华为USG2000防火墙配置VIP免费

华为 USG2000防火墙配置USG2000防火墙基本设置：外观1 个调试口（ CONSOLE）；2 个以太网口（ GE0/0/0 和 GE0/0/1，电口或者SFP光口任取一） ；1 个 reset 按钮（操作不当访问不到防火墙时初始化出厂配置）。初始配置GE0/0/0 配置为路由接口，IP 地址为 192.168.0.1 防火墙访问IP 为 192.168.0.1，登录用户名admin，密码 Admin@123 USG2000防火墙配置过程中注意事项：接口配置时，不要操作当前连接的端口，否则可能导致防火墙无法连接的情况。这种情况下需要按‘reset’按钮初始化出厂配置。USG2000防火墙配置步骤一、配置防火墙的网络接口1.连接 GE0/0/0 端口，访问192.168.0.1 登录防火墙。登录过程中出现证书错误，点击‘继续浏览此网站’继续。输入用户名admin 密码 Admin@123 登录防火墙。登录后， 弹出修改用户的初始密码的提示及快速向导。初始密码尽量不要修改。快速向导适于配置路由器模式，不适合I 区和 II 区之间，直接点取消。以上为 USG2000基本配置界面。现场配置所需要用到的只有网络和防火墙两个主菜单。2.配置 GE0/0/1 端口选择菜单网络 / 接口，在 GE0/0/1 行最后点配置。别名设置‘安全II 区端口’，选择模式‘交换’ ，连接类型选择为‘access’，点击应用。3.添加 Vlan 接口在接口页面中， 点击新加，接口名称设置为‘配置接口’，类型设置为‘ VLAN’，VALN ID设置为‘ 1’，接口成员选择‘GE0/0/1’，连接类型设置为‘静态IP’， IP 地址设置为‘192.168.1.100 ’，子网掩码设置为‘255.255.0.0’，最后点击应用。如下图所示4.按照配置 GE0/0/1 的方法，配置GE0/0/0，将别名设为‘安全I 区端口’。注意：配置完成后， 点击应用后， 由于 GE0/0/0 的 IP地址已变更， 将无法访问到192.168.0.1。5.关闭所有浏览器页面，然后重新开启浏览器，连接GE0/0/0，访问 192.168.1.100 。修改刚添加的‘配置接口’的Vlan 端口，将 GE0/0/0 添加到接口成员中。二、配置实现防火墙的IP 地址和地址组1.配置 IP 地址登录防火墙后，在‘防火墙->地址 ->地址’中新建IP地址。如下图地址分类的基本原则：只要访问设备或允许访问设备不完全相同的就需要分开，常规分组如下?I 区监控主机?I 区远动主机?I 区测控装置?I 区保护装置?II 区综合应用服务器?II 区网关机?II 区一体化电源装置、在线监测和电能采集器等?II 故障录波装置2.配置 IP 地址组