华为防火墙怎么配置(华为防火墙配置实例)

华为防火墙怎么配置

防火墙（Firewall），也称防护墙，是由CheckPoint创立者GilShwed于1793年创造并引入国际互连网（US5606668（A）1793-12-15）。它是一项信息安全的防护系统，按照特定的规则，答应或是约束传输的数据经过。在网络中，所谓“防火墙”，是指一种将内部网和大众拜访网（如Internet）分隔的办法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种拜访控制标准，它能答应你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来拜访你的网络。换句话说，假如不经过防火墙，公司内部的人就无法拜访Internet，Internet上的人也无法和公司内部的人进行通讯。
一、场景描绘：
某学院新校区有一栋工作图书楼、实训楼和教学楼，假设各建筑物内局域网已建成，现要将各楼宇局域网互联，建设成高可靠性的校园网。校园网的网络拓扑结构图如下所示。其间WAN-AR1模仿外网路由器，FW1为内网核心防火墙，LSW1为内网核心交换机，LSW2为服务器群的接入交换机，PC1模仿工作图书楼的一台电脑，PC2模仿实训楼的一台电脑，PC3模仿实训楼的一台客户端。
二、配置要求：
1.完成防火墙域的办理，其间内网接入TRUST域，外网接入UNTRUST域，服务器接入DMZ域。
2.内网设备之间选用OSPF协议，FW1防火墙与外网路由器AR1之间选用静态路由。3.防火墙使用NAT完成内网的地址转换，完成内网用户对Internet（AR1仿真）的拜访。
4.外网用户能够经过目的NAT技术拜访服务器。
5.工作楼用户PC1只能在工作日拜访外网，能够随时拜访DMZ。
6.实训楼用户PC2只能拜访DMZ域中的服务器，不能拜访外网。
7.教学楼用户客户端只能拜访服务器的FTP服务。

华为防火墙配置实例

当需求向多个小型私有网络供给彼此阻隔的网络安全保证服务时，可装备×××实例。
在装备×××实例前，需求准备以下数据：
.×××实例名称
.×××实例的ID
.×××实例的路由标识
.×××实例的描绘
.接口类型和接口编号
.接口IP地址和掩码
.安全区域名称
.ACL相关参数
1.2.2创立×××实例
创立×××实例，需求进行如下操作。
过程1执行指令system-view，进入系统视图。
华为技术有限公司文档版本02(2007-12-15)
QuidwayEudemon300/500/1000
装备攻略安全防备分册1×××实例装备
过程2执行指令ipvpn-instancevpn-instance-name[vpn-idvpn-id]，创立×××实例，并进入相
应视图。
执行ipvpn-instance指令时，存在如下两种状况：
.×××实例现已存在
直接使用ipvpn-instancevpn-instance-name指令进入×××实例视图。
.×××实例不存在
装备参数vpn-id后，进入×××实例视图。
×××实例的ID不能堆叠。
过程3执行指令route-distinguishervpn-route-distinguisher，装备×××实例的路由标识。
创立×××实例后，需求为该×××实例指定路由标识，否则不能进行后续装备。
过程4执行指令descriptiontext，装备该×××实例的描绘信息（可选）。
—-完毕
1.2.3装备接口
装备接口，需求进行如下操作。
过程1执行指令system-view，进入系统视图。
过程2执行指令interfaceinterface-typeinterface-number，进入接口视图。
过程3执行指令ipbindingvpn-instancevpn-instance-name，装备接口绑定×××实例。
装备接口时，需求首要装备接口绑定×××实例，再装备接口IP地址。假如次序相反，
则最初装备的接口IP地址被删除，需求重新装备。
过程4执行指令ipaddressip-address{mask|mask-length}[sub]，装备接口IP地址。
过程5执行指令quit，退回系统视图。
过程6执行指令firewallzone[vpn-instancevpn-instance-name]zone-name，进入×××实例的
安全区域视图。
创立一个×××实例的安全区域后，需求设置它的安全级别。
过程7执行指令addinterfaceinterface-typeinterface-number，装备接口参加安全区域。
装备接口参加安全区域时，需求保证接口与安全区域同归于一个×××实例。
—-完毕