华为防火墙-USG6000-全图化Web典型配置案例(V4.0)VIP免费

文档版本V4.0发布日期2016-01-20登录 Web 配置界面Example9 ：应用控制（限制 P2P 流量、禁用QQ ）Example8 ：基于用户的带宽管理Example7 ： SSL VPN 隧道接入（网络扩展）Example6 ：客户端 L2TP over IPSec 接入（ VPN Client/Windows/Mac OS/Android/iOS ）Example5 ：点到多点 IPSec 隧道（策略模板）Example4 ：点到点 IPSec 隧道Example3 ：内外网用户同时通过公网 IP 访问 FTP 服务器Example2 ：通过 PPPoE 接入互联网Example1 ：通过静态 IP 接入互联网目录341118263651116131141组网图缺省配置管理接口GE0/0/0IP 地址192.168.0.1/24用户名 / 密码admin/Admin@123登录 Web 配置界面6 ～ 810 及以上配置登录 PC 自动获取 IP 地址123 在浏览器中输入 https:// 接口 IP 地址 :port输入用户名 / 密码Firewall192.168.0.*GE0/0/0 192.168.0.1/24网口Example1 ：通过静态 IP 接入互联网组网图局域网内所有 PC 都部署在 10.3.0.0/24 网段，均通过 DHCP 动态获得 IP 地址。企业从运营商处获取的固定 IP 地址为 1.1.1.1/24 。企业需利用防火墙接入互联网。项目数据说明DNS 服务器1.2.2.2/24向运营商获取。网关地址1.1.1.254/24向运营商获取。Example1 ：通过静态 IP 接入互联网Step1 配置接口234配置外网接口 参数5配置内网接口 参数61Example1 ：通过静态 IP 接入互联网Step2 配置 DHCP 服务234配置内网接口 GE1/0/2 的 DHCP 服务，使其为局域网 内的 PC 分配 IP 地址1Example1 ：通过静态 IP 接入互联网Step3 配置安全策略234配置允许内网 IP地址访问外网1Example1 ：通过静态 IP 接入互联网Step4 新建源 NAT2415新建源 NAT ，实现 内网用户正常访问 Internet3Example1 ：通过静态 IP 接入互联网Step5 结果验证1 、检查接口 GigabitEthernet 1/0/1 （上行链路）的连通性。1查看接口状态是否 为 Up 。Example1 ：通过静态 IP 接入互联网Step5 结果验证2 、在内网 PC 上执行命令 ipconfig /all ， PC 正确分配到 IP 地址和 DNS 地址。3 、 局域网内 PC 能通过域名访问Internet 。Example2 ：通过 PPPoE 接入互联网组网图项目数据说明GigabitEthernet 1/0/1安全区域： Untrust通过拨号向 PPPoE Server （运营商设备）拨号获 得 IP 地址、 DNS 地址。•拨号用户名： user•拨号密码：...