H3C+防火墙配置命令
更新时间:2023-05-24 20:53:01 阅读量: 实用文档 文档下载
华为H3C防火墙配置命令
2009-03-28 09:28:26
标签:华为 H3C 防火墙配置
H3CF100S配置
172.18.100.1
255.255.255.0
255.255.255.0
初始化配置
〈H3C〉system-view
开启防火墙功能
[H3C]firewall packet-filter enable
[H3C]firewall packet-filter default permit
分配端口区域
[H3C] firewall zone untrust
[H3C-zone-trust] add interface GigabitEthernet0/0
[H3C] firewall zone trust
[H3C-zone-trust] add interface GigabitEthernet0/1
工作模式
firewall mode transparent 透明传输
firewall mode route 路由模式
http 服务器
使能HTTP 服务器 undo ip http shutdown
关闭HTTP 服务器 ip http shutdown
添加WEB用户
[H3C] local-user admin
[H3C-luser-admin] password simple admin
[H3C-luser-admin] service-type telnet
[H3C-luser-admin] level 3
开启防范功能
firewall defend all 打开所有防范
切换为中文模式 language-mode chinese
设置防火墙的名称 sysname sysname
配置防火墙系统IP 地址 firewall system-ip system-ip-address [ address-mask ] 设置标准时间 clock datetime time date
设置所在的时区 clock timezone time-zone-name { add | minus } time 取消时区设置 undo clock timezone
配置切换用户级别的口令 super password [ level user-level ] { simple | cipher } password
取消配置的口令 undo super password [ level user-level ]
缺缺省情况下,若不指定级别,则设置的为切换到3 级的密码。
切换用户级别 super [ level ]
直接重新启动防火墙 reboot
开启信息中心 info-center enable
关闭信息中心 undo info-center enable
ftp server enable
显示下次启动时加载的配置文件 display saved-configuration [ by-linenum ] 显示系统本次启动及下次启动使用
的配置文件 display startup
显示当前视图的配置 display this
显示防火墙的当前的运行配置
display current-configuration[ interface
interface-type [ interface-number ] | configuration
[ isp | zone | interzone | radius-template | system |
user-interface ] ] [ by-linenum ] [ | { begin | include |
exclude } string ]
保存当前配置 save [ file-name | safely ]
删除Flash 中保存的下次启动时加载的配置文件 reset saved-configuration
配置防火墙工作在透明模式 firewall mode transparent
H3C SecPath 系列安全产品 操作手册(安全) 第8 章 透明防火墙
8-6
操作 命令
配置防火墙工作在路由模式 firewall mode route
恢复防火墙的工作模式为缺省模式 undo firewall mode
缺省情况下,防火墙工作在路由模式(route)下。
启动ARP 表项自动学习功能 firewall arp-learning enable
禁止ARP 表项自动学习功能 undo firewall arp-learning enable
缺省情况下,当防火墙工作在透明模式下时,防火墙启动ARP 表项自动学习功能。 表8-9 配置VLAN ID 透传
操作 命令
使能接口的VLAN ID 透传功能 bridge vlanid-transparent-transmit enable
禁止接口的VLAN ID 透传功能 undo bridge vlanid-transparent-transmit enable 缺省情况下,禁止接口的VLAN ID 透传功能。
使能ARP Flood 攻击防范功能 firewall defend arp-flood [ max-rate
rate-number ]
关闭ARP Flood 攻击防范功能 undo firewall defend arp-flood [ max-rate ] 缺省为关闭ARP Flood 攻击防范功能。ARP 报文的最大连接速率范围为1~
1,000,000,缺省为100。
SecPath 系列安全产品支持以HTTP 方式登录到系统中,并通过Web 管理界面对系 统进行配置和管理。在使用Web 界面登录到系统前,必须先使能HTTP 服务器功能。
请在系统视图下进行下列配置。
H3C SecPath 系列安全产品 操作手册(基础配置) 第4 章 系统维护管理
4-17
表4-17 使能/关闭HTTP 服务器
操作 命令
使能HTTP 服务器 undo ip http shutdown
关闭HTTP 服务器 ip http shutdown
缺省情况下,系统使能HTTP 服务器。
仅当登录用户具有Telnet 的服务类型时(service-type telnet),才允许登录HTTP 服务器,且不同等级的用户在Web 界面中的可配置项也会不同。
配置HTTP 服务器的访问限制
可以配置HTTP 服务器,使仅具有特定IP 地址的用户才可以登录HTTP 服务器,对 设备进行配置和管理。
请在系统视图下进行下列配置。
表4-18 配置HTTP 服务器的访问限制
操作 命令
配置HTTP 服务器的访问限制 ip http acl acl-number
取消对HTTP 服务器的访问限制 undo ip http acl
缺省情况下,未配置HTTP 服务器的访问限制。
仅ACL 中允许的IP 地址才可以访问HTTP 服务器。
表3-10 显示系统状态信息
操作 命令
显示系统版本信息 display version
显示详细的软件版本信息 vrbd
显示系统时钟 display clock
显示终端用户 display users [ all ]
显示起始配置信息 display saved-configuration
显示当前配置信息 display current-configuration
显示调试开关状态 display debugging [ interface interface-type
interface-number ] [ module-name ]
显示当前视图的运行配置 display this
显示技术支持信息 display diagnostic-information
显示剪贴板的内容 display clipboard
H3C SecPath 系列安全产品 操作手册(基础配置) 第3 章 Comware 的基本配置 3-5
操作 命令
显示当前系统内存使用情况 display memory [ limit ]
显示CPU 占用率的统计信息 display cpu-usage [ configuration | number
[ offset ] [ verbose ] [ from-device ] ]
设置CPU 占用率统计的周期 cpu-usage cycle { 5sec | 1min | 5min | 72min } 以图形方式显示CPU 占用率统计历史
信息 display cpu-usage history [ task task-id ]
对插槽中的插卡进行拔出预处理 remove slot slot-id
取消拔出预处理操作 undo remove slot slot-id
显示设备和插卡的信息(任意视图) display device [ slot-id ]
配置防火墙网页登陆
1. 配置防火墙缺省允许报文通过。
<H3C> system-view
[H3C] firewall packet-filter default permit
2. 为防火墙的以太网接口(以GigabitEthernet0/0为例)配置IP地址,并将接口加入到安全区域。
[H3C] interface GigabitEthernet0/0
[H3C-GigabitEthernet0/0] ip address 192.168.0.1 255.255.255.0
[H3C-GigabitEthernet0/0] quit
[H3C] firewall zone trust
[H3C-zone-trust] add interface GigabitEthernet0/0
3. 为PC配置IP地址。
假设PC的IP地址为192.168.0.2。
4. 使用Ping命令验证网络连接性。
<H3C> ping 192.168.0.2
Ping命令成功!后
5.添加登录用户
为使用户可以通过Web登录,并且有权限对防火墙进行管理,必须为用户添加登录帐户并且赋予其权限。例如:建立一个帐户名和密码都为admin,帐户类型为telnet,权限等级为3的管理员用户。
[H3C] local-user admin
[H3C-luser-admin] password simple admin
[H3C-luser-admin] service-type telnet
[H3C-luser-admin] level 3
在PC上启动浏览器(建议使用IE5.0及以上版本),在地址栏中输入IP地址“192.168.0.1”后回车,即可进入防火墙Web登录页面,使用之前创建的 admin帐户登录防火墙,单击<Login>按钮即可登录。用户可以通过“Language”下拉框选择界面语言
内部主机通过域名区分并访问对应的内部服务器组网应用
1)配置easy ip(不用配地址池,直接通过接口地址做转换)
nat outbound acl-number
2)DNS MAP
nat dns-map domain-name global-addr
global-port [ tcp | udp ]
实例:
# 在Ethernet0/0/0 接口上配置FTP 及WWW内部服务器。
[H3C] interface ethernet0/0/0
[H3C-Ethernet0/0/0] ip address 1.1.1.1 255.0.0.0
[H3C-Ethernet0/0/0] nat outbound 2000
[H3C-Ethernet0/0/0] nat server protocol tcp global 1.1.1.1 www inside 10.0.0.2 www
[H3C-Ethernet0/0/0] nat server protocol tcp global 1.1.1.1 ftp inside 10.0.0.3 ftp
[H3C-Ethernet0/0/0] quit
# 配置访问控制列表,允许10.0.0.0/8 网段访问Internet。
[H3C] acl number 2000
[H3C-acl-basic-2000] rule 0 permit source 10.0.0.0 0.0.0.255
[H3C-acl-basic-2000] rule 1 deny
# 配置ethernet1/0/0。
[H3C] interface ethernet1/0/0
[H3C-Ethernet1/0/0] ip address 10.0.0.1 255.0.0.0
此时外部主机可以通过域名[url][/url] 和 访问其对应的内部服务器。
加上如下配置后,内部主机也可以通过域名[url][/url] 和 访问其对应
的内部服务器。
# 配置域名与外部地址、端口号、协议类型之间的映射。
[H3C] nat dns-map [url][/url] 1.1.1.1 80 tcp
[H3C] nat dns-map 1.1.1.1 21 tcp
正在阅读:
H3C+防火墙配置命令05-24
上海市优秀近代建筑保护管理办法03-13
概率论与数理统计练习题及答案610-12
初三级物理复习试题卷及答案07-27
关于IT项目经理岗位职责和任职要求文本08-17
华为公司治理与内部控制05-06
好好做事作文600字06-27
扬州市产业集群发展概况04-08
云南民族大学本科生毕业论文模板04-18
高蛋白低聚肽奶粉生产过程中的风味控制05-25
- 教学能力大赛决赛获奖-教学实施报告-(完整图文版)
- 互联网+数据中心行业分析报告
- 2017上海杨浦区高三一模数学试题及答案
- 招商部差旅接待管理制度(4-25)
- 学生游玩安全注意事项
- 学生信息管理系统(文档模板供参考)
- 叉车门架有限元分析及系统设计
- 2014帮助残疾人志愿者服务情况记录
- 叶绿体中色素的提取和分离实验
- 中国食物成分表2020年最新权威完整改进版
- 推动国土资源领域生态文明建设
- 给水管道冲洗和消毒记录
- 计算机软件专业自我评价
- 高中数学必修1-5知识点归纳
- 2018-2022年中国第五代移动通信技术(5G)产业深度分析及发展前景研究报告发展趋势(目录)
- 生产车间巡查制度
- 2018版中国光热发电行业深度研究报告目录
- (通用)2019年中考数学总复习 第一章 第四节 数的开方与二次根式课件
- 2017_2018学年高中语文第二单元第4课说数课件粤教版
- 上市新药Lumateperone(卢美哌隆)合成检索总结报告
- 防火墙
- 命令
- 配置
- 中国特色社会主义文化论文
- 商业计划书(管理学)
- 《一站到底》20121018题目及答案
- 大学生心理健康考试(AQ)
- 班主任工作经验交流会主持词
- 所有的登录使用电脑的时间
- 传染病防治法培训试题及答案
- 伤感qq签名与语句
- 公司财务规范化管理基础知识
- 我国当代教育的人本思考
- 如何编制发改委立项用普通平带项目可行性研究报告(立项+贷款版)
- 青岛东软载波芯片PLCi38-III-E说明文档
- ansys界面菜单翻译
- 重症脑部脂肪栓塞的诊断与治疗
- 八年级数学勾股定理单元测试1
- 混凝土抗压强度统计评定表(excel自动计算).xls1
- 2014宁夏回族自治区教师资格证考试《综合素质》最新考试试题库(完整版)
- 如何设计有效的课堂练习
- 英语--一年级家长会
- 营养早餐及垃圾食品