华为USG6000配置过程及故障总结
在一个网络项目工程上，客户买的是一台华为USG6000防火墙，客户开通的是专线100M，开通的是静态IP地址。
设备已经安装上架。
02 华为防火墙连接方法
华为技术支持提供的设备连接接法。
03 华为USG 6000如何调试
一个新的USG6000防火墙，如何调试呢？
现在很多华为的防火墙，都是可以通过web界面去调试的，那么我们怎么去登录华为防火墙的web界面呢？
04 华为USG 6000调试过程
1、将笔记本的网口连接USG6000的MGT管理口，USG6000MGT IP地址为192.168.0.1。
管理员帐号/密码admin/Admin@123，缺省情况下可以通过该帐号和密码进行Web、Console登录。
在笔记本网口上配置IP地址为192.168.0.2（可以是192.168.0.2～192.168.0.254中的任何一个），子网掩码为255.255.255.0。
2. 在管理PC上打开Web浏览器并访问https://192.168.0.1:8443。
3. 在登录界面输入用户名：admin，密码：Admin@123，然后单击“登录”进入设备的Web管理界面。首次登录必须按提示修改密码。
4. 在弹出的“快速向导”页面单击“下一步”进入“配置基本信息”项，在这里可以修改主机名称，然后单击“下一步”。
注意：如果没有弹出“快速向导”页面，请选择“系统”页签，然后在左侧导航树中单击“向导 > 快速向导”。
5. 在“配置系统时间”项可以设置设备的系统时间，请根据您所在地区设置，然后单击“下一步”。
6. 在“选择接入互联网方式”项选择您所采用的接入互联网的方式，然后单击“下一步”。
7. 在“配置接入互联网参数”项根据相应的接入互联网方式（静态IP、DHCP或PPPoE或4G） 填写相关参数，然后单击“下一步”。
8、配置LAN口IP地址，也就是电脑使用的IP地址。
9、配置完成。
10、查看网络接口信息界面。
11、配置完成后，点击界面右上角“保存”按钮。
12、网络配置完成后，可以看到笔记本的右下角，是可以直接上网。
13、DHCP地址池修改
在“网络”--“DHCP服务器”中，可以配置DHCP范围及DNS，到目前为止，基本上网的配置就结束了。
05 故障总结
故障一：
配置完网络后，发现使用电信的智宽生活去测试网络，发现下载速度为0KB/秒。使用笔记本连接有线，打开网页，根本打不开。有的时候能打开，也很慢。
在配置中，发现有两条默认路由，第一个默认路由0.0.0.0 到外网，通过G1/0/0 去上网，但是下一跳正在确的网关应该是222.X.X.89，而不是192.168.3.2。
后来查到原因，是由于设备刚拿过来的时候，有人进去自己做了一个测试配置。按向导自己配置了一遍，导致多了第一个默认路由。
将第一条默认路由删除，问题解决。
问题二：带宽速度不对。
使用智宽生活测试网速，发现网速仅有1Mbps，客户开通的100Mbps。
进入路由器，查看G1/0/1 LAN口的接口带宽，配置如下，导致测试速度只有1Mbps。将入口，出口都更改为100 Mbps。
使用智宽生活，测试网络速度，正常。
如果通过文档的指导仍然不能解决问题，请您直接联系华为企业客户服务中心（电话：400-822-9999，7*24小时），我们将为您提供技术支持服务。
绛旓細8銆閰嶇疆LAN鍙P鍦板潃锛屼篃灏辨槸鐢佃剳浣跨敤鐨処P鍦板潃銆9銆侀厤缃畬鎴愩10銆佹煡鐪嬬綉缁滄帴鍙ｄ俊鎭晫闈11銆侀厤缃畬鎴愬悗锛岀偣鍑荤晫闈㈠彸涓婅鈥滀繚瀛樷濇寜閽12銆佺綉缁滈厤缃畬鎴愬悗锛屽彲浠ョ湅鍒扮瑪璁版湰鐨勫彸涓嬭锛屾槸鍙互鐩存帴涓婄綉銆13銆丏HCP鍦板潃姹犱慨鏀 鍦ㄢ滅綉缁溾--鈥淒HCP鏈嶅姟鍣ㄢ濅腑锛屽彲浠ラ厤缃瓺HCP鑼冨洿鍙奃NS锛屽埌鐩墠涓烘锛屽熀鏈笂缃戠殑...
绛旓細杩涘叆闃茬伀澧欏懡浠よ鍥惧垱寤虹洃瑙嗘帴鍙閰嶇疆绔彛闀滃儚锛屽皢琚洃瑙嗘帴鍙ｇ殑娴侀噺闀滃儚鍒扮壒瀹氭帴鍙ｄ繚瀛橀厤缃苟鍚敤闀滃儚鍔熻兘璇︾粏鏂规硶鍙互鍙傝鍗庝负闃茬伀澧欑殑瀹樻柟鏂囨。鎴栬呮妧鏈敮鎸佷汉鍛樼殑鎸囧銆USG鏃犳硶鍚姩eNSP1銆佹柟娉曞埌瀹夎鐩綍涓嬬殑tools鏂囦欢澶逛笅杩愯TerminateRunning.exe浠ュ叧闂墍鏈夋畫鐣欑殑杩涚▼锛岃嫢鏃犳晥璇峰皾璇曟柟娉曚簩鏂规硶閲嶇疆绯荤粺璁℃暟鍣ㄨ鍙傜収h...
绛旓細濡傛灉鏄湪鍚屼竴涓満鎴跨殑2寮犱笉鍚岀綉缁滐紝浣犲彲浠ユ媺1鏉＄嚎杩炴帴2鍙鍗庝负璺敱鍣/闃茬伀澧欙紝鍐欒矾鐢变簰閫氥傚鏋滄槸涓や釜涓嶅悓浣嶇疆鐨勭綉缁滐紝閭ｄ箞闇瑕佸缓IPSEC VPN浜掗氥
绛旓細璇嗗埆缃戠粶涓彂鐢熺殑鍏ヤ镜琛屼负骞跺疄鏃舵姤璀︼紱USG6000涓嬩竴浠ｉ槻鐏鏀寔涓氱晫鏈澶氱殑6300+搴旂敤璇嗗埆锛屼负DCS绯荤粺鎻愪緵L2-L7灞傜殑瀹夊叏闃叉姢锛沀MA杩愮淮瀹¤绯荤粺瀵瑰悇绉岻T璧勬簮鐨勫笎鍙枫佽璇併佹巿鏉冨拰瀹¤鐨勯泦涓鐞嗗拰鎺у埗锛屽疄鐜拌繍缁撮泦涓帴鍏ャ侀泦涓璇併侀泦涓巿鏉冦侀泦涓璁″姛鑳斤紝婊¤冻鐢ㄦ埛杩愮淮绠＄悊鍜屽唴鎺у瀹￠渶姹傦紱LogCenter鏃ュ織瀹¤绯荤粺...
绛旓細璁惧鍙傛暟鏂归潰锛孶SG6305E-AC鏀寔AC 100-240V鐢垫簮锛屽伐浣滃湪瀹芥俯鐜0-45鈩冿紝鍏煎澶氱瀛樺偍閫夐」锛屽寘鎷琈.2鍗★紝鎻愪緵鍏ㄥ浗鑱斾繚鐨勪笁鍖呮湇鍔°傚叾1U璁捐鍗犵敤绌洪棿灏忥紝渚夸簬閮ㄧ讲鍦ㄥ悇绉嶇幆澧冿紝浜у搧灏哄涓442脳420脳43.6mm锛岄噸閲5.8kg銆傛荤殑鏉ヨ锛鍗庝负USG6305E-AC鍑熷叾鍏ㄩ潰鐨勫畨鍏ㄧ壒鎬с佹槗鐢ㄦу拰缁忔祹瀹炴儬鐨勪环鏍硷紝涓轰紒涓...
绛旓細瀹冨叿鏈夊己澶х殑甯﹀绠＄悊鍔熻兘锛屽彲鏍规嵁涓氬姟搴旂敤鍒嗛厤鐢ㄦ埛/IP甯﹀锛岀‘淇濆叧閿笟鍔′綋楠屻傛澶栵紝璇ラ槻鐏閫氳繃涓ユ牸鐨勫畨鍏ㄨ璇侊紝濡侷CSA鍜孋C EAL4+锛屽苟鑾峰緱NSS瀹為獙瀹ゆ帹鑽愶紝淇濊瘉浜嗚澶囩殑绋冲畾鎬у拰瀹夊叏鎬с傚湪纭欢鏂归潰锛鍗庝负USG6305E-AC鏀寔浜戠鐞嗭紝鏀寔鍗虫彃鍗崇敤锛屼究浜庤繙绋閰嶇疆鍜鏁呴殰绠＄悊銆傚畠鍏峰涓浣撳寲瀹夊叏闃叉姢鐗规э紝瑕嗙洊...
绛旓細杩欐璁惧浠11200鍏冪殑浠锋牸鍦ㄩ粦榫欐睙缃戠粶璁惧鎵瑰彂鍟嗗鏈夊敭锛岃仈绯荤數璇濅负13504518686绛夈鍗庝负USG6312E闆嗘垚浜嗛槻鐏銆乂PN銆佸叆渚甸槻寰°侀槻鐥呮瘨绛夊绉嶅畨鍏ㄥ姛鑳斤紝瀹炵幇浜嗗缃戠粶濞佽儊鐨勫叏鏂逛綅闃叉姢銆傚畠鐗瑰埆閽堝web鏀诲嚮杩涜浜嗕紭鍖栵紝鍙互鏈夋晥闃插尽SQL娉ㄥ叆鍜岃法绔欒剼鏈敾鍑汇傝澶囧唴缃6000+搴旂敤璇嗗埆鍔熻兘锛岀簿纭埌搴旂敤鍔熻兘灞傞潰锛屽鍖哄垎...
绛旓細04 鍗庝负USG 6000璋冭瘯杩囩▼ 1銆佸皢绗旇鏈殑缃戝彛杩炴帴USG6000鐨凪GT绠＄悊鍙ｏ紝USG6000MGT IP鍦板潃涓192.168.0.1銆傜鐞嗗憳甯愬彿/瀵嗙爜admin/Admin@123锛岀己鐪佹儏鍐典笅鍙互閫氳繃璇ュ笎鍙峰拰瀵嗙爜杩涜Web銆丆onsole鐧诲綍銆傚湪绗旇鏈綉鍙ｄ笂閰嶇疆IP鍦板潃涓192.168.0.2锛堝彲浠ユ槸192.168.0.2锝192.168.0.254涓殑浠讳綍涓涓級锛屽瓙缃...
绛旓細鍗庝负闃茬伀澧usg6000,鎴戦渶瑕閰嶇疆鏌愪竴娈电鍙ｇ殑鏄犲皠,浣嗕笉鎴愬姛,鍝綅澶х甯垜...绔彛鏄犲皠鏄崕涓洪槻鐏涓殑涓涓父鐢ㄥ姛鑳斤紝涓句釜渚嬪瓙灏辨槸浣犲唴缃戞湁涓鍙版湇鍔″櫒锛屾兂璁╁缃戠殑璁块棶鑰呰兘澶熺洿鎺ヨ闂埌杩欏彴鏈嶅姟鍣ㄣ傞鍏堟鏌ユ偍璁剧疆鐨勭鍙ｅ奖灏勬槸鍚︽纭槧灏勫埌鎮ㄥ唴缃戠殑鏈嶅姟鍣ㄣ傚嵆鎮ㄨ缃殑杞彂瑙勫垯鐨処P鍦板潃鏄惁涓烘偍鏈嶅姟鍣ㄧ殑IP...
