一、开通网口

用超级终端开通GE0/0网口

，GE0/0默认为Management口，所以配置完IP地址后，可以直接和电脑互通。

先输入〈H3C〉system-view

初始化配置

[H3C]interface GigabitEthernet 0/0

[H3C-GigabitEthernet0/0]ip address 192.168.0.1 255.255.255.0

[H3C-GigabitEthernet0/0]undo shutdown

Interface GigabitEthernet0/0 is not shut down

[H3C-GigabitEthernet0/0]

二、连接

将电脑的IP设成192.168.0.3子网掩码255.255.255.0

与华为防火墙的GE0/0相连（默认iP是192.168.0.1）

三、配置

1.打开浏览器，输入192.168.0.1

2.输入用户名（admin）、密码（admin）以及验证码（注意大小写）后进入配置界面。

3.先把端口加入相应的域。外网口就加入Untrust域，内网口就加入Trust口。设备管理—安全域DMZ，编辑Trust和Untrust区域，点击编辑按钮。

安全域的默认级别，Managemnet管理口是100优先级。Local本地接口也是100优先级，Trust信任域优先级是85，DMZ的优先级是50，Untrust默认优先级是5最不信任的安全域。

选择0/1为Trust区域，此接口连接公司局域网。


可以看到GE0/1接口已加入Trust安全域

选择0/2为Untrust区域，此接口连接互联网，连接外部网络接口。

点Untrust安全域的编辑按钮。

选中GE0/2，将此接口加入Untrust域中。

可以看到GE0/2已经加入Untrust安全域中。

4.为相应的接口配置上相应的IP地址。设备管理—接口管理，编辑GE0/1,三层模式，静态路由，IP地址192.168.3.1

掩码：255.255.255.0

选择工作模式为三层模式，配置IP地址。

1.《华三 华三防火墙H3CF100配置》援引自互联网，旨在传递更多网络信息知识，仅代表作者本人观点，与本网站无关，侵删请联系页脚下方联系方式。

2.《华三 华三防火墙H3CF100配置》仅供读者参考，本网站未对该内容进行证实，对其原创性、真实性、完整性、及时性不作任何保证。

3.文章转载时请保留本站内容来源地址，https://www.lu-xu.com/keji/345810.html