华三防火墙H3CF100配置基础教程
日期：2025-03-23 阅读：50
华三防火墙H3CF100配置
一、开通网口
用超级终端开通GE0/0网口
，GE0/0默认为Management口，所以配置完IP地址后，可以直接和电脑互通。
先输入〈H3C〉system-view
初始化配置
interface GigabitEthernet 0/0
ip address 192.168.0.1 255.255.255.0
undo shutdown
Interface GigabitEthernet0/0 is not shut down
二、连接
将电脑的IP设成192.168.0.3子网掩码255.255.255.0
与华为防火墙的GE0/0相连（默认iP是192.168.0.1）
三、配置
1.打开浏览器，输入192.168.0.1
2.输入用户名（admin）、密码（admin）以及验证码（注意大小写）后进入配置界面。
3.先把端口加入相应的域。外网口就加入Untrust域，内网口就加入Trust口。设备管理—安全域DMZ，编辑Trust和Untrust区域，点击编辑按钮。
安全域的默认级别，Managemnet管理口是100优先级。Local本地接口也是100优先级，Trust信任域优先级是85，DMZ的优先级是50，Untrust默认优先级是5最不信任的安全域。
选择0/1为Trust区域，此接口连接公司局域网。
可以看到GE0/1接口已加入Trust安全域
选择0/2为Untrust区域，此接口连接互联网，连接外部网络接口。
点Untrust安全域的编辑按钮。
选中GE0/2，将此接口加入Untrust域中。
可以看到GE0/2已经加入Untrust安全域中。
4.为相应的接口配置上相应的IP地址。设备管理—接口管理，编辑GE0/1,三层模式，静态路由，IP地址192.168.3.1
掩码：255.255.255.0
选择工作模式为三层模式，配置IP地址。
编辑0/2,三层模式，静态路由，IP地址192.168.1.254
掩码：255.255.255.0 外网口IP地址
5.网络管理—DHCP-DHCP服务器，选择启动，动态。
新建，如下图填入IP,掩码，网关和DNS
6.防火墙—ACL
确定后点击详细信息，新建
对2000进行配置，pernit和无限制.
7.防火墙—NAT—动态地址转化
新建，选择0/2口，2000，easy
IP。
Easy IP 方式的实现原理与上节介绍的地址池NAPT 转换原理类似，可以算是NAPT的一种特例，不同的是Easy IP 方式可以实现自动根据路由器上WAN 接口的公网IP 地址实现与私网IP 地址之间的映射（无需创建公网地址池）。Easy IP 主要应用于将路由器WAN 接口IP 地址作为要被映射的公网IP 地址的情形，特别适合小型局域网接入Internet 的情况。这里的小型局域网主要指中小型网吧、小型办公室等环境，一般具有以下特点：内部主机较少、出接口通过拨号方式获得临时（或固定）公网IP 地址以供内部主机访问Internet。图6-3 所示为Easy IP 方式的实现原理，具体过程如下。
8.网络管理—路由管理—静态路由
新建
9.设备管理—配置管理。备份。
10.客户端网口填自动获取IP，与内网口0/1相连；外网连入外网口0/2。0/0为管理口。
上一篇：猫能连上路由器连不上怎么回事?
相关阅读：
基本所有路由器外壳上都会有产品铭牌，上面都会详细标注路由器登录地址，登录账号与密码，购买新路由器的朋友往往会问小编路由器登录地址，账号密码多少，其实就在眼前，只是大家不善于观察，如下图，我们可以看到斐日期：2025-03-27阅读：362
许多水星(mercury)无线路由器的用户，为了自己网络的安全，想给水星路由器设置一个复杂一点的登录密码和无线网络的连接密码，但由于缺乏专业的知识，发现根本不会设置。本文通过图文教程的形式，介绍了水星无线路由日期：2025-03-27阅读：346
我相信忘记密码这种事情应该不是很奇怪了，如果设置的密码太多，过的时间长肯定就会记不清了，比如qq密码忘了可以重置密码、找回密码。那么路由器的登陆密码忘了我们可以恢复出厂设置。然后用默认的出厂设置账号密码日期：2025-03-27阅读：276
无线路由器的300M与450M的区别无线路由器的150M、300M、450M等参数指最大带宽，单位为Mbps，即150Mbps、300Mbps和450Mbps。这个参数是指所有连接到路由器的无线设备同时收发数据的最大速度。300M的路由器，支持300Mb日期：2025-03-27阅读：590
1.查看无线网卡无线路由器是否在同一个房间使用，如果中间隔了类似于墙体的障碍物，建议让无线网卡和路由器在近距离无障碍物的情况下使用，确定是否是障碍物的造成信号衰减引起的不稳定。2.如果周围有其他无线设备，日期：2025-03-27阅读：185
无线路由器不能上网怎么办？首先当然是插好电源线，接下来就是用网线连接硬件设备了。图中蓝色的RJ45接口是WAN口(通常只有1个)，通过网线将它与ADSL Modem相连;而四个黄色的RJ45接口则是LAN口(通常有2-4个)，通过网日期：2025-03-27阅读：188
TP-link云路由器访客无线网络设置原因访客无线网络是提供给访客的无线网络，有别于您自己使用的无线信号。访客无线网络可以正常上网，但可以受到多个权限限制。有访客网络，再也不必为不便告知无线密码而尴尬，也省日期：2025-03-26阅读：296
当多人多台电脑同时上网时，某人在下载或者观看高清视的时候都会占用大量的带宽，导致其他人无法打开网页或者进行网络游戏，为了避免这个情况，可以通过路由器来给每台电脑分配合适的带宽，这样就不会影响各个的使用日期：2025-03-26阅读：171
连接线缆前，建议先将所有设备断电/关机。连接完成后，再通电/开机。路由器连接线缆示意图路由器的LAN、WAN口均支持MDI/MDI-X自适应，使用交叉网线或直连网线均可进行连接。安装完成后，将路由器和所连的网络设备都日期：2025-03-26阅读：150
路由器怎么挑选？哪种路由器比较好图1 极路由内部芯片结构图2 高端路由器内部芯片的复杂度不逊于平板电脑，图为思科Linksys EA6700由于我们不可能拆开看每款路由器的芯片，因此在选购时只能通过标注的参数来判断它的日期：2025-03-26阅读：171