h3c防火墙策略路由（H3C防火墙策略路由和可靠性）

本篇目录：

1、H3CF100-S华三防火墙怎么设置?2、H3C防火墙可以配置成路由器来使用吗3、华三防火墙查看全部配置4、华三防火墙查看路由命令

H3CF100-S华三防火墙怎么设置?

首先我们进入H3C防火墙界面，接着进入WEB将接口改为二层模式，在将二层模式的接口划到Trust安全域中。点击界面左侧快捷菜单栏里的防火墙选项。进行配置安全策略，安全策略配置完如图。

请问怎么配置。外网路由器地址为19161！ 要看你防火墙是哪款了。 如果公网地址在路由器上，防火墙可以设置透明方式，或者桥接模式。

首先打开电脑，鼠标点击开始菜单，输入cmd命令。然后在打开的命令窗口，使用telnet命令登陆到防火墙。进入sys模式，并使用命令进入需要做映射的防火墙端口，一般为出站端口。

首先得确定 内网里有到服务器外网地址的路由， 还有服务器到内网地址的路由。

H3C防火墙可以配置成路由器来使用吗

1、完全可以，具体参照说明书。另如果不会命令，H3C安全设备，全系列支持图形化界面配置的。

2、你可以启用他的路由模式，那么就可以当路由器用了。该款产品支持路由功能，当然只是家庭级应用，没有扩展插口。

3、这种专业级防火墙没有什么路由模式或网关模式的说法，而且根据业务需求来灵活部署，所以你的业务需求都没说，网友就是再神通也没有办法给你做一个脚本。

4、可以，使用上没有问题，依然可以确保未开放端口不受外来攻击，有效保护内网主机安全。但是！！这样会导致防火墙抵抗攻击的能力下降，外来Dos，DDos攻击可以直接对路由进行攻击，流量大的时候会导致路由DOWN机，致使网络瘫痪。

5、使用路由ER3260做外网的接入，路由的性能比防火墙的路由性能要好。而防火墙可以做的透明模式也可以做成路由模式，而这个路由路由模式只的是两个设备之间相互使用静态路由指向，而不是NAT。

华三防火墙查看全部配置

1、登录华三防火墙Web管理页面。在左侧导航栏，选择网络 VPN IPsec 策略。在新建IPsec策略页面，根据已下载的IPsec连接的信息配置IPsec策略的基本信息。本示例IPsec策略的基本配置如下图所示。

2、首先我们进入H3C防火墙界面，接着进入WEB将接口改为二层模式，在将二层模式的接口划到Trust安全域中。点击界面左侧快捷菜单栏里的防火墙选项。进行配置安全策略，安全策略配置完如图。

3、电脑上启动启动SecureCRT，新建连接，Protocol设置为“Serial”，端口是你使用的USB转COM口的端口(具体通过设备管理器查看)，Baud rate设置“9600”，然后点击“Connect”连接到防火墙的Console控制台。

4、AES-CBC-128。华三拓扑防火墙的配置是AES-CBC-128，华三拓扑防火墙是的作用是能够保护内网安全，进行检测。

5、路由器接出来的线接到防火墙WLAN口.然后防火墙LAN口接到内部交换机.进入防火墙weB配置页面配置WLAN IP19162 网关19161 DNS6231533 。LAN口一般不用设置。

6、清除教程。重置配置文件，重新防火墙，这条命令将重启设备，当前配置将丢失，保存当前配置，如果输入Y，就把当前配置保存，不删除，重新启动设置后，配置文件还在。详细教程可以去了解教程视频。

华三防火墙查看路由命令

1、登录华三防火墙Web管理页面。在左侧导航栏，选择网络 VPN IPsec 策略。在新建IPsec策略页面，根据已下载的IPsec连接的信息配置IPsec策略的基本信息。本示例IPsec策略的基本配置如下图所示。

2、你可以通过display ip count 命令来查看显示IP Accounting统计的IP报文信息。后续有几个子命令，\x0d\x0ainbound-packets：显示接收的IP报文的统计信息。\x0d\x0aoutbound-packets：显示发送的IP报文的统计信息。

3、nat outbound命令用来配置NAT地址池的转换策略，可以选择匹配ACL模式或不匹配ACL两种模式。nat outbound { acl-number | any } address-group address-group-name [no-pat ]acl-number 基本ACL编号或高级ACL编号。

到此，以上就是小编对于H3C防火墙策略路由和可靠性的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙