h3c牢固IP上网设置(h3c防火墙设置上网教程)

[db:作者]

01
拓扑图
02
设置防火墙接口
#将1/0/2设备为内部收集接口，并设备IP地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
系统
[H3C]接口千兆以太网1/0/2
[H3C千兆以太网1/0/2]显现这个
#
接口千兆以太网1/0/2
端口链路形式路由
组合启用铜缆
#
返回
[H3C千兆以太网1/0/2]ip地址10.10.10.2 24
[H3C千兆以太网1/0/2]退出
#将intranet接口设置为1/0/3接口，并将IP地址指定为192.168.10.1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[H3C]接口千兆以太网1/0/3
[H3C千兆以太网1/0/3]ip地址192.168.10.1 24
[H3C千兆以太网1/0/3]退出
03
设置NAT和路由
#进入1/0/2接口设置NAT静态地址转换他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[H3C]接口千兆以太网1/0/2
[H3C千兆以太网1/0/2]nat出站
[H3C千兆以太网1/0/2]退出
#设置默许路由，下一跳是外网的网关地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[H3C]ip路由-静态0.0.0.0 0 10.10.10.1
04
设置战略
1.设置内部收集接口以加入Untrust平安地区他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
#将1/0/2内部收集接口增加到Untrust地区他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[H3C]平安地区称号不成信
[H3C-平安-地区-不成信]导入接口GigabitEthernet 1/0/2
[H3C-平安-地区-不信赖]退出
2.设置intranet接口以加入信赖平安地区他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
#将1/0/3 intranet接口增加到信赖地区他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[H3C]平安地区称号信赖
[H3C-平安-地区-信赖]导入接口千兆以太网1/0/3
[H3C-平安-地区-信赖]退出
3.设置平安战略以将intranet数据从信赖域开释到信赖域他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
#建立一个工具战略进程他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[H3C]工具战略ip通行证
[H3C-工具-战略-IP-经过]法则0经过
[H3C-工具-战略-IP-经过]退出
#建立一个从信赖到信赖域的域间战略，并挪用pass战略他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[H3C]地区对平安源信赖方针不信赖
[H3C-地区-对-平安-信赖-不信赖]工具-战略利用ip经过
[H3C-地区-配对-平安-信赖-不信赖]退出
4.设置平安战略，将所稀有据从信赖域开释到当地域，以及从当地域开释到信赖域他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
#建立从信赖到当地域的域间战略，并挪用传递战略他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[H3C]地区对平安源信赖方针当地
[H3C-地区-对-平安-信赖-当地]工具-战略利用ip经过
[H3C-地区-配对-平安-信赖-当地]退出
#建立从当地到信赖域的域间战略，以挪用传递战略他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[H3C]地区对平安源当地方针信赖
[H3C-地区-对-平安-当地-信赖]工具-战略利用ip经过
[H3C-地区-配对-平安-当地-信赖]退出
#建立从当地到不成信域的域间战略，并挪用传递战略
[H3C]地区对平安源当地方针不成信
[H3C-地区-对-平安-当地-不成信]工具-战略利用ip经过
[H3C-地区对-平安-当地-不成信]退出
05
设置DHCP办事
#翻开DHCP办事并指定参数，如静态公布的地址和网关他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[H3C]启用dhcp
[H3C]dhcp办事器ip池1
[H3C-DHCP-pool-1]收集192.168.10.0掩码255.255.255.0
[H3C-DHCP-pool-1]网关-列表192.168.10.1
[114.114.114.114 H3C-DHCP-pool-1]DNS-list
[H3C DHCP池1]退出