H3C防火墙设备专线上网配置(U200_SV5

1、word格式V5防火墙设备上网配置一组网需求防火墙内网电脑可以经过防火墙去上网二组网拓扑内网电脑-（G0/2 ）防火墙（G0/1）-光猫一运营商三组网配置第一步：防火墙开启了 WEB服务，PC通过网线连接到防火墙的GE0 口，将电脑的IP地址修改为 192.168.0.10 掩码为 255.255.255.0打开一个浏览器（建议使用IE浏览器）在地址栏输入192.168.0.1会显示如下页面：H3CTalf A H 囚户二用户名和密码默认为：admin输入用户名密码和验证码后，点击登录即可登陆到设备的WEB管理页面第二步： 登陆设备后，将1 口设置为WAN 口连接外网，2 口设置为LAN 口，

2、连接内网, 配置上网操作步骤如下：1.将接口添加到安全域：1.1将1号口加入untrust域IdGOJwMWLMptasdiBIULJilin-rtiriKB.liivritarlsa?占 tuabZril唤 I嘲idiai尽凹mi刪1 臭QP磚.HUT lnezPath FlOO-tKKlMwin 蛋耳MflJFKWE和 產 nwtw曰VH3诒 曲Kt Fww t*OT -IWTfl#却iw Mill yiE tf*VVk iw ws *4 * i =，咆中仁订嚎i 卜Iq.M1.2将2号口加入trust域:SeePath F1QO-E-C如螂 MIdfli iffi：.I2.配置公网接口

3、IP地址及指网关2.1.1配置运营商分配的公网地址i* s ,H3Cnth. FlOCHEGM3CP*ml恥鞅wmvti=甚吐3BOSSVE卜S&HNTj=TCf MU=Hfl侶2寿IWH彳 KPUriI NMVKSnmM-4VILlIBKlEhlecnraK4I4V *fwm眸吨惶 耳加4T1車If庇 EcStsUKTHtraaK |m和T-lfci*n-IXS3.配置内网口地址(1-V*卜诒1W昂iE-rtL_ ：斛口田I rm lu T HZife诞仙ITEVf s-ira fcflftW tita sffiira“啊.1妄utes .霞宴t0出 4g4|fH pO WHh島*V * I

4、tJPtflmu#miRwiX：!护斛ainovl口匚mi辛janjifttfl- lfwnin.4lnf IflltiVLtqn沪r IWQ血冷申 jpFQJAjMHTMfHfclQ* ilQ妙O負naaaMTlwmM,vnQRdrrn十4.4-4.423 295 2.： J=：04221MM w as*Tw廿uu-dOgn0VLl4Mtlod9呗顾些* | 事 1*9 - T Hit 1 “gword格式frnrF mcHbM WHI M-tiW SUW1H wnsa VE-M-fUfcfiJ叵立别 irniHnetnw YtfW wm血=Bfl瓷三MHIlWBi理啦!！* nmtCEHO

5、07nFmtilhUn?謝址这边跟霍fl,空内目 KUrfflMRXNLitFri：J4 (35& 2HZS5 0)-iAPM址胃播lMiPittt：(tui Muifulfil凶辟2虬潮创 ttlHA=*-AF&QlH 口 S4?=Wi|unj=isoi|去-1 涵i溷 I1TFMS5I1S5I113E- PS- U4DWCIl1.配置DNS地址信息4.1.1开启设备DNS代理和DNS动态域名解析功能SecPath F100-E-GpTTEkUcBVlmmSJ i匸呻口巾 rawssnr耳.工4.1.2配置运营商DNS地址（如果您是固定IP地址方式上网，运营商会给您相应的DNS地址，如果是拨

6、号方式上网，那只需开启 DNS代理功能即可，动态域名解析功能可以不用开启，也不需要设置 DNS服务器IP地址）5 也#*：I* -.-I恥沖卡吟阈A.IM陶g fl1 vyn巴聒馆IWKflMIT* W 列 0 NBCw(r -CH5L0frW tlWMl=-4.1.3配置nat动态地址转换：配置acl 2001匹配内网的源ip地址网段，然后 做nat动态地址转换，如果是静态公网ip，或者是动态获取的ip地址，请选择 宽带连接的物理接口；如果是拨号上网，请选择dialer 口，转换方式选择easy ip诉济划列詡63M1|西3嗷力；用户起證砒-ZFF-爲吨.厂一玄芒昭 一”右甲口 ItIFf

7、谭 财：感出?*JEJ4忙协l.-谢|ACL越咄I它I里 n胡f爲自岳:iSa少:WfTE 卫钿？询引 曰TilE应出&4C|-EffitiS l沁讽函VS tiigndiji *SM_B*HA1内到EBXL *眄细口 g 业1 MHDFl兮”椒J CMflM*MnAJ0)C!勒m歯tm* n#时颐1确颐丿IP1Jik /nilXQ塚VPM3W无C wt iword格式fl00 d si oct-aifiias础设苗管理皿冈第营理一可用口管理崩女全翔-NATACL:2001* (20QO-3QDQ)地：l阔妨式E 制 sy IP0-31)一1卜却艸实例=.开宫阿咲底关联的VRRFfl :(1-

8、 255)Gijsbitthamfl-lOl *制二倍特:一动越3址诗根第三步:经过上面两步的配置，您的电脑连接在 2号端口，将电脑的地址配置为192.168.1.0 网段的地址（192.168.1.1 除外），掩码：255.255.255.0 网关:192.168.1.1 DNS 地址192.168.1.1之后，您的电脑就可以成功访问网络。5.选择性配置:如果您的内网电脑非手工指定IP地址上网，而是需要通过自动获取IP地址的方 式来上网，需要在防火墙上开启 DHCP功能，配置如下：第一步：在“网络管理” -“DHCP ” - “DHCP服务器”中，点击DHCP服务的“启动”，然后选中地址池中

9、的“动态”，点击“新建”。SecKeth F JIlFt-GXhtg finMnii R*n| Fnl iMJl mae iKriLKa PUFWli :0解貝疋理I船比.*1比觀：ffi I亠-匸IGi 6ILairrhiM)nwrin-pgr vgwl-3 11 ij*Cft-MWiKt1匚 DHKd|E*i tftlrf0工立SMI dlynMword格式第二步：配置DHCP地址池属性otmRlraR百誉 HU fti曲- VUM.|U吃 M$TFtfiERbFUS)和 OE nHTPH*aMpwKBWi吃土 处tI HI*1詡.阿II帖砌朗K雷胃叫金内耳瞩H DtottMiini3it-n 1f fa- 346 p 晉 5-53 lir32 SB 1 1jilaft=- p*ib en 询*、MM关馆*JMl 1 皿讯召HE1”出驷呂團化1卜歐曲丿1 P* WfAEXILVKiKM TXt 廉u* 吗h斗KXieii!?! 冲|il更1&I4M7BW第三步:经过上面两步的配置，您的电脑连接在2号端口，将电脑