華為usg2000防火墻配置

《華為usg2000防火墻配置》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、華為USG2000防火墻配置USG2000防火墻基本設(shè)置：外觀1個(gè)調(diào)試口（CONSOLE）；2個(gè)以太網(wǎng)口（GE0/0/0和GE0/0/1，電口或者SFP光口任取一）；1個(gè)reset按鈕（操作不當(dāng)訪問不到防火墻時(shí)初始化出廠配置）。初始配置GE0/0/0配置為路由接口，IP地址為192.168.0.1防火墻訪問IP為192.168.0.1，登錄用戶名admin，密碼Admin@123USG2000防火墻配置過程中注意事項(xiàng)：接口配置時(shí)，不要操作當(dāng)前連接的端口，否則可能導(dǎo)致防火墻無法連接的情況。這種情況下需要按‘reset’按鈕初

2、始化出廠配置。USG2000防火墻配置步驟一、配置防火墻的網(wǎng)絡(luò)接口1.連接GE0/0/0端口，訪問192.168.0.1登錄防火墻。登錄過程中出現(xiàn)證書錯(cuò)誤，點(diǎn)擊‘繼續(xù)瀏覽此網(wǎng)站’繼續(xù)。輸入用戶名admin密碼Admin@123登錄防火墻。登錄后，彈出修改用戶的初始密碼的提示及快速向?qū)?。初始密碼盡量不要修改?？焖傧?qū)нm于配置路由器模式，不適合I區(qū)和II區(qū)之間，直接點(diǎn)取消。以上為USG2000基本配置界面?，F(xiàn)場(chǎng)配置所需要用到的只有網(wǎng)絡(luò)和防火墻兩個(gè)主菜單。1.配置GE0/0/1端口選擇菜單網(wǎng)絡(luò)/接口，在GE0/0/1行最后點(diǎn)配置

3、。別名設(shè)置‘安全I(xiàn)I區(qū)端口’，選擇模式‘交換’，連接類型選擇為‘a(chǎn)ccess’，點(diǎn)擊應(yīng)用。1.添加Vlan接口在接口頁面中，點(diǎn)擊新加，接口名稱設(shè)置為‘配置接口’，類型設(shè)置為‘VLAN’，VALNID設(shè)置為‘1’，接口成員選擇‘GE0/0/1’，連接類型設(shè)置為‘靜態(tài)IP’，IP地址設(shè)置為‘192.168.1.100’，子網(wǎng)掩碼設(shè)置為‘255.255.0.0’，最后點(diǎn)擊應(yīng)用。如下圖所示2.按照配置GE0/0/1的方法，配置GE0/0/0，將別名設(shè)為‘安全I(xiàn)區(qū)端口’。注意：配置完成后，點(diǎn)擊應(yīng)用后，由于GE0/0/0的IP地址已變

4、更，將無法訪問到192.168.0.1。3.關(guān)閉所有瀏覽器頁面，然后重新開啟瀏覽器，連接GE0/0/0，訪問192.168.1.100。修改剛添加的‘配置接口’的Vlan端口，將GE0/0/0添加到接口成員中。一、配置實(shí)現(xiàn)防火墻的IP地址和地址組1.配置IP地址登錄防火墻后，在‘防火墻->地址->地址’中新建IP地址。如下圖地址分類的基本原則：只要訪問設(shè)備或允許訪問設(shè)備不完全相同的就需要分開，常規(guī)分組如下?I區(qū)監(jiān)控主機(jī)?I區(qū)遠(yuǎn)動(dòng)主機(jī)?I區(qū)測(cè)控裝置?I區(qū)保護(hù)裝置?II區(qū)綜合應(yīng)用服務(wù)器?II區(qū)網(wǎng)關(guān)機(jī)?II區(qū)一體化電源裝置、在線

5、監(jiān)測(cè)和電能采集器等?II故障錄波裝置2.配置IP地址組