华为防火墙基础操作

一、交代背景
做过一段时间的售后实施，发现防火墙设备上架真的很简单，但是对于没有入门的人来说也会有一定的不理解，初次上线我到底该做什么呢？

这个也是我当初开始做的时候的问题，当然了，初始都是利用web界面去操作，但是界面上面那么多的内容，哪些是我该做的呢？

某年某月的有一天，我信心满满的web界面一顿操作，然后客户来了，说我不喜欢web，你给我看配置，这就尴尬了，配置我不会，只知道点点点，怎么杜绝这种现象呢？这还用想吗——肯定是把命令行看懂了啊！

所以，就有了这篇文章，本文对上面三个问题进行解答。

二、解答——初次上线做哪些操作？
记住这一句心法：接口ip-划区域-策略any-NAT配置(路由指向)

解释下

1、接口IP

上线时候通常不会有太过复杂的配置，这时候的工程师一般只是进行简单操作，接入网络就可以。

接口IP不用说，一般使用路由模式，必须接口配置IP，根据分配的IP来就可以。

2、划区域

华为防火墙有四个区域，local（100），trust（85），untrust（5），DMZ（50），每个区域默认值大小不一样，大的比较安全级别高。（设备内部0-100之间）

// 说明：华为防火墙内部默认区域不能被删除，不能被修改。

firewall zone trust
set priority 85

firewall zone untrust
set priority 5

…

3、策略any

这个什么意义？

是这样的，华为防火墙内部有一条默认拒绝的安全策略，表示区域之间的互访被静止，防火墙上线以后，代表已经接入现有网络，所以需要调整下策略，改为permit，允许所有。（这时候不用考虑太多，初始这样配置必然没有问题，后期再进行优化）

上面说了一通，你是不是想怼——群主，你到是告诉怎么做啊？别