H3C防火墙外网口使用固定IP地址上网

bigegpt 2024-09-27 00:43 4 浏览

现在在企业网络中，越来越多的网关设备采用防火墙。防火墙自身功能相对路由器来说更加丰富一些，无论是做端口映射，配置上网，跑动态路由协议，静态路由协议，策略路由和路由策略等功能，防火墙都是支持的，而且防火墙还具备入侵检测功能，防病毒，上网行为管理等特性，越来越受到企业的青睐。

配置上网是防火墙最基本，最常用的功能，本篇文章就来讲解H3C防火墙外网口使用固定IP地址的方式上网的思路和步骤。希望看完此篇文章，对于H3C代理商工程师，系统集成工程师，网络爱好者有所帮助。

一、拓扑图：

PC3模拟内网主机，F1060作为内网的网关和连接互联网的出口，MSR36-20模拟运营商

二、配置思路：

①首先配置IP地址和网关，PC，防火墙，路由器都配置上IP地址这里不再赘述

②创建安全域，trust连接内网，untrust连接外网，management默认在真机上是g1/0/0接口，

local区域作为防火墙本身。

③创建安全策略，并在区域间应用安全策略

④配置内网的DHCP服务器，为内网终端提供IP地址服务

⑤外网口配置NAT地址转换，内网终端在访问外网的时候转换成外网IP+端口号

三、具体配置：

外网接口配置固定IP地址，网关用默认路由做。

创建trust ，untrust安全域，并将接口划分到安全域下

创建对象策略，规则为允许，并且在any---local ,local---any,trust----untrust域间应用该策略

在外网接口上做easy ip方式的NAT地址转换

在防火墙上配置DHCP服务，为客户端提供IP地址，子网掩码，网关，DNS信息

在终端PC3本地连接方式设置为DHCP，ping外网IP地址100.1.1.2是通的，此时内网主机PC3可以

正常访问外网

ip出口

相关推荐