h3c防火墙拓扑图（h3c防火墙配置视频）

本篇目录：

1、H3C交换机如何配置?如何一步步的创建vlan?2、H3C防火墙怎么设置3、H3C-路由器、交换机配置(根据拓扑图给例详细命令步骤)4、哪一款软件能生成网络拓扑图,设备有CISCO\H3C\中兴?5、如何给拓扑结构核心层添加防火墙6、h3c防火墙nat配置

H3C交换机如何配置?如何一步步的创建vlan?

方法通过三层交换机自带的.网管功能来实现控制多网段电脑网速、跨网段限制电脑上网行为以及跨网段实现交换机端口限速、跨网段实现三层交换机固定IP上网。

先拖动四个终端设备，和一台交换机。在特权模式下，先通过show ip route 命令可以查看默认vlan。如图所示，交换机上显示的接口都是默认vlan1。先分别创建vlan2和vlan3，并且命名。

在支持基于MAC地址划分VLAN的H3C交换机中，划分方式又有三种形式：手动配置静态MAC VLAN、动态触发端口加入静态MAC VLAN和动态MAC VLAN。

vlanid配置完成，此时需要确定pvid 是否正确 display interface e 0/1 ； 查看端口信息中的缺省pvid项 端口untagged 的目的是如果9口接不支持标记的设备如单台服务器的网卡，则不通信，如果9口接上级交换则也可tagged。

H3C交换机基本命令配置大全 H3C CAS云计算管理平台是为企业数据中心量身定做的虚拟化和云计算管理软件。

H3C防火墙怎么设置

1、电脑上启动启动SecureCRT，新建连接，Protocol设置为“Serial”，端口是你使用的USB转COM口的端口(具体通过设备管理器查看)，Baud rate设置“9600”，然后点击“Connect”连接到防火墙的Console控制台。

2、路由器接出来的线接到防火墙WLAN口.然后防火墙LAN口接到内部交换机.进入防火墙weB配置页面配置WLAN IP19162 网关19161 DNS6231533 。LAN口一般不用设置。

3、local-user admin(可以是你的账户名)service-type web 然后设置下权限。

4、首先打开电脑，鼠标点击开始菜单，输入cmd命令。然后在打开的命令窗口，使用telnet命令登陆到防火墙。进入sys模式，并使用命令进入需要做映射的防火墙端口，一般为出站端口。

5、一般步骤是：配置接口地址，包括公网IP和内网网关地址，创建访问列表，开放IP访问，做NAT转换，做DHCP，为局域网电脑分配IP。

6、不建议你使用DMZ。在防火墙上设置个端口映射就可以了。具体：把防火墙的管理端口改成其它的端口比如9090或是9000.在防火墙里设置端口映射，将防火墙80端口映射到4240.77的80端口就可以了。

H3C-路由器、交换机配置(根据拓扑图给例详细命令步骤)

操作步骤以图片内容为例：然后设置完成后可以通过ping命令检测计算机与交换机是否相连。

配置主机名 [H3C]systemname H3C 配置console口密码 进入系统视图。system-view 进入AUX用户界面视图。[H3C] user-interface aux 0 设置通过Console口登录交换机的用户进行Password认证。

H3C交换机从核心骨干到边缘接入，10多个系列上百款产品，全部通过中国信息产业部、Tolly Group、MetroEthernet论坛以及IPv6 Ready等权威部门的测]试和认证，下面我为大家整理了关于H3C交换机配置命令大全，希望对你有所帮助。

哪一款软件能生成网络拓扑图,设备有CISCO\H3C\中兴?

GNS3 网络设备模拟软件啊，里面有ios的镜像文件，能进行配置路由交换。当然拓扑，配置都能保存的。

推荐使用Edraw，中文名称叫亿图！非常牛掰的工具，模板众多，图示漂亮大气！画网络拓扑图用什么软件好 用visio，再下思科设备visio图标画得快还非常漂亮。注意可以下载visio 2013 但是必须是批量注册版本，后面才好用工具激活。

模板多： 内置计算机、服务器、集线器、开关、打印机、大型机、路由器、电缆、传真机等上万个现成的矢量图片和模版，可以更快的创建漂亮专业的网络拓扑图，从而节省创建时间。

如何给拓扑结构核心层添加防火墙

1、首先在GNS中创建如下图所示的网络拓扑结构。然后给路由器和防火墙按照拓扑图中的规划，配置好IP地址和路由表。给RRRR6开启远程连接。最后即可给拓扑结构核心层添加防火墙。

2、需要合理设置安全策略，包括允许哪些协议、端口和IP地址访问网络；禁止哪些协议、端口和IP地址访问网络等。网络拓扑结构：网络拓扑结构影响防火墙的部署和配置。需要清楚了解网络拓扑结构，为防火墙的部署和配置提供指导。

3、大部分网络，路由器通常放在防火墙前面，比如，DDN或其他专线进来，只有先接ROUTE同步口，然后，ROUTE的以太口再和放火墙桥接。另外，路由器支持OSPF、EIGRP等。是动态路由协议，应该由ROUTE实现与外网相连。

4、/0口接路由器的话，要把防火墙的这个口的IP地址和路由器接口的IP地址设置在同一个网段。在防火墙的0/1口做NAT当地址转换，其他的安全设置、路由都要做好。

5、首先，设置一个中心机房，将你的核心设备、外网专线、防火墙、路由器之类的全放这机房里面。然後，每层楼根据实际情况规划机房数量，如果距离不远，一般一个即可，然後每个机房里面规划一台交换机作为汇聚层设备。

h3c防火墙nat配置

H3C三层交换机的NAT配置步骤如下：1，第3层交换机默认使用路由功能。这要求在我们的手机上启用第3层交换机的路由功能。2，启用路由功能后，我们开始配置第3层交换机路由。3，测试配置，首先测试所有端口状态和ip地址。

首先我们进入H3C防火墙界面，接着进入WEB将接口改为二层模式，在将二层模式的接口划到Trust安全域中。点击界面左侧快捷菜单栏里的防火墙选项。进行配置安全策略，安全策略配置完如图。

nat outbound命令用来配置NAT地址池的转换策略，可以选择匹配ACL模式或不匹配ACL两种模式。nat outbound { acl-number | any } address-group address-group-name [no-pat ]acl-number 基本ACL编号或高级ACL编号。

首先打开电脑，鼠标点击开始菜单，输入cmd命令。然后在打开的命令窗口，使用telnet命令登陆到防火墙。进入sys模式，并使用命令进入需要做映射的防火墙端口，一般为出站端口。

一般步骤是：配置接口地址，包括公网IP和内网网关地址，创建访问列表，开放IP访问，做NAT转换，做DHCP，为局域网电脑分配IP。

到此，以上就是小编对于h3c防火墙配置视频的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙