h3c防火墙服务器ip修改,H3C防火墙常用配置命令
配置防火墙网页登陆
1. 配置防火墙缺省允许报文通过。
system-view
[H3C] firewall packet-filter default permit
2. 为防火墙的以太网接口(以Ethernet0/0为例)配置IP地址,并将接口加入到安全区域。
[H3C] interface Ethernet0/0
[H3C-Ethernet0/0] ip address 192.168.0.1 255.255.255.0
[H3C-Ethernet0/0] quit
[H3C] firewall zone trust
[H3C-zone-trust] add interface Ethernet0/0
[H3C-zone-trust]quit
3. 为PC配置IP地址。
假设PC的IP地址为192.168.0.2。
4. 使用Ping命令验证网络连接性。
ping 192.168.0.2
Ping命令成功!后
5.添加登录用户
为使用户可以通过Web登录,并且有权限对防火墙进行管理,必须为用户添加登录帐户并且赋予其权限。
例如:建立一个帐户名和密码都为admin,帐户类型为telnet,权限等级为3的管理员用户。
[H3C] local-user admin
[H3C-luser-admin] password simple admin
[H3C-luser-admin] service-type telnet
[H3C-luser-admin] level 3
在PC上启动浏览器(建议使用IE5.0及以上版本),在地址栏中输入IP地址“192.168.0.1”后回车,即
可进入防火墙Web登录页面,使用之前创建的admin帐户登录防火墙,单击按钮即可登录。用户可
以通过“Language”下拉框选择界面语言
内部主机通过域名区分并访问对应的内部服务器组网应用
1)配置easy ip(不用配地址池,直接通过接口地址做转换)
nat outbound acl-number
2)DNS MAP
nat dns-map domain-name global-addr
global-port [ tcp | udp ]
实例:
# 在Ethernet0/0/0 接口上配置FTP 及WWW内部服务器。
[H3C] interface ethernet0/0/0
[H3C-Ethernet0/0/0] ip address 1.1.1.1 255.0.0.0
[H3C-Ethernet0/0/0] nat outbound 2000
[H3C-Ethernet0/0/0] nat server protocol tcp global 1.1.1.1 www
inside 10.0.0.2
www
[H3C-Ethernet0/0/0] nat server protocol tcp global 1.1.1.1 ftp
inside 10.0.0.3
ftp
[H3C-Ethernet0/0/0] quit
# 配置访问控制列表,允许10.0.0.0/8 网段访问Internet。
[H3C] acl number 2000
[H3C-acl-basic-2000] rule 0 permit source 10.0.0.0 0.0.0.255
[H3C-acl-basic-2000] rule 1 deny
# 配置ethernet1/0/0。
[H3C] interface ethernet1/0/0
[H3C-Ethernet1/0/0] ip address 10.0.0.1 255.0.0.0
此时外部主机可以通过域名www.zc.com 和ftp.zc.com 访问其对应的内部服务器。
加上如下配置后,内部主机也可以通过域名www.zc.com
和ftp.zc.com 访问其对应
的内部服务器。
# 配置域名与外部地址、端口号、协议类型之间的映射。
[H3C] nat dns-map www.zc.com
1.1.1.1 80 tcp
[H3C] nat dns-map ftp.zc.com
1.1.1.1 21 tcp
h3c防火墙服务器ip修改,H3C防火墙常用配置命令相关推荐
- h3c防火墙服务器ip修改,H3C防火墙安全策略配置建议
文/丁坚 前面对H3C防火墙自身的加固做了详细的解释,本篇着重介绍运营商防火墙安全策略配置及建议. 防火墙作通常位于网络的边界,其主要职责,是保护客户网络的机密性,保障客户网络的可用性.同时,作为网络 ...
- Cisco和HuaWei交换机常用配置命令总结
Cisco和华为交换机常用配置命令总结 一.调试命令 思科: Switch#show run 显示所有配置命令 Switch#show ip inter brief 显示所有 ...
- cisco交换机常用配置命令
cisco交换机常用配置命令 思科交换机的基本配置 一.基本配置 switch>enable //进入特权模式 switch#config terminal //进入全局配置模式 switch( ...
- 华为交换机linux版本号,Cisco和华为交换机常用配置命令总结
Cisco和华为交换机常用配置命令总结 一.调试命令 思科: Switch#show run 显示所有配置命令 Switch#show ip inter brief 显示所有接口状态 Sw ...
- linux命令的使用:配置静态ip,查看网关,dns服务器ip,关闭防火墙,selinux
linux是:其实就是类unix的操作系统. like unix 使用c语言写的linux linus 李纳斯:kernel(内核):是操作系统内部最核心的软件.作用:1.对cpu进行调度管理2.对内 ...
- 手游服务器ip 修改密码,手机挂常用ip改QQ密码技巧
手机挂改密码: 具体步骤: [1]手机(必须是智能机)上要先安装两个软件:手机QQ(08.09.10.11版本都可以)和opera mobile浏览器8 (安装方法用手机浏览器登陆m.opera.co ...
- 华为服务器欧拉系统怎么改ip,修改主机名欧拉命令
修改主机名欧拉命令 内容精选 换一换 Linux弹性云服务器的静态主机名来源于创建弹性云服务器时,通过Cloud-init注入的用户自定义名称.虽然可以使用hostname命令更改Linux弹性云服务 ...
- access h3c交换机光口_H3C交换机常用配置命令转载
一.用户配置: system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C] ...
- 打印机服务器ip修改,打印机服务器ip设置
打印机服务器ip设置 内容精选 换一换 目前,支持通过以下2种方式来设置日志级别:通过执行命令来设置日志级别.您可以用adc进程运行用户登录开发环境,执行全局级或模块级的日志级别设置命令.在开发环境上 ...
- H3C交换机、路由器常用配置命令大全
H3C交换机配置命令大全 1.system-view 进入系统视图模式 2.sysname 为设备命名 3.display current-configuration 当前配置情况 4. langua ...
最新文章
- [JS] undefined、null、ReferenceError的区别、变量作用域问题
- 【Elasticsearch 5.6.12 源码】——【3】启动过程分析(下)...
- 【迈克尔・乔丹:人工智能,革命远未发生】
- 租车java 查询_基于java实现租车管理系统
- [Linux] vim的高亮查找操作
- 图形结构:安排课程,图的遍历策略
- 单片机小白学步系列(二十三) IO口原理知识补充:双向IO口、互补推挽、高阻态
- 结对开发——返回一个整数数组中最大子数组的和 (首尾相接版)
- python time模块
- 小程序入门学习11--云开发04
- SmartGit for Mac(图形化Git客户端)
- 每天进步一点点013
- html5调用 扫码枪,js读取usb扫码枪数据功能代码实现
- android自动亮度流程,Android 如何实现亮度自动调节
- 【读】自动文摘——预备
- GCC学习(动态库与静态库.a与.so)
- keras导入weights方式
- Konva Vue当中的一些技术心得
- [WARNING]:登录失败:密码错误或账号被冻结
- 线性可分支持向量机、线性支持向量机、非线性支持向量机的区别
热门文章
- 某著名IT公司招聘Axapta/Navision(MBS)顾问
- 计算机运维需要那些知识,运维必知必备!73页计算机基础知识,新手小白也能轻松读懂...
- iec104点号_IEC104规约报文说明(104报文解释的较好的文本)
- java docx4j_docx4j基本操作
- 把 14 亿中国人都拉到一个微信群,在技术上能实现吗?
- GO ——奇妙的数组
- 中国对数字货币的态度及政策
- 人体运动生物力学之人体步态分析
- Get和Post请求区别和使用场景
- 【JAVA 数据结构】 JAVA实现动态数组