h3c防火墻如何配置
h3c防火墻配置好不好會影響到我們機器的使用，那么h3c防火墻該怎么樣配置呢?下面由學習啦小編給你做出詳細的h3c防火墻配置介紹!希望對你有幫助!
h3c防火墻配置一：
ACL number ACL規(guī)則2000-2999 普通ACL規(guī)則 3000-3999 高級ACL規(guī)則 所以你寫2000也可以寫2001也可以這個是你自己定義的普通不帶端口定義 高級可以既3000-3999規(guī)則可以帶端口定義
rule(策略)permit(準許)source (源地址)IP 反掩碼
NAT outbound 就是NAT方向為出方向 應用的ACL規(guī)則是2001
整個意思就在接口下做NAT，方向是出。準許的網(wǎng)段是192.168.2.0/24
h3c防火墻配置二：
int e3/0/0 接口界面下配置 ip addess 地址 掩碼 ;int e4/0/0 接口界面下配置 ip addess 192.168.2.254 24
系統(tǒng)視圖下配置ip route-static 0.0.0.0 0.0.0.0 下一跳地址(公網(wǎng)網(wǎng)關(guān)地址)
ACL number 2001
rule permit source 192.168.2.0 0.0.0.255
返回接口E4/0/0下
nat outbound 2001
h3c防火墻配置三：
這組網(wǎng)很簡單。
1，首先。你將防火墻作為出口設(shè)備，配置好外網(wǎng)。接著下掛一個三層交換機，把業(yè)務網(wǎng)關(guān)(每個縣pc的網(wǎng)關(guān))放在這個三層交換機上，作為數(shù)據(jù)轉(zhuǎn)發(fā)。三層交換機上連防火墻，配置好路由就可以。
這個方案就是說把數(shù)據(jù)交換的核心放在交換機上，減少防火墻數(shù)據(jù)壓力(防火墻背板帶寬不如交換機大)。
2，防火墻下掛的交換機可以用二層或者三層，業(yè)務網(wǎng)關(guān)放在防火墻上，前提是你下面數(shù)據(jù)交換少
相關(guān)閱讀：
h3c無線簡介
隨著移動互聯(lián)網(wǎng)趨勢加快以及智能終端的快速普及，WLAN應用需求在全球保持高速增長態(tài)勢。華三通信作為業(yè)界領(lǐng)先的一體化移動網(wǎng)絡(luò)解決方案提供商，自產(chǎn)品推出以來，穩(wěn)步增長。2008年至今，華三通信連續(xù)三年保持中國WLAN市場第一份額，截至2012年1月，WLAN產(chǎn)品(AP)出貨量200萬臺(IDC報告)。
從2000年正式組建WLAN研發(fā)團隊開始，到2008年業(yè)界率先發(fā)布萬兆無線控制器WX6100，推出首款企業(yè)級802.11n產(chǎn)品WA2600，H3C公司始終在不斷豐富和完善代表業(yè)界最新應用的無線產(chǎn)品解決方案。推出：室內(nèi)放裝、室內(nèi)分布、室外一體化智能宏基站等多款型802.11n產(chǎn)品、國內(nèi)首款450M高性能AP、最高可支持8192臺AP的無線控制器(插卡)WX6100E系列，并為之配套推出數(shù)款具備千兆PoE+接入供電能力的接入交換機以及智能天線、美化天線系列。使得無線WiFi網(wǎng)絡(luò)建設(shè)具備了百兆無線、千兆上行、萬兆核心的能力，并且通過有線無線一體化融合，在移動互聯(lián)網(wǎng)風起云涌的今天，創(chuàng)造了更大的網(wǎng)絡(luò)價值。
此外，華三通信是國內(nèi)唯一參與IETF WLAN標準制定的廠商。其中定義無線網(wǎng)管MIB標準的RFC5833和RFC5834兩篇RFC(Request For Comments)將進一步完善無線網(wǎng)絡(luò)標準體系，推動WLAN應用的發(fā)展。這是華三通信在WLAN標準領(lǐng)域取得又一進展，充分體現(xiàn)了華三通信參與國際與國內(nèi)標準制定方面的努力與成績。
一直以來，華三通信始終遵循“專注品質(zhì)、智能感知”的產(chǎn)品研發(fā)理念，始終保持與全球各類用戶進行最充分的技術(shù)溝通和合作開展。創(chuàng)新性地提出了數(shù)十種無線“云-端互連”應用解決方案，已成功應用于國家大劇院、國家圖書館、國家體育館、首都國際機場、北辰奧運酒店、上海世博會、廣州國際金融中心、浙江省人民醫(yī)院、杭州地鐵、香港大學、清華大學、復旦大學、翠微百貨、SOGO百貨、海底撈餐飲、美的集團、那曲物流中心、四川電力、中石油、中石化等。華三通信正在與政府、運營商合作共建北京、廣州、上海、杭州、濟南、長沙、拉薩等超過80個無線城市。
看了“ h3c防火墻如何配置”文章的還看了：
h3c防火墻如何配置
