h3csecpathf100系列防火墻配置教程(編輯修改稿)
2025-07-26 07:30 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 this顯示技術(shù)支持信息 display diagnosticinformation顯示剪貼板的內(nèi)容 display clipboardH3C SecPath 系列安全產(chǎn)品 操作手冊(cè)（基礎(chǔ)配置） 第3 章 Comware 的基本配置操作 命令顯示當(dāng)前系統(tǒng)內(nèi)存使用情況 display memory [ limit ]顯示CPU 占用率的統(tǒng)計(jì)信息 display cpuusage [ configuration | number[ offset ] [ verbose ] [ fromdevice ] ]設(shè)置CPU 占用率統(tǒng)計(jì)的周期 cpuusage cycle { 5sec | 1min | 5min | 72min }以圖形方式顯示CPU 占用率統(tǒng)計(jì)歷史信息 display cpuusage history [ task taskid ]對(duì)插槽中的插卡進(jìn)行拔出預(yù)處理 remove slot slotid取消拔出預(yù)處理操作 undo remove slot slotid顯示設(shè)備和插卡的信息（任意視圖） display device [ slotid ]配置防火墻網(wǎng)頁(yè)登陸1. 配置防火墻缺省允許報(bào)文通過(guò)。H3C systemview[H3C] firewall packetfilter default permit 2. 為防火墻的以太網(wǎng)接口（以GigabitEthernet0/0為例）配置IP地址，并將接口加入到安全區(qū)域。[H3C] interface GigabitEthernet0/0[H3CGigabitEthernet0/0] ip address [H3CGigabitEthernet0/0] quit[H3C] firewall zone trust[H3Czonetrust] add interface GigabitEthernet0/03. 為PC配置IP地址。4. 使用Ping命令驗(yàn)證網(wǎng)絡(luò)連接性。H3C ping Ping命令成功！為使用戶可以通過(guò)Web登錄，并且有權(quán)限對(duì)防火墻進(jìn)行管理，必須為用戶添加登錄帳戶并且賦予其權(quán)限。例如：建立一個(gè)帳戶名和密碼都為admin，帳戶類型為telnet，權(quán)限等級(jí)為3的管理員用戶。[H3C] localuser admin[H3Cluseradmin] password simple admin[H3Cluseradmin] servicetype telnet[H3Cluseradmin] level 3在 PC上啟動(dòng)瀏覽器（），在地址欄中輸入IP地址“”后回車，即可進(jìn)入防火墻Web登錄頁(yè)面，使用之前創(chuàng)建的 admin帳戶登錄防火墻，單擊Login按鈕即可登錄。用戶可以通過(guò)“Language”下拉框選擇界面語(yǔ)言內(nèi)部主機(jī)通過(guò)域名區(qū)分并訪問(wèn)對(duì)應(yīng)的內(nèi)部服務(wù)器組網(wǎng)應(yīng)用1)配置easy ip（不用配地址池，直接通過(guò)接口地址做轉(zhuǎn)換）nat outbound aclnumber2)DNS MAPnat dnsmap domainname globaladdrglobalport [ tcp | udp ]實(shí)例： 在Ethernet0/0/0 接口上配置FTP 及WWW內(nèi)部服務(wù)器。[H3C] interface ethernet0/0/0[H3CEthernet0/0/0] ip address [H3CEthernet0/0/0] nat outbound 2000[H3CEther
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1