H3C SecPath F100-A防火墙透明模式典型配置

最新推荐文章于 2025-06-16 18:48:26 发布

BobKang2008

最新推荐文章于 2025-06-16 18:48:26 发布

阅读量1.7w

点赞数 1

CC 4.0 BY-SA版权

文章标签： h3c 防火墙 interface scheme system null

本文链接：https://blog.youkuaiyun.com/KandyPig/article/details/2914985

本文提供了H3C F100-A防火墙透明模式的详细配置步骤，包括设置系统名、桥接模式启用、接口桥接组配置、防火墙区域划分及默认路由设置等内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

注：转载请注明出处 Blog.youkuaiyun.com/kandypig

因H3C版本更新，原有透明模式命令已经更改，所以很多人不太清楚F100-A如何配置透明模式。

最近正好配置了一台F100-A，将配置贴出，仅供参与。

#
sysname F100-A

#
firewall packet-filter enable
firewall packet-filter default permit
#
insulate
#
bridge enable
bridge 1 enable
#
firewall statistic system enable
#
radius scheme system
server-type extended
#
domain system
#
local-user admin
password simple bobkang

level 3
#
interface Aux0
async mode flow
#
interface Ethernet0/0
bridge-set 1
#
interface Ethernet0/1
bridge-set 1
#
interface Ethernet0/2
bridge-set 1
#
interface Ethernet0/3
bridge-set 1
#
interface Ethernet1/0
bridge-set 1
#
interface Ethernet1/1
bridge-set 1
#
interface Ethernet1/2
bridge-set 1
#
interface Bridge-template1
ip address 192.168.0.200 255.255.255.0 //管理IP地址
#
interface NULL0
#
firewall zone local
set priority 100
#
firewall zone trust
add interface Ethernet0/0
add interface Ethernet0/1
add interface Ethernet0/2
add interface Ethernet0/3
add interface Bridge-template1 //这条很重要
set priority 85
#
firewall zone untrust
add interface Ethernet1/0
add interface Ethernet1/1
add interface Ethernet1/2
set priority 5
#
firewall zone DMZ
set priority 50
#
firewall interzone local trust
#
firewall interzone local untrust
#
firewall interzone local DMZ
#
firewall interzone trust untrust
#
firewall interzone trust DMZ
#
firewall interzone DMZ untrust
#
ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 preference 60 //默认路由，没有它，非本网段将不能telnet或者无法web管理
#
user-interface con 0
user-interface aux 0
user-interface vty 0 4
authentication-mode scheme
#
return