册
华为防火墙操作手册一、概述华为防火墙产品华为防火墙作为一款国内领先的安全产品，致力于为企业用户提供全方位的网络安全防护。
防火墙具备强大的安全性能和易用性，可以有效防御各类网络攻击，确保企业网络的安全稳定。
本文将详细介绍防火墙的安装、配置及使用方法。
二、防火墙的安装与配置1.硬件安装在安装防火墙之前，请确保已阅读产品说明书，并根据硬件清单检查所需组件。
安装过程如下：（1）准备好安装工具和配件。
（2）按照产品说明书将防火墙设备组装起来。
（3）将电源线接入防火墙，开启设备电源。
2.软件配置防火墙默认采用出厂配置，为确保网络安全，建议对防火墙进行个性化配置。
配置过程如下：（1）通过Console口或SSH方式登录防火墙。
（2）修改默认密码，保障设备安全。
（3）配置接口、网络参数，确保防火墙与网络正确连接。
（4）根据需求，配置安全策略、流量控制、VPN等功能。
三、防火墙的基本功能与应用1.安全策略安全策略是防火墙的核心功能之一，可以通过设置允许或拒绝特定IP地址、协议、端口等，实现对网络流量的控制。
2.流量控制防火墙支持流量控制功能，可对进出网络的流量进行限制，有效保障网络带宽资源。
3.VPN防火墙支持VPN功能，可实现远程分支机构之间的安全通信，提高企业网络的可靠性。
四、防火墙的高级功能与优化1.入侵检测与防御防火墙具备入侵检测与防御功能，可以实时检测网络中的异常流量和攻击行为，并进行报警和阻断。
2.抗拒绝服务攻击防火墙能够有效抵御拒绝服务攻击（DDoS），确保网络正常运行。
3.网页过滤防火墙支持网页过滤功能，可根据预设的过滤规则，屏蔽恶意网站和不良信息。
五、防火墙的监控与维护1.实时监控防火墙提供实时监控功能，可以查看网络流量、安全事件等实时信息。
2.系统日志防火墙记录所有系统事件和操作日志，方便管理员进行审计和分析。
3.故障排查遇到故障时，可通过防火墙的日志和监控功能，快速定位问题并进行解决。
六、防火墙的性能优化与调整1.性能测试定期对防火墙进行性能测试，确保设备在高负载情况下仍能保持稳定运行。
华为防火墙配置使用手册(自己写)[4]
![华为防火墙配置使用手册(自己写)[4]](https://img.taocdn.com/s3/m/2085ce1fcdbff121dd36a32d7375a417866fc10f.png)
华为防火墙配置使用手册(自己写)华为防火墙配置使用手册一、概述二、防火墙基本概念包过滤防火墙：它只根据数据包的源地址、目的地址、协议类型和端口号等信息进行过滤，不对数据包的内容进行分析。
它的优点是处理速度快，开消小，但是安全性较低，不能阻挠应用层的攻击。
状态检测防火墙：它在包过滤防火墙的基础上，增加了对数据包的连接状态的跟踪和记录，可以识别出非法的连接请求和数据包，并拒绝通过。
它的优点是安全性较高，可以阻挠一些常见的攻击，但是处理速度较慢，开消较大。
应用代理防火墙：它对数据包的内容进行深度分析，可以识别出不同的应用协议和服务，并根据应用层的规则进行过滤。
它的优点是安全性最高，可以阻挠复杂的攻击，但是处理速度最慢，开消最大。
访问控制：它可以根据源地址、目的地址、协议类型、端口号、应用类型等信息对网络流量进行分类和过滤，实现对内外网之间访问权限的控制和管理。
虚拟专网：它可以建立安全隧道，实现不同地域或者组织之间的数据加密传输，保证数据的机密性、完整性和可用性。
内容安全：它可以对网络流量中携带的内容进行检查和过滤，如、网页、文件等，并根据预定义的规则进行拦截或者放行。
用户认证：它可以对网络访问者进行身份验证，如用户名、密码、证书等，并根据不同的用户或者用户组分配不同的访问权限和策略。
流量管理：它可以对网络流量进行统计和监控，如流量量、流量速率、流量方向等，并根据预定义的规则进行限制或者优化。
日志审计：它可以记录并保存网络流量的相关信息，如源地址、目的地址、协议类型、端口号、应用类型、过滤结果等，并提供查询和分析的功能。
三、防火墙配置方法命令行界面：它是一种基于文本的配置方式，用户可以通过控制台或者远程终端访问防火墙，并输入相应的命令进行配置。
它的优点是灵便性高，可以实现细致的配置和管理，但是需要用户熟悉命令的语法和逻辑。
图形用户界面：它是一种基于图形的配置方式，用户可以通过浏览器或者客户端软件访问防火墙，并通过或者拖拽等操作进行配置。
华为防火墙操作手册
华为防火墙操作手册（实用版）目录1.防火墙概述2.防火墙配置基础3.配置拨号连接4.配置 PPPoE 用户5.总结正文华为防火墙操作手册1.防火墙概述华为防火墙是一款高性能、安全可靠的网络安全设备，能够有效防止各种网络攻击，确保网络数据的安全传输。
防火墙支持多种网络接入方式，如 ADSL、光纤等，用户可以根据自身需求选择合适的网络接入方式。
2.防火墙配置基础在配置防火墙之前，需要对防火墙进行基本设置，包括设备名称、登录密码等。
此外，还需要配置防火墙的网络参数，如 WAN 口、LAN 口等。
3.配置拨号连接在防火墙上配置拨号连接，需要进入防火墙的 Web 管理界面，然后选择“拨号连接”选项，填写相应的用户名和密码进行登录。
登录成功后，可以对拨号连接进行相关设置，如连接时间、拨号频率等。
4.配置 PPPoE 用户在防火墙上配置 PPPoE 用户，需要进入防火墙的命令行界面，然后使用相应的命令进行操作。
具体操作步骤如下：1) 增加一个 PPPoE 用户：```[usg6000v1]sysname,ppps,[ppps],user-manage,user,test ```2) 进入 PPPoE 用户配置模式：```[usg6000v1]ppps-localuser,test```3) 配置 PPPoE 用户的用户名和密码：```[usg6000v1]ppps-localuser,test,username,testuser [usg6000v1]ppps-localuser,test,password,testpassword ```4) 配置 PPPoE 用户的拨号参数：```[usg6000v1]ppps-localuser,test,dial-profile,PPP [usg6000v1]ppps-localuser,test,dial-number,12345678 [usg6000v1]ppps-localuser,test,dial-timeout,60```5) 启动 PPPoE 用户：```[usg6000v1]ppps-localuser,test,start```5.总结华为防火墙操作手册主要包括防火墙概述、配置基础、拨号连接配置和 PPPoE 用户配置等内容。
华为防火墙配置使用手册(自己写)[1]
![华为防火墙配置使用手册(自己写)[1]](https://img.taocdn.com/s3/m/1f828b87970590c69ec3d5bbfd0a79563c1ed4b8.png)
华为防火墙配置使用手册(自己写)[USGxxxx] interface GigabitEthernet 0/0/1 [USGxxxx-GigabitEthernet0/0/1] ip address 192.168.1.1 24 [USGxxxx-GigabitEthernet0/0/1] quit[USGxxxx] saveThe current configuration will be written to the device.Are you sure to continue? [Y/N]:YInfo: Please input the filename(*.cfg,*.zip)[vrpcfg.zip]:(To leave the existing filename unchanged, press the enter key):It will take several minutes to save configuration file, please wt......Configuration file had been saved successfullyNote: The configuration file will take effect after being activated网络 > 接口 > 物理接口 > 编辑 > 基本信息 >华为防火墙配置使用手册一、概述二、功能介绍防火墙功能：根据用户定义的安全策略，对进出网络的数据包进行允许或拒绝的动作，实现网络隔离和访问控制。
入侵防御功能：通过内置或外置的入侵防御系统(IPS)，对网络流量进行深度分析，识别并阻断各种已知或未知的攻击行为，如端口扫描、拒绝服务、木马、漏洞利用等。
反病毒功能：通过内置或外置的反病毒引擎，对网络流量中的文件和进行扫描，检测并清除各种病毒、蠕虫、木马等恶意代码。
内容过滤功能：通过内置或外置的内容过滤引擎，对网络流量中的网页、、即时通信等应用层内容进行过滤，阻止不良或违规的信息传输，如色情、暴力、赌博等。
华为防火墙的使用手册
华为防火墙的使用手册摘要：一、华为防火墙简介1.防火墙工作模式2.防火墙功能与应用二、华为防火墙配置指南1.基本配置与IP编址2.路由模式配置3.透明模式配置4.混合模式配置三、华为防火墙实用技巧1.拨号连接配置2.VPN配置3.访问控制列表配置4.防病毒和入侵检测配置四、华为防火墙故障排除1.常见故障及解决方法2.故障排查流程正文：一、华为防火墙简介华为防火墙作为一种安全设备，广泛应用于各种网络环境中。
它起到隔离网络的作用，防止外部攻击和数据泄露。
华为防火墙有三种工作模式：路由模式、透明模式和混合模式。
1.防火墙工作模式（1）路由模式：当防火墙连接的网络接口配置了IP地址时，防火墙工作在路由模式。
在此模式下，防火墙首先作为一台路由器，然后提供其他防火墙功能。
（2）透明模式：防火墙在这种模式下不干预网络流量，仅作为物理设备存在，适用于需要隔离网络的场景。
（3）混合模式：该模式结合了路由模式和透明模式，可以根据网络需求进行灵活配置。
2.防火墙功能与应用华为防火墙具备丰富的功能，包括：（1）防火墙：防止外部攻击和入侵，保障网络安全。
（2）VPN：实现远程办公和数据加密传输。
（3）流量控制：优化网络带宽利用率，保证关键业务优先运行。
（4）访问控制：根据需求设置允许或拒绝特定IP地址、协议、端口的访问。
（5）防病毒和入侵检测：实时监测网络流量，防止病毒和恶意行为。
二、华为防火墙配置指南1.基本配置与IP编址（1）给防火墙配置管理接口IP地址，例如：192.168.0.124。
（2）为防火墙的接口分配不同的IP地址，根据实际网络拓扑进行配置。
2.路由模式配置（1）进入路由模式，设置相关接口的IP地址。
（2）配置路由协议，如OSPF、BGP等。
（3）设置路由策略，优化网络路由。
3.透明模式配置（1）将防火墙调整为透明模式。
（2）根据需求，配置透明模式下的接口属性。
4.混合模式配置（1）结合路由模式和透明模式进行配置。
华为防火墙配置使用手册
华为防火墙配置使用手册摘要：1.防火墙概述2.华为防火墙的基本配置3.华为防火墙的IP 地址编址4.访问控制列表（ACL）的配置5.应用控制协议的配置6.防火墙的Web 配置界面7.实战配置案例正文：一、防火墙概述防火墙是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出。
防火墙是系统的第一道防线，其作用是防止非法用户的进入。
二、华为防火墙的基本配置1.配置管理IP 地址在华为防火墙上配置管理IP 地址，用于远程管理防火墙设备。
2.配置设备名称为防火墙设备设置一个易于识别的名称，方便管理员进行管理。
三、华为防火墙的IP 地址编址1.配置接口IP 地址为防火墙的各个接口分配IP 地址，以便与其他网络设备进行通信。
2.配置路由协议在防火墙上配置路由协议，以便与其他网络设备进行路由信息交换。
四、访问控制列表（ACL）的配置1.创建访问控制列表根据需要创建访问控制列表，用于控制数据包的进出。
2.添加规则到访问控制列表在访问控制列表中添加规则，用于允许或拒绝特定网段的IP 流量应用到端口。
五、应用控制协议的配置1.启用应用控制协议在防火墙上启用应用控制协议，如FTP、DNS、ICMP 和NETBIOS 等。
2.配置应用控制协议参数根据需要配置应用控制协议的参数，以满足特定应用的需求。
六、防火墙的Web 配置界面1.登录Web 配置界面使用默认的管理IP 地址和用户名登录华为防火墙的Web 配置界面。
2.修改默认密码为了安全起见，建议修改防火墙的默认密码。
七、实战配置案例1.配置NAT 地址转换在华为防火墙上配置NAT 地址转换，以实现内部网络与外部网络之间的通信。
2.配置FTP 应用控制协议在华为防火墙上配置FTP 应用控制协议，以允许外部用户通过FTP 访问内部网络的文件服务器。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
透明墙配置
防火墙连接
透明墙配置
透明墙配置
1、现网状态判定 2、防火墙连接 3、参数确认 4、地址配置 5、服务配置 6、安全策略配置
透明墙配置
参数确认
透明墙配置
参数确认
项目 说明与示例 参数示例： 接口号：GigabitEthernet 1/0/1 接口类型：trunk 允许通过的VLAN：1、100 安全区域：Untrust 安全I区地址：10.0.0.0/24 安全I区服务端口：TCP 8888 参数示例： 接口号：GigabitEthernet 1/0/2 接口类型：trunk 允许通过的VLAN：1、100 安全区域：Trust 安全I区地址：10.0.0.0/24 安全I区服务端口：UDP 6666
透明墙配置
防火墙连接
登录设备Web界面对管理员PC浏览器的要 求如下： Internet Explorer浏览器：6.0～9.0版本 Firefox浏览器（推荐）：10.0及以上版本 Chrome浏览器：17.0及以上版本 1、将管理员PC网口与设备的MGMT接口 （GigabitEthernet 0/0/0）通过网线或者 二层交换机相连。 2、将管理员PC的网络连接的IP地址设置为 在192.168.0.2～192.168.0.254范围内的 IP地址。
防火墙的区域
防火墙的访问规则和策略（如ACL）不是应用在端口上，而是 在区域间之间，通过区域的优先级值来表示inbound或 outbound的方向。 安全级别高的区域向级别低的区域访问是出站方向 {inbound} 安全级别低的区域向级别高的区域访问是入站方向 {outbound} 防火墙的同一安全区域内的端口之间访问不需要安全策略检 查，不同安全区域的端口之间进行访问，需要有安全策略的检 查和控制管理
安全I区
安全II区
透明墙配置
透明墙配置
1、现网状态判定 2、防火墙连接 3、参数确认 4、地址配置 5、服务配置 6、安全策略配置
透明墙配置
地址配置
1、通过二层以太网接口实现设备间互联之前，请先确定待使用的 接口。然后将接口切换为二层以太网接口，将接口加入VLAN A、选择“网络 > 接口”。 B、单击待配置的接口所在行的 C、根据已经确认的参数配置以太网接口的参数。
透明墙配置
地址配置
1、配置名称为安全I区的地址集，将几个不允许访问服务器的IP地 址加入地址集。 A、选择“对象 > 地址 > 地址”。 B、单击“新建”配置地址集，然后单击“确定”。
透明墙配置
地址配置
1、配置名称为安全I区的地址集，将几个不允许访问服务器的IP地 址加入地址集。 A、选择“对象 > 地址 > 地址”。 B、单击“新建”配置地址集，然后单击“确定”。 2、配置名称为安全I I区的地址集，将几个不允许访问服务器的IP 地址加入地址集。 A、选择“对象 > 地址 > 地址”。 B、单击“新建”配置地址集，然后单击“确定”。
• 使用签名和特征，而不是端口号和协议来对应用进行定义，以识别报文 的真实属性和所携带的不安全因素。 • 集成SA（Service Awareness，业务感知）功能，并且使用专业的硬件 系统来检测报文的真实应用和内容。 • 集成IPS功能，性能更高，威胁的识别和阻断结合得更加紧密。 • 丰富而完善的可视化管理、审计、报表功能，使得网络管理员可以掌握 全面真实的网络状况，以帮助管理员更好地做出防护措施。
路由墙配置（作为出口）
服务配置
配置DHCP服务器。 选择“网络 > DHCP服务器 > 服务”。 单击“新建”，按如下参数配置
单击“确定”。
路由墙配置（作为出口）
安全策略配置
配置安全策略，允许内部网络中的PC访问Internet。 选择“策略 > 安全策略”。 单击“新建”，按如右参数配置。 单击“确定”。
透明墙配置
透明墙配置
1、现网状态判定 2、防火墙连接 3、参数确认 4、地址配置 5、服务配置 6、安全策略配置
透明墙配置
透明墙配置
1、现网状态判定 2、防火墙连接 3、参数确认 4、地址配置 5、服务配置 6、安全策略配置
透明墙配置
现网状态判定
组网：透明墙，两区域隔离
透明墙配置
透明墙配置
1、现网状态判定 2、防火墙连接 3、参数确认 4、地址配置 5、服务配置 6、安全策略配置
网络定位
网络定位
防火墙外观结构
百兆防火墙USG6507
对应原防火墙USG2205
防火墙外观结构
千兆防火墙USG6550
对应原防火墙USG5150
防火墙外观结构
防火墙USG6507前面板局部图
防火墙的区域
防火墙区域： Local区域 Trust区域 Untrust区域 DMZ区域 安全区域的优先级（安全级别）： 优先级值越大安全级别越高，不同区域的安全级别值不 能相同。
处只给出了完成本举例 所需的安全策略的基本 参数，具体使用时，请 根据实际情况设置安全 策略中的其他参数。
谢谢！
透明墙配置
安全策略配置
1、配置安全策略，引用之前配置的地址集及服务集。 A、选择“策略 > 安全策略 > 安全策略”。 B、单击“新建”，配置安全I区到安全II区的策略 C、单击“新建”，配置安全II区到安全I区的策略
透明墙配置
结果验证
1、安全I区到安全II区的服务内的数据能访问 2、安全I区到安全II区的服务外的数据不能能访问 3、非安全I区、安全II区的地址访问全部受阻
防火墙的工作模式
1、路由模式 相当于路由器的位置个功能，放在网络中是以三层设备 的角色，接口都必须配置IP地址。 2、透明模式 在原有的网段中放置防火墙进行过滤工作，但是不改变 原有的网段配置，防火墙仅作为一个二层设备连接，相当于一 个二层交换机，接口不能配置IP地址。 3、混合模式 有两个防火墙，主要为了实现备份和冗余，一个是路由 模式，一个是透明模式，不推荐。
透明墙配置
防火墙连接
3、在管理员PC中打开网络浏览器，访问需 要登录设备的GigabitEthernet 0/0/0，缺 省IP地址https://192.168.0.1:8443 4、在登录界面中输入缺省的系统管理员的 用户名“admin”和密码“Admin@123”， 单击“登录”。
5、将管理员PC的网络连接的IP地址设置为 在192.168.0.2～192.168.0.254范围内的 IP地址。
透明墙配置
透明墙配置
1、现网状态判定 2、防火墙连接 3、参数确认 4、地址配置 5、服务配置 6、安全策略配置
透明墙配置
安全策略配置
1、配置安全策略，引用之前配置的地址集及服务集。 A、选择“策略 > 安全策略 > 安全策略”。 B、单击“新建”，配置安全I区到安全II区的策略
透明墙配置
安全策略配置
1、配置安全策略，引用之前配置的地址集及服务集。 A、选择“策略 > 安全策略 > 安全策略”。 B、单击“新建”，配置安全I区到安全II区的策略
透明墙配置
安全策略配置
1、配置安全策略，引用之前配置的地址集及服务集。 A、选择“策略 > 安全策略 > 安全策略”。 B、单击“新建”，配置安全I区到安全II区的策略 C、单击“新建”，配置安全II区到安全I区的策略
透明墙配置
透明墙配置
1、现网状态判定 2、防火墙连接 3、参数确认 4、地址配置 5、服务配置 6、安全策略配置
透明墙配置
服务配置
1、分别为Server1和Server2配置自定义服务集server1_port和 server2_port，将服务器的非知名端口加入服务集。 A、选择“对象 > 服务 > 服务”。 B、单击“新建”，输入服务名称并添加成员。
透明墙配置
地址配置
1、通过二层以太网接口实现设备间互联之前，请先确定待使用的 接口。然后将接口切换为二层以太网接口，将接口加入VLAN A、选择“网络 > 接口”。 B、单击待配置的接口所在行的 C、配置以太网接口的参数。
透明墙配置
地址配置
2、配置名称为安全I区的地址集，将几个不允许访问服务器的IP地 址加入地址集。 A、选择“对象 > 地址 > 地址”。 B、单击“新建”配置地址集，然后单击“确定”。
ver1和Server2配置自定义服务集server1_port和 server2_port，将服务器的非知名端口加入服务集。 A、选择“对象 > 服务 > 服务”。 B、单击“新建”，输入服务名称并添加成员。
透明墙配置
服务配置
1、分别为Server1和Server2配置自定义服务集server1_port和 server2_port，将服务器的非知名端口加入服务集。 A、选择“对象 > 服务 > 服务”。 B、单击“新建”，输入服务名称并添加成员。
路由墙配置（作为出口）
组网需求
电站在网络边界处部署了NGFW作为安全网关，并从运营商处购买了宽带上网服务， 实现内部网络接入Internet的需求。 具体需求如下： 内部网络中的PC使用私网网段10.3.0.0/24实现互通，要求由NGFW为PC分配私 网地址、DNS服务器地址等网络参数，减少管理员手工配置的劳动量。 内部网络中的PC可以访问Internet。
路由墙配置（作为出口）
参数确认
项目 数据 说明
地址
默认网关 DNS服务器地址
1.1.1.1/24
1.1.1.254 9.9.9.9
运营商分配给企业的公网地址。
运营商提供的默认网关。 运营商提供的DNS服务器地址。
路由墙配置（作为出口）