h3c下一代防火墙（H3C防火墙怎么设置）

本文目录

• H3C防火墙怎么设置
• h3c f100-c-ei防火墙怎么设置路由和DHCP功能
• 谁能解释下防火墙、UTM、IDS、IPS之间的差别呢，还有现在新的国标对它们新增加哪些要求呢感谢
• 关于H3C-F100-C-G防火墙与H3C5500之间的连接问题，忽悠者慎入
• H3CF100-S华三防火墙怎么设置
• H3C有防火墙产品吗麻烦概括一下呗~
• 华三H3C SecPath F100-C防火墙怎么配置
• 求H3C防火墙H3C SecPath F100-A-G的配置实例，谢谢
• 求一个对H3C防火墙和交换机比较了解的人啊~~~有些问题需要帮忙真的会的另有追分
• h3c防火墙配置教程

H3C防火墙怎么设置

1、首先我们进入H3C防火墙界面，接着进入WEB将接口改为二层模式，

***隐藏网址***

2、在将二层模式的接口划到Trust安全域中。

***隐藏网址***

3、点击界面左侧快捷菜单栏里的防火墙选项。

***隐藏网址***

4、进行配置安全策略，安全策略配置完如图。

***隐藏网址***

5、配置其他网段只能访问其中的服务器。

***隐藏网址***

6、DHCP要启用DHCP中继dhcp-relay，这样配置就完成了。

***隐藏网址***

h3c f100-c-ei防火墙怎么设置路由和DHCP功能

初始化配置
〈H3C〉system-view
开启防火墙功能，并默认允许所有数据包通过
firewall packet-filter enable
firewall packet-filter default permit
分配端口区域（untrust外网，trust内网；端口号请参照实际情况）
firewall zone untrust
add interface Ethernet0/0
firewall zone trust
add interface Ethernet0/1
工作模式，默认为路由模式
firewall mode route
开启所有防范功能
firewall defend all
配置内网LAN口IP（内网IP地址请参考实际情况）
interface Ethernet0/1
ip address 192.168.1.1 255.255.255.0
配置外网IP（也就是电信给你们的IP和子网掩码)
interface Ethernet0/0
ip address X.X.X.X X.X.X.X.X
配置NAT地址池（填写电信给你们的IP地址，填写两次）
nat address-group 1 X.X.X.X X.X.X.X.X
配置默认路由（出外网的路由,字母代表的是电信分配你们的外网网关地址，不知道就问电信）
ip route-static 0.0.0.0 0.0.0.0 Y.Y.Y.Y preference 60
配置访问控制列表（上网必须配置）
acl number 2001
rule 1 permit source 192.168.1.0 0.0.0.255
应用访问控制列表到端口，并开启NAT上网功能
interface Ethernet1/0
nat outbound 2001 address-group 1
配置DHCP
dhcp enable
dhcp server ip-pool 0
network 192.1681.0 mask 255.255.255.0
gateway-list 192.168.1.1
dns-list X.X.X.X(配置你们这里的DNS服务器地址）
其它配置：
允许网页配置
***隐藏网址***
添加WEB用户
local-user admin
password simple admin
service-type telnet
level 3
配置telnet远程登录
user-interface vty 0 4
authentication-mode schem/password
user privilage 3
完成某项配置之后要回到 提示符下面请按q再回车
如果还是不明白就打H3C 800电话吧，希望能够帮到你。

谁能解释下防火墙、UTM、IDS、IPS之间的差别呢，还有现在新的国标对它们新增加哪些要求呢感谢

防火墙是通过ACL、PVN等进行网络控制的，只要是符合控制内容，那么就可以通过。
IPS是入侵防护，除了具有防火墙功能外，还针对应用层进行防御控制（主要是病毒方向）
IDS是入侵检测，针对包含防火墙策略，应用策略，网络流量策略，对主机的密码探测等行为进行控制。
UTM这个是对上面三个的综合，可以比较全面的进行管理。但是UTM通过一台物理设备集成大量功能，导致了应对大量数据的时候效率会下降，同时存在设备损坏导致全面崩溃的可能。
一般来讲可用投资成本高，对安全需要高的时候，都是分开上防火墙、ips、ids，如果还要求较高的可用性的话可以做响应的热备。
如果投资有限，对安全需要并不是太高，也不要求效率的话，可以考虑使用UTM来节约投资成本。

关于H3C-F100-C-G防火墙与H3C5500之间的连接问题，忽悠者慎入

经过光猫后，当然是先到防火墙，然后到5120核心，然后再到5500接入交换机。客户端接在核心交换机上。配置思路如下：
（1）核心交换配置相应VLAN，配置DHCP池开启DHCP服务，并写一条默认路由，下一跳指向防火墙。
（2）防火墙网关模式部署，外网一头接光猫后的线，内网一头接核心交换，并写一条静态路由，去往内网网段的下一跳指向核心交换。

H3CF100-S华三防火墙怎么设置

1.路由器接出来的线接到防火墙WLAN口.然后防火墙LAN口接到内部交换机.

2.进入防火墙weB配置页面配置WLANIP192.168.1.2 网关192.168.1.1DNS61.233.154.33。LAN口一般不用设置。内网电脑设置IP192.168.1.3-254 网关192.168.1.2DNS61.233.154.33 。

3.然后再防火墙设置策略:any到any通信允许,端口全部就ok了

ps：防火墙DNS也可以设置成为192.168.1.1意思是让路由去解析外网DNS

H3C有防火墙产品吗麻烦概括一下呗~

有，我们公司算中型企业，用H3C SecPath F100-E-G，完全能够满足公司变化的网络环境和网络应用的需要。不但可以提供传统的基础安全功能，如状态检测、NAT、VPN、链路负载均衡等；同时通过统一的软件平台和处理引擎，SecPath F100-E-G有效整合防火墙、入侵防御、应用层流量识别与控制、防病毒功能，公司使用之后给我们IT部门省了不少事。

华三H3C SecPath F100-C防火墙怎么配置

1、电脑上启动启动SecureCRT，新建连接，Protocol设置为“Serial”，端口是你使用的USB转COM口的端口(具体通过设备管理器查看)，Baud rate设置“9600”，然后点击“Connect”连接到防火墙的Console控制台。

2、默认情况H3C防火墙会在用户视图，输入system-view命令进行系统视图。

3、使用命令行获得在线帮助，可以在任何视图下执行“?”获取当前视图下所有可执行的命令；输入命令部分关键字然后输入“？”获取全部关键字信息；输入命令不完整(命令的部分字符)然后输入“?”获取该字母天头的所有命令信息。

4、使用“display current-configuration”查看当前的配置信息，如果加“| begin line”表示查看包括“line”字符串所在行开始到最后一行的配置信息。

5、使用“display interface brief ”查看当前设备接口状态，如果加上“| exclude DOWN”则仅显示状态为UP的接口信息。

6、当修改完防火墙配置后，应执行save命令保存配置到NVRAM中，以便设备重启后配置文件仍然有效。

求H3C防火墙H3C SecPath F100-A-G的配置实例，谢谢

1、配置要求
1）防火墙的E0/2接口为TRUST区域，ip地址是：192.168.254.1/29；
2）防火墙的E1/2接口为UNTRUST区域，ip地址是：202.111.0.1/27；
3）内网服务器对外网做一对一的地址映射，192.168.254.2、192.168.254.3分别映射为202.111.0.2、202.111.0.3；
4）内网服务器访问外网不做限制，外网访问内网只放通公网地址211.101.5.49访问192.168.254.2的1433端口和192.168.254.3的80端口。
2、防火墙的配置脚本如下
《H3CF100A》dis cur
#
sysname H3CF100A
#
super password level 3 cipher 6aQ》Q57-$.I)0;4:\(I41!!!
#
firewall packet-filter enable
firewall packet-filter default permit
#
insulate
#
nat static inside ip 192.168.254.2 global ip 202.111.0.2
nat static inside ip 192.168.254.3 global ip 202.111.0.3
#
firewall statistic system enable
#
radius scheme system
server-type extended
#
domain system
#
local-user net1980
password cipher ######
service-type telnet
level 2
#
aspf-policy 1
detect h323
detect sqlnet
detect rtsp
***隐藏网址***
detect smtp
detect ftp
detect tcp
detect udp
#
object address 192.168.254.2/32 192.168.254.2 255.255.255.255
object address 192.168.254.3/32 192.168.254.3 255.255.255.255
#
acl number 3001
description out-inside
rule 1 permit tcp source 211.101.5.49 0 destination 192.168.254.2 0 destination-port eq 1433
rule 2 permit tcp source 211.101.5.49 0 destination 192.168.254.3 0 destination-port eq www
rule 1000 deny ip
acl number 3002
description inside-to-outside
rule 1 permit ip source 192.168.254.2 0
rule 2 permit ip source 192.168.254.3 0
rule 1000 deny ip
#
interface Aux0
async mode flow
#
interface Ethernet0/0
shutdown
#
interface Ethernet0/1
shutdown
#
interface Ethernet0/2
speed 100
duplex full
description to server
ip address 192.168.254.1 255.255.255.248
firewall packet-filter 3002 inbound
firewall aspf 1 outbound
#
interface Ethernet0/3
shutdown
#
interface Ethernet1/0
shutdown
#
interface Ethernet1/1
shutdown
#
interface Ethernet1/2
speed 100
duplex full
description to internet
ip address 202.111.0.1 255.255.255.224
firewall packet-filter 3001 inbound
firewall aspf 1 outbound
nat outbound static
#
interface NULL0
#
firewall zone local
set priority 100
#
firewall zone trust
add interface Ethernet0/2
set priority 85
#
firewall zone untrust
add interface Ethernet1/2
set priority 5
#
firewall zone DMZ
add interface Ethernet0/3
set priority 50
#
firewall interzone local trust
#
firewall interzone local untrust
#
firewall interzone local DMZ
#
firewall interzone trust untrust
#
firewall interzone trust DMZ
#
firewall interzone DMZ untrust
#
ip route-static 0.0.0.0 0.0.0.0 202.111.0.30 preference 60
#
user-interface con 0
user-interface aux 0
user-interface vty 0 4
authentication-mode scheme
#

求一个对H3C防火墙和交换机比较了解的人啊~~~有些问题需要帮忙真的会的另有追分

• 说出问题好些....

• SecPath F100系列防火墙包括SecPath F100-C、SecPath F100-S、SecPath F100-M、SecPath F100-A、SecPath F100-E，SecPath F100-S/M/A/E是H3C公司面向大中型企业用户开发的新一代专业防火墙设备，SecPath F100-C是H3C公司面向SOHO、小企业或分支机构用户开发的新一代专业防火墙设备。SecPath F100系列防火墙支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF （Application Specific Packet Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持多种VPN业务，如L2TP VPN、GRE VPN 、IPSec VPN、动态VPN等，可以构建多种形式的VPN；提供丰富的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持丰富的QoS特性，提供流量监管、流量整形及多种队列调度策略。
  产品特点
  * 市场领先的安全防护功能
  - 增强型状态安全过滤：支持基础、扩展和基于接口的状态检测包过滤技术，支持按照时间段进行过滤；支持H3C特有ASPF应用层报文过滤（Application Specific Packet Filter）协议，支持对每一个连接状态信息的维护监测并动态地过滤数据包，支持对FTP、HTTP、SMTP、RTSP、H.323（包括 Q.931，H.245， RTP/RTCP等）应用层协议的状态监控，支持TCP/UDP应用的状态监控。
  - 抗攻击防范能力：包括多种DoS/DDoS 攻击防范、ARP欺骗攻击的防范、TCP报文标志位不合法攻击防范、超大ICMP报文攻击防范、地址/端口扫描的防范、ICMP 重定向或不可达报文控制功能、Tracert报文控制功能、带路由记录选项IP报文控制功能；静态和动态黑名单功能；MAC和IP绑定功能；支持智能防范蠕虫病毒技术。
  - 应用层内容过滤：可以有效的识别网络中的BT、 Edonkey、Emule等各种P2P模式的应用，并且对这些应用采取限流的控制措施，有效保护网络带宽；支持邮件过滤，提供SMTP邮件地址、标题、附件和内容过滤；支持网页过滤，提供HTTP URL和内容过滤；支持应用层过滤，提供Java/ActiveX Blocking和SQL注入攻击防范。
  - 多种安全认证服务：支持RADIUS 和HWTACACS协议及域认证；支持基于PKI /CA体系的数字证书（X.509格式）认证功能；在PPP线路上支持CHAP和PAP验证协议；支持用户身份管理，不同身份的用户拥有不同的命令执行权限；支持用户视图分级，不同级别的用户赋予不同的管理配置权限。
  - 集中管理与审计：提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能、邮件告警功能。
  - 全面NAT应用支持：提供多对一、多对多、静态网段、双向转换、Easy IP和DNS映射等NAT应用方式；支持多种应用协议正确穿越NAT，提供DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等NAT ALG功能。
  * 专业 灵活的VPN服务
  - 支持L2TP VPN、GRE VPN、IPSec VPN、动态VPN等多种VPN业务模式。
  - 利用动态VPN（DVPN）技术，简化VPN配置，实现按需动态构建VPN网络。
  * 智能网络集成及QoS保证
  - 支持路由、透明及混合运行模式
  - 支持静态路由协议
  - 支持RIP v1/2、OSPF、BGP动态路由协议
  - 支持路由策略及策略路由
  - 支持基于802.1q VLAN
  - 支持PPPoE Client/Server
  - DHCP Client/Server/Relay
  - 支持流分类、流量监管、流量整形及接口限速
  - 支持拥塞管理（FIFO、PQ、CQ、WFQ、CBWFQ、RTPQ）
  - 支持拥塞避免（WRED）
  * 电信级设备高可靠性
  - 支持双机状态热备功能，支持Active/Active和Active/Passive两种工作模式，实现负载分担和业务备份（SecPath F100-M/A/E支持）
  - 36年的平均无故障时间(MTBF)
  - 远端链路状态监测（L3 monitor）
  - 设备关键部件均采用冗余设计（SecPath F100-M/A/E支持）
  * 智能 图形化的管理
  - 通过Web方式进行远程配置管理。
  - 通过Quidview 网管软件实现与网络设备的统一管理。
  - 通过Quidview BIMS系统对数量众多、位置分散的设备提供智能和高效管理。
  - 通过Quidview VPN Manager系统对VPN进行动态和图形化的业务管理和状态监控。鐧惧害鍦板浘

h3c防火墙配置教程

h3c防火墙如何进行配置，接下来小编就教大家如何进行操作。配置的步骤如下；
***隐藏网址***
接着进入WEB将接口改为二层模式，
在将二层模式的接口划到Trust安全域中。
打开管理口在管理域；
进行配置安全策略；安全策略配置完如图；
具体的操作为：将接口划入到域中，例如将G1/0/2、G1/0/3口变成二层口，并加入到trust域中； 域间策略控制：
配置其他网段只能访问其中的服务器：
DHCP 要启用 DHCP中继dhcp-relay；这样配置完成就可以了 。