2020防火墙路由器交换机配置实例.docx
《2020防火墙路由器交换机配置实例.docx》由会员分享，可在线阅读，更多相关《2020防火墙路由器交换机配置实例.docx（320页珍藏版）》请在课桌文档上搜索。
1、huawei防火墙配置手册1命令行界面密码：Admin123web-managerenable开启Web界面管2Web界面：默认adminAdmin123192.168.0.1login.html_CQFCXIl192,168.0.1语言用户名密码3区域默认区域：trustuntrustdmzlocalfirewallzonetrustaddintgi1/0/0将接口加入trust区域Huawethuaw USG60V1Ia 接口 |口接口对安全区域Gl 交 DNSgDHCP胭势罟口鼻跆由 MlPSeCQ w L2TPYg L2TP over IPSec M GRE接口对IPv4 连接类空 沪
2、地址IPv6静态IPDHCPPPPoE192.168.1.1/255.255.255.0行条记录输入格会为 -1 1-1-1/255.255.255.0-或者 ”1111/24”。默认网美首选DNS期务器备用DNS朋务器允许接口被wintgi1/0/0service-managepingpermit配置安全策略：IOCaLanysecurity-policyrulenameIocaLanysource-zonelocaldestination-zoneanyactionpermitHuaweiUSG6000V1IS昌7据要当前用户：MUAWCI对象安湖翻旅目安全第瞄IJ安全策略I廓NATSgf
3、fi武的芳罟负裁均衡号带克管理。安全防护卷ASPFBffi名称defaultIoCaLany记录都命中日志启用4向导配置1逅基本信息dSW23配鼠系刷向邮接入互联网方式请配置局域网接口的网络信,建议您使用私网地址（例如:M。10.0.01192.168.01）。如没有特殊需求，可直接使用以下默认参数。4配留接入互联藩数LAN接口GE1(V0y*IPttJlt192.168.11*配S局墉醴口子网报码255.255.255.0*配额蜗DHCP筋7核对配盘信息7X1配S基本信息Kg网财DHCP月映2辐系统时间启用局域网DHCP朋务3选择接入互联网方式请输入为局域网网络设备分囹的IP地址段。4配入互
4、联5起始IP结束IP卜配级炯DHCP厨核对配覆信息OutsldeInternet上网接口： GE1/0/2IP地址:202.1.1.1子网推码.255.255.255.0默认网关202.1 1 2首送 DNS 服务器 114 114.114114蓊用DNS服务器8 8 8.81配S基本信息2配置系则间3邺接5联4配S接A5联晦数5礴口6度匿局飒DHCP服务向导配置的参数：区域规划接口ip地址指向运营商的缺省路由基于源地址转换的NAT将默认的安全策略改为放行缺省路由器配置：iproute-s0.0.0.00202.1.1.2.HuaweiUSG60V1l三67盘要HUAWCI监控Ifij 接口C
5、l接口对与安全区域口黑）DNS国DHCP服分器q路由智能选路自虚拟路由器H神路由I筵RIP及 OSPF甚BGPF动态路由监控表4*路由表 IPSec w L2TP L2TP over IPSec ESaGREIPv4默认优先级IPv6默认优先级静态路由歹族V public60应用60寺新建删除,源成楸路由器nat配置nat-policyrulenametrustJSPsource-zonetrustegress-interfaceGigabitEthernetl/0/2actionnateasy-ip Huaweimuawci USG6000V1自 B-对象禺M当前用户：adm同安全策BS同安
6、全雌而IFAT策略 nat 品-务或对超服务器负载均衡曜常克管理o 9安全昉护卷 ASPFwS源NATNAT地址也源NATa谶油修改源NAEe略名港txusISPdefault名称我逑海安全区域目的类组工转段前转换后转搅方式将默认的安全策略改为放行security-policy HuaweiMUAWe USG6000V1defaultactionpermitIi曰自;品要礴的有礴陋礴年安全策略I庙安全策as |际NAT策略 密删AT 厩服务器限射W国服务器负载均衡 早带宽管理安潮翻俅+ ,出名称 安全防护修帔锄源安全区域 目的安全区域 源地址/地区 目的地址/地区服务应用启用启用策略如果曲温应
7、用，会自幼开启SA识别功能。功能开启后，会导致设备性能降隹。时间段动作记录策暄命中日志记录会话日志5防火墙转发原理路由器：开启telnetuser-interfacevtyO4authentication-modepassworduserprivilegelevel3setauthenticationpasswordsimple123disusersUser-IntfDelayTypeNetworkAddressAuthenStatus0CON000:04:21Username:Unspecified+34VTY000:00:00TEL192.168.1.2passUsername:Unspe
8、cified基于会话（状态）session的转发。首包：建立会话的过程去包回包：基于会话回包会话表项Server命中会话表该报文通过源F也址源端口目的/P地址目的端口协议2000023TCPServerClient源/R地址源端口目的/R地址目的端口协议232OOOOTCPSession:TCP1,1:2.00002.1.1.1:23disfirewallsessiontable查看防火墙会话表disfirewallsessiontableCurrentTotalSessions:4telnet VPN: public public netbios-name VPN: default 192.
9、168.1.2:54778 172.16.1.2:23default 192.168.0.66:137 192.168.0.tcp tcp VPN: default - defaultVPN: default default192.168.0.66:54571 192.168.0.1:8443192.168.0.66:54581 192.168.0.1:8443放行由trust到dmz的流量security-policyrulenametrustedmzsource-zonetrustdestination-zonedmzactionpermit更加精细化控制：security-policyr
10、ulenametrustedmzsource-zonetrustdestination-zonedmzsource-address192.168.1.024destination-address172.16.1.232servicetelnetserviceicmpactionpermit二HuaweiUSG6000V1IS自B-昌要当前用/二昼安全策略 一安全策略I 廓NAT策略肥服劳2S负戮均衡 早带宽管理 Q安全防护海 ASPFftJS名称trusl-dm2源安全区域trustI【多迭目的安全区域dmz-B多送源地址/地区192.168.1.0/24目的地址/地区172.16.1.2/3
11、2蜃务telnet.cmp多迭应用any修送】策略如果配置应用，会自勖开启SA识另助能。功能开启 后，会导致没备性能跟低。时间段允许C）禁止6常见安全策略Huaweiu4wt,USG60V1G回自；曷,宴当前用户畴融诋骸拗B安全涟的IB安全策略叼NAT殖略安诩S列表须建,删馀因复制，移动IB植入心导出吗清除全部命中次数】启用口禁用M列定制要留务SS负岐均衡刷新语轿久第脂名点E学带宽言理口。安全鲂沪彘ASPFKS名称率安全目ri安.*目的卷址/卷区服夯应用时间用动作txAnAttrust.dsInJStdmz192.168.1.041TZ16.12/32;藐到any9trust.untrustI
12、fUStUrrtrUStanYanyanyanyanyuntxust.dzuntrustdrvayay需anyanygdefaultanyanyanyanyanyanyany禁止7源NAT转换 HuaweiMUAWeJ USG6000V1I彳区百;昌要面板监挂策略对象网络系统目安全策略IB安全箫略 NAT策略职 SNAT厩廉芬器映射超服务器负载均衡中带宽管理日GJ安全防护国 ASPF02S修改源NA磔功能介绍名称描述源安全区域目的类型叵转换前转换后转换方式,多诩8 端口映射(nat server)0.66将内网地址172.16.1.2的23端口映射成公网地202.1.1.1的23端口。Huaw
13、eiUSG00V1三gbSA(三三taa三j三(B安全策暗导安全策略的NAT策略跖遁MT明照芳涔映射国服芬器负教端帚宽管理白安全防护埠ASPFB港服祷蝴歹球新建JC删除营复刎注意：如果想检测由防火墙到服务器的连通性,需放行IoCa倒dmz的流量。ISFSl当M用户：adin提文保存期助美干修改空码注消圆板监控球略对筮网络系妩服务擦蝴多情新建Xtw济.邙复制独刷新语输入要宣同的名检或地址a宜调若除宜询名称公网地址板网柜址协议公网端口板网喘口当豺状态？aa20Z1.1.1172.16.12TCP2323e:二诊徵】口202.1.1.1telnetTrying202.1.1.1PressCTRL+K
14、toabortConnectedto202.1.1.11.oginauthenticationPassword:Info:ThemaxnumberofVTYusersis10,ancofcurrentVTYusersonlineis1.Thecurrentlogintimeis2017-12-161命令行：natserveraa0zoneuntrustprotocoltcpglobal202.1.1.123inside172.16.1.223no-reverse9SSH远程管理防火墙FWrsalocal-key-paircreate产生用于加密的密钥对intgi1/0/0service-man
15、agesshpermituser-interfacevty04authentication-modeaaaprotocolinboundsshaaamanager-userxiaogepasswordcipherXiaogel23service-typesshlevel15防火墙需开启ssh服务并指定用户名和密码Stelnetserverenablesshuserxiaogesshuserxiaogeauthentication-typepasswordsshuserxiaogeservice-typeStelnet客户端路由器：Stelnet192.168.1.1首次登录必须重新更改密码，且
16、要符合复杂度要求例如CCNPal234,且不能使用历史密码。更改密码后会被踢出然后重新登录。注意1:ssh只能使用用户名和密码的方式登录。注意2:配置用户名和密码时千万不要加空格再回车。10允许防火墙对tracert路径探测回显tracer!X.X.X.X用于探测去往某目标经过的三层设备的个数。tracert原理：发送探测报文ttl=l（第一跳）ttl=2（第二跳）。依次类推，当中间的三层设备收到ttl值等于1的报文时认为发生环路，报文无法继续转发。并回馈一个icmp的报文通知源端。探测报文OOooO192.168.1.38.8.8.8UDP SoUrCe port: 30005 Dl5600
17、0192.168.1.38.8.8.8UDPSoUrCeport:30005D(ytesOnwire(480bits),60bytesCaPtUreaaEthernetII,Src:HuaweiTe_c7:27:84(54:89:98:c7:27:84),Dst:HuaweiTe_b8:3d:01(00:eInternetProtocol,Src:192.168.1.3(192.168.1.3),Dst:8.8,8.8(8.8.8.8)Version:4Headerlength:20bytesjDifferentiatedServicesField:0x00(DSCP0x00:Default;
18、ECN:0x00)TotalLength:40Identification:0x7535(30005)Flags:000FragmpnTCffqPleOI?!Timetolive:1Protocol:UDP(.1/；siHeaderchecksum:Ox72d5correctSource:192,168.1.3(192.168.1.3)Destination:8.8,8.8(8.8.8.8)UserDatagramProtocol,SrcPort:30005(30005),DstPort:traceroute(33434)*Data(12bytes)Frame6:60bytesonwire(4
- 配套讲稿：
如PPT文件的首页显示word图标，表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制：
部分文档作品中含有的国旗、国徽等图片，仅作为作品整体效果示例展示，禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词：
- 2020 防火墙 路由器 交换机 配置 实例
课桌文档所有资源均是用户自行上传分享，仅供网友学习交流，未经上传用户书面授权，请勿作他用。
链接地址：https://www.desk33.com/p-692991.html