h3csecpathf100系列防火墻配置教程-展示頁
2025-07-08 07:30本頁面
【正文】 ，使用之前創(chuàng)建的 admin帳戶登錄防火墻，單擊Login按鈕即可登錄。H3C ping Ping命令成功！為使用戶可以通過Web登錄，并且有權限對防火墻進行管理，必須為用戶添加登錄帳戶并且賦予其權限。H3C systemview[H3C] firewall packetfilter default permit 2. 為防火墻的以太網(wǎng)接口（以GigabitEthernet0/0為例）配置IP地址，并將接口加入到安全區(qū)域。僅ACL 中允許的IP 地址才可以訪問HTTP 服務器。請在系統(tǒng)視圖下進行下列配置。僅當?shù)卿浻脩艟哂蠺elnet 的服務類型時（servicetype telnet），才允許登錄HTTP服務器，且不同等級的用戶在Web 界面中的可配置項也會不同。請在系統(tǒng)視圖下進行下列配置。SecPath 系列安全產(chǎn)品支持以HTTP 方式登錄到系統(tǒng)中，并通過Web 管理界面對系統(tǒng)進行配置和管理。使能ARP Flood 攻擊防范功能 firewall defend arpflood [ maxrateratenumber ]關閉ARP Flood 攻擊防范功能 undo firewall defend arpflood [ maxrate ]缺省為關閉ARP Flood 攻擊防范功能。啟動ARP 表項自動學習功能 firewall arplearning enable禁止ARP 表項自動學習功能 undo firewall arplearning enable缺省情況下，當防火墻工作在透明模式下時，防火墻啟動ARP 表項自動學習功能。H3C SecPath F100系列防火墻配置教程初始化配置〈H3C〉systemview開啟防火墻功能[H3C]firewall packetfilter enable[H3C]firewall packetfilter default permit分配端口區(qū)域[H3C] firewall zone untrust[H3Czonetrust] add interface GigabitEthernet0/0[H3C] firewall zone trust[H3Czonetrust] add interface GigabitEthernet0/1工作模式firewall mode transparent 透明傳輸firewall mode route 路由模式 服務器使能HTTP 服務器 undo ip shutdown關閉HTTP 服務器 ip shutdown添加WEB用戶[H3C] localuser admin[H3Cluseradmin] password simple admin[H3Cluseradmin] servicetype telnet[H3Cluseradmin] level 3開啟防范功能firewall defend all 打開所有防范切換為中文模式 languagemode chinese設置防火墻的名稱 sysname sysname配置防火墻系統(tǒng)IP 地址 firewall systemip systemipaddress [ addressmask ]設置標準時間 clock datetime time date設置所在的時區(qū) clock timezone timezonename { add | minus } time取消時區(qū)設置 und
規(guī)章制度相關推薦
鄂ICP備17016276號-1