H3C防火墙常用配置命令

配置防火墙网页登陆

1. 配置防火墙缺省允许报文通过。

system-view

[H3C] firewall packet-filter default permit

2. 为防火墙的以太网接口（以Ethernet0/0为例）配置IP地址，并将接口加入到安全区域。

[H3C] interface Ethernet0/0

[H3C-Ethernet0/0] ip address 192.168.0.1 255.255.255.0

[H3C-Ethernet0/0] quit

[H3C] firewall zone trust

[H3C-zone-trust] add interface Ethernet0/0

[H3C-zone-trust]quit

3. 为PC配置IP地址。

假设PC的IP地址为192.168.0.2。

4. 使用Ping命令验证网络连接性。

ping 192.168.0.2

Ping命令成功！后

5.添加登录用户

为使用户可以通过Web登录，并且有权限对防火墙进行管理，必须为用户添加登录帐户并且赋予其权限。

例如：建立一个帐户名和密码都为admin，帐户类型为telnet，权限等级为3的管理员用户。

[H3C] local-user admin

[H3C-luser-admin] password simple admin

[H3C-luser-admin] service-type telnet

[H3C-luser-admin] level 3

在PC上启动浏览器（建议使用IE5.0及以上版本），在地址栏中输入IP地址“192.168.0.1”后回车，即

可进入防火墙Web登录页面，使用之前创建的admin帐户登录防火墙，单击

按钮即可登录。用户可

以通过“Language”下拉框选择界面语言

内部主机通过域名区分并访问对应的内部服务器组网应用

1)配置easy ip（不用配地址池，直接通过接口地址做转换）

nat outbound acl-number

2)DNS MAP

nat dns-map domain-name global-addr

global-port [ tcp | udp ]

实例：

# 在Ethernet0/0/0 接口上配置FTP 及WWW内部服务器。

[H3C] interface ethernet0/0/0

[H3C-Ethernet0/0/0] ip address 1.1.1.1 255.0.0.0

[H3C-Ethernet0/0/0] nat outbound 2000

[H3C-Ethernet0/0/0] nat server protocol tcp global 1.1.1.1 www inside 10.0.0.2

www

[H3C-Ethernet0/0/0] nat server protocol tcp global 1.1.1.1 ftp inside 10.0.0.3

ftp

[H3C-Ethernet0/0/0] quit

# 配置访问控制列表，允许10.0.0.0/8 网段访问Internet。

[H3C] acl number 2000

[H3C-acl-basic-2000] rule 0 permit source 10.0.0.0 0.0.0.255

[H3C-acl-basic-2000] rule 1 deny

# 配置ethernet1/0/0。

[H3C] interface ethernet1/0/0

[H3C-Ethernet1/0/0] ip address 10.0.0.1 255.0.0.0

此时外部主机可以通过域名www.zc.com 和ftp.zc.com 访问其对应的内部服务器。

加上如下配置后，内部主机也可以通过域名www.zc.com 和ftp.zc.com 访问其对应

的内部服务器。

# 配置域名与外部地址、端口号、协议类型之间的映射。

[H3C] nat dns-map www.zc.com 1.1.1.1 80 tcp

[H3C] nat dns-map ftp.zc.com 1.1.1.1 21 tcp