H3C的防火墙和交换机连接方法 防火墙+路由器+交换机的连接方法是什么？
\u534e\u4e09\u8def\u7531\u5668\u9632\u706b\u5899\u4ea4\u6362\u673a\u600e\u4e48\u8fde\u63a5\u4f60\u597d\uff0c
\u8fdb\u7ebf-\u300b\u8def\u7531\u5668-\u300b\u9632\u706b\u5899-\u300b\u4ea4\u6362\u673a
\u8fd9\u6837\u4e00\u822c\u5c31\u53ef\u4ee5\u4e0a\u7f51\u4e86
\u4e00\u822c\u884c\u4e1a\u9ed8\u8ba4\u4e3a\uff1a\u5916\u7f51---->\u9632\u706b\u5899--->\u8def\u7531\u5668--->\u4ea4\u6362\u673a\uff1b
\u4ea4\u6362\u673a\u4e3b\u8981\u6ce8\u91cd\u4ea4\u6362\u6027\u80fd\uff0c\u6240\u4ee5\u5728\u5904\u7406\u5185\u90e8PC\u4e92\u8054\u4e92\u901a\u4fe1\u606f\u4f20\u9012\u80fd\u529b\u5f3a\uff1b
\u8def\u7531\u5668\u4fa7\u91cd\u7ef4\u62a4\u7f51\u7edc\u8def\u7531\u8868\u4e0e\u7f51\u7edc\u8def\u7531\u8ba1\u7b97\uff1b
\u9632\u706b\u5899\u9694\u79bb\u5185\u5916\u7f51\u4e4b\u95f4\u901a\u9053\u4ee5\u53ca\u5185\u7f51\u4e4b\u95f4\u8bbf\u95ee\u7b56\u7565\u3002
H3C防火墙默认有trust、untrust、local、dmz分别是安全域、非安全域、本地系统域、非军事化区。优先级别为85、5、100、50.
只允许高级别域访问低域，如100到5。禁止低域到高域的访问，如5到85.
一般wan口为untrust，lan口为trust，服务器可划分到dmz。local为防火墙。
也就是内网pc可以访问服务器和外网，服务器只能访问外网。
按安全域来定义wan、lan、dmz。
H3C防火墙默认有trust、untrust、local、dmz分别是安全域、非安全域、本地系统域、非军事化区。优先级别为85、5、100、50.
只允许高级别域访问低域，如100到5。禁止低域到高域的访问，如5到85.
一般wan口为untrust，lan口为trust，服务器可划分到dmz。local为防火墙。
也就是内网pc可以访问服务器和外网，服务器只能访问外网。
具体的可查看
www.h3c.com.cn 服务支持-文档中心-安全产品-防火墙-随便找一款防火墙看其中的操作手册。配置案例也是有的。
H3C的防火墙不存在哪个口是wan,lan或者DMZ.没有固定，要自己进去手动配置
绛旓細鐢ㄩ厤缃嚎鎺ヤ氦鎹㈡満CONSOLE鍙ｅ拰鐢佃剳鐨勪覆鍙ｏ紝鍐嶇敤瓒呯骇缁堢鐧诲綍锛屾槸涓嶇敤璁剧疆IP鍦板潃鐨勩傜骇缁堢鐧诲綍鏃堕塁OM鍙ｏ紙涓插彛锛夛紝纭畾鍚庝覆鍙ｈ缃変腑鈥滆繕鍘熶负榛樿鍊尖濓紝鍗虫槸9600锛8锛屾棤锛1銆1銆3610濡傛灉涓嶅寲vlan锛屾帴鍦ㄨ鍒掑湪vlan5鐨1/0/22涓嬶紝鍙互璁や负鎵鏈夌鍙ｅ氨灞炰簬VLAN5浜嗐2銆3610涓嶆槸鐢佃剳锛岄粯璁よ嚜鍔ㄨ幏鍙栧湴鍧銆
绛旓細1銆侀鍏堟垜浠繘鍏H3C闃茬伀澧鐣岄潰锛屾帴鐫杩涘叆WEB灏嗘帴鍙ｆ敼涓轰簩灞傛ā寮忥紝2銆佸湪灏嗕簩灞傛ā寮忕殑鎺ュ彛鍒掑埌Trust瀹夊叏鍩熶腑銆3銆佺偣鍑荤晫闈㈠乏渚у揩鎹疯彍鍗曟爮閲鐨勯槻鐏閫夐」銆4銆佽繘琛岄厤缃畨鍏ㄧ瓥鐣ワ紝瀹夊叏绛栫暐閰嶇疆瀹屽鍥俱5銆侀厤缃叾浠栫綉娈靛彧鑳借闂叾涓殑鏈嶅姟鍣ㄣ6銆丏HCP 瑕佸惎鐢 DHCP涓户dhcp-relay锛岃繖鏍烽厤缃氨瀹屾垚浜嗐
绛旓細鍦闃茬伀澧鏉夸笂閰嶇疆 鍏堝仛acl楂樼骇璁块棶鎺у埗鍒楄〃锛屽 acl number 3001 rule 0 permit ipsource 172.16.0.0 0.0.0.255 璁块棶鎺у埗鍒楄〃鍔犲叆鎵鏈夎闂缃戝湴鍧娈点傚啀閰嶉槻鐏澶栫綉鍦板潃缁 nat address-group 1 鈥滀綘鐨勫叕缃戣捣濮婭P鈥 鈥滀綘鐨勫叕缃戠粨鏉烮P鈥 mask 鈥滀綘鐨勫叕缃戞帺鐮佲濆湪鍐嶅叕缃戝彛閰嶇疆 nat outbound...
绛旓細闃茬伀澧鐩存帴鏀规帴鍙P鍦板潃锛堝亣璁鹃槻鐏瑕侀厤缃殑鍦板潃鏄172.25.1.1/255.255.255.252锛塠H3C firewall] int g0/1(鐩磋繛鏍稿績浜ゆ崲鏈鐨勬帴鍙ｏ紝鍋囪鏄痝0/1)[H3C firewall-interfice-G0/1] ip add 172.25.1.1 255.255.255.252 [H3C firewall-interfice-G0/1] un sh 濡傛灉闃茬伀澧欑敤web鐣岄潰鎿嶄綔鐨勮瘽锛...
绛旓細h3c浜ゆ崲鏈閰嶇疆鏁欑▼銆屽浘鏂囥 鍏跺疄涓嶅悓鍘傚鍨嬪彿鐨勪氦鎹㈡満璁剧疆閮芥槸宸笉澶氱殑,鍙槸涓嶅悓鍘傚鐨勪氦鎹㈡満璁剧疆鐨勫懡浠ゆ槸涓嶅悓鐨!浣嗗彧瑕佹垜浠煡閬撲竴绉嶄氦鎹㈡満鐨勮缃苟鎵句竴涓嬬浉鍏崇殑璧勬枡,灏卞緢瀹规槗璁剧疆濂戒笉鍚岀殑浜ゆ崲鏈!涓嬮潰鎴戜负澶у鏁寸悊浜嗗叧浜巋3c浜ゆ崲鏈洪厤缃暀绋嬨愬浘鏂囥,甯屾湜瀵逛綘鏈夋墍甯姪銆 姣旀柟璇,浣犱滑鍏徃鏂板鍔犱簡鍔炲叕瀹,缃戠粶绔彛...
绛旓細1銆鏂规硶閫氳繃涓夊眰浜ゆ崲鏈鑷甫鐨.缃戠鍔熻兘鏉ュ疄鐜版帶鍒跺缃戞鐢佃剳缃戦熴佽法缃戞闄愬埗鐢佃剳涓婄綉琛屼负浠ュ強璺ㄧ綉娈靛疄鐜颁氦鎹㈡満绔彛闄愰熴佽法缃戞瀹炵幇涓夊眰浜ゆ崲鏈哄浐瀹欼P涓婄綉銆2銆侀鍏堥氳繃涓撶敤閰嶇疆鐢电紗灏嗙瑪璁版湰鐢佃剳鎴栧彴寮忔満鐨勪覆琛岀鍙杩炴帴鍒颁氦鎹㈡満鐨勬帶鍒跺彴绔彛銆傜劧鍚庡湪渚挎惡寮忚绠楁満涓婏紙绯荤粺鍙互鏄疻indows2000鎴朩indowsXP锛夛紝鍗曞嚮鎵撳紑...
绛旓細鐪嬩綘鏈夊灏戜釜缃戞浜嗭紝瑕佹槸澶氱殑璇濓紝寤鸿灏嗙綉鍏抽兘鏀惧湪75涓婏紝鍥犱负浼氬璺敱鍣ㄥ拰闃茬伀澧閫犳垚寰堝ぇ鍘嬪姏锛岃屼笖75鐨勬ц兘寰椾笉鍒板厖鍒嗗彂鎸ャ傝鏄彧鏈2銆3涓綉娈电殑璇濓紝閭ｄ箞閮戒竴鏍蜂簡銆75闇瑕佸仛trunk涓婅仈锛屽拰trunk涓嬭仈灏卞彲浠ヤ簡銆傚鏋滆冭檻灏嗙綉鍏虫斁鍦75涓婏紝閭ｄ箞浣跨敤vlan-interface鍋氱綉鍏炽
绛旓細1銆佸皢浜ゆ崲鏈烘帴涓婄數婧愶紝骞跺皢缃戠嚎鐨勪竴绔帴涓婄數鑴戯紝鍙︿竴绔帴涓婁氦鎹㈡満鐨勬櫘閫氱鍙ｄ笂锛屽彸閿偣鍑诲彸涓嬭鐨勭綉缁滃浘鏍囥愭墦寮缃戠粶鍜鍏变韩涓績銆戙2銆佹墦寮缃戠粶杩炴帴锛屼竴瀹氳鏄帴缃戠嚎鐨勯偅涓綉缁滅鍙鐨勮繛鎺灞炴с3銆佺収濡備笅鍥句緷娆＄偣鍑汇愬睘鎬с-銆怚nternet鍗忚鐗堟湰4銆-銆愪娇鐢ㄤ笅闈㈢殑IP鍦板潃銆戯紝H3CS2600绯诲垪浜ゆ崲鏈哄唴閮ㄧ殑...
绛旓細銆3銆佽缃尝鐗圭巼涓9600锛堝ぇ澶氭暟璁惧閮芥槸杩欎釜鍊硷級锛屽涓嬪浘鎵绀猴紝閮借缃ソ鍚庯紝鐐瑰嚮纭畾銆4銆佺‘璁ゅソ杩炴帴灞炴у悗锛屼細寮瑰嚭浼氳瘽妗嗭紝鍦ㄤ細璇濇閲岄夋嫨浣犲垰鍒氭柊寤虹殑浼氳瘽锛岀偣鍑昏繛鎺ュ嵆鍙5銆佸鏋滆缃病闂鐨勮瘽锛屼竴鑸氨鍙互鐩存帴杩涘叆浜ゆ崲鏈鐨勬搷浣滅郴缁熷涓嬶紝榛樿娌℃湁璁よ瘉瀵嗙爜锛屽彲浠ョ洿鎺ヨ繘鍏ュ懡浠よ杩涜绠＄悊鍜岄厤缃
绛旓細涓鏄鍗庝笁浜ゆ崲鏈浣跨敤鍦ㄦ帴鍏ュ眰锛岄偅涔堝湪浜ゆ崲鏈烘墍鏈夌數鍙ｄ笂閮介氳繃缃戠嚎杩炴帴鍒扮數鑴戠綉鍙ｃ傚叧鍙ｄ娇鐢ㄥ厜妯″潡杩炴帴鍏夌氦璺崇嚎銆傝繛鎺ュ埌姹囪仛浜ゆ崲鏈轰笂銆備簩鏄氦鎹㈡満鐢ㄥ湪姹囪仛灞傘傛眹鑱氬眰鐨勪氦鎹㈡満閮芥彁渚涘叏閮ㄦ槸鍏夊彛锛岃繖浜涘厜鍙ｉ氳繃鍏夋ā鍧椾笌鍏夌氦杩炴帴銆傛渶缁堝皢鏁版嵁姹囪仛鍒版牳蹇冨眰銆傜浉鍏宠祫鏂 浜ゅ弶甯冪嚎鏂规灏辨槸閲囩敤浜嗕笂杩扮綉缁滈厤绾挎灦杩炴帴鏂瑰紡...
