应用介绍 PPTP VPN的PC到站点模式可以为终端提供接入总部网络的安全隧道。如果您出差在外可以接入Internet，使用终端自带的VPN客户端拨号连接，建立安全隧道进行数据传输。 本文介绍搭建PP......
2021-06-25 726 TP-link,PPTP,到,站点,VPN,配置,指南,应用,介绍,
华三防火墙H3CF100配置基础教程
路由器教程
2021-06-25 21:38:29
华三防火墙H3CF100配置
一、开通网口
用超级终端开通GE0/0网口
，GE0/0默认为Management口，所以配置完IP地址后，可以直接和电脑互通。
先输入〈H3C〉system-view
初始化配置
[H3C]interface GigabitEthernet 0/0
[H3C-GigabitEthernet0/0]ip address 192.168.0.1 255.255.255.0
[H3C-GigabitEthernet0/0]undo shutdown
Interface GigabitEthernet0/0 is not shut down
[H3C-GigabitEthernet0/0]
二、连接
将电脑的IP设成192.168.0.3子网掩码255.255.255.0
与华为防火墙的GE0/0相连（默认iP是192.168.0.1）
三、配置
1.打开浏览器，输入192.168.0.1
2.输入用户名（admin）、密码（admin）以及验证码（注意大小写）后进入配置界面。
3.先把端口加入相应的域。外网口就加入Untrust域，内网口就加入Trust口。设备管理—安全域DMZ，编辑Trust和Untrust区域，点击编辑按钮。
安全域的默认级别，Managemnet管理口是100优先级。Local本地接口也是100优先级，Trust信任域优先级是85，DMZ的优先级是50，Untrust默认优先级是5最不信任的安全域。
选择0/1为Trust区域，此接口连接公司局域网。
可以看到GE0/1接口已加入Trust安全域
选择0/2为Untrust区域，此接口连接互联网，连接外部网络接口。
点Untrust安全域的编辑按钮。
选中GE0/2，将此接口加入Untrust域中。
可以看到GE0/2已经加入Untrust安全域中。
4.为相应的接口配置上相应的IP地址。设备管理—接口管理，编辑GE0/1,三层模式，静态路由，IP地址192.168.3.1
掩码：255.255.255.0
选择工作模式为三层模式，配置IP地址。
编辑0/2,三层模式，静态路由，IP地址192.168.1.254
掩码：255.255.255.0 外网口IP地址
5.网络管理—DHCP-DHCP服务器，选择启动，动态。
新建，如下图填入IP,掩码，网关和DNS
6.防火墙—ACL
确定后点击详细信息，新建
对2000进行配置，pernit和无限制.
7.防火墙—NAT—动态地址转化
新建，选择0/2口，2000，easy
IP。
Easy IP 方式的实现原理与上节介绍的地址池NAPT 转换原理类似，可以算是NAPT的一种特例，不同的是Easy IP 方式可以实现自动根据路由器上WAN 接口的公网IP 地址实现与私网IP 地址之间的映射（无需创建公网地址池）。Easy IP 主要应用于将路由器WAN 接口IP 地址作为要被映射的公网IP 地址的情形，特别适合小型局域网接入Internet 的情况。这里的小型局域网主要指中小型网吧、小型办公室等环境，一般具有以下特点：内部主机较少、出接口通过拨号方式获得临时（或固定）公网IP 地址以供内部主机访问Internet。图6-3 所示为Easy IP 方式的实现原理，具体过程如下。
8.网络管理—路由管理—静态路由
新建
9.设备管理—配置管理。备份。
10.客户端网口填自动获取IP，与内网口0/1相连；外网连入外网口0/2。0/0为管理口。
标签： 华三防火墙
上一篇：思科交换机如何配置端口镜像（mirroring） 下一篇：WiFi信号很弱，怎么办
相关文章
- 详细阅读
-
交换机共享上网的方法详细阅读
用交换机而不用路由器能共享上网，本人单位的机房160多台都是用交换机上的，而且机房的任何一台电脑都能做主机先拨号上网，其它的机器也都能上网了， 单位的这宽带是LAN方式的，是从电......
2021-06-25 532 交换机共享上网
-
TP-4379G路由器中AC控制器，无法识别TP-301C无线AP详细阅读
TP-301C无线AP，正常接入网络，4379GAC路由器无法查看到此AP TP-301C无线AP，已经接入网络，AP模式是FIT，可以正常查看到无线信号，开放网络，连接后，可以直接上网。 在AP控制器界面，无法查看......
2021-06-25 277 TP-4379G,路由器,中,控制器,无法,识别,TP-301C,
-
WiFi信号很弱，怎么办详细阅读
小伙伴们会经常碰到这种现象，用手机支付时，WiFi信号很弱，无法联网。最苦恼的是，数据流量因为wifi信号的干扰无法使用。 方法一：关闭WiFi，用数据流量联网。 方法二：关闭wlan的自动获......
2021-06-25 287 WiFi信号很弱
-
办公大楼梯控和主机管理终端网络老是断线详细阅读
01 管理终端和主控板逻辑架构 主机的管理终端和电梯的主控板之前的网络通信老是断线。主机管理终端和电梯的主控板逻辑架构，如下图所示： 02 网络环境 大楼一共24层，主机管理终端，发卡......
2021-06-25 856 办公,大,楼梯,控,和,主机,管理,终端,网络,