《华为防火墙基本配置示例》

目录

华为防火墙基本配置示例：

 1. 登录防火墙

2. 基本系统配置

 3. 安全区域配置

4. 策略配置

 5. NAT 配置（如果需要）

 6. 防火墙攻击防范配置

 7. 保存配置

---

华为防火墙基本配置示例：

 
1. 登录防火墙

 
- 通过 Console 线将电脑与防火墙的 Console 接口连接。
- 打开终端仿真软件，设置正确的串口参数，然后登录到防火墙。

2. 基本系统配置

 
- 进入系统视图：
system-view
 
- 设置设备名称：
sysname [防火墙名称]
 
- 设置管理员密码：

local-user admin
password cipher [新密码]
service-type http https ssh telnet
level 3
 
- 配置管理接口的 IP 地址：

interface GigabitEthernet 0/0/0
ip address [IP 地址] [子网掩码]
 
- 配置默认路由，确保防火墙能够访问外部网络：

ip route-static 0.0.0.0 0.0.0.0 [网关 IP 地址]

 
3. 安全区域配置

 
- 创建安全区域，如 Trust（信任区域）、Untrust（非信任区域）、DMZ（隔离区）等：