华为防火墙基础（华为防火墙基础命令）

本篇目录：

1、在华为的ensp1.3.00.100,防火墙有哪几种类型2、华为电脑如何设置防火墙?3、华为防火墙有几个区域

在华为的ensp1.3.00.100,防火墙有哪几种类型

1、trust、untrust、dmz。防火墙分为三个区域即trust、untrust、dmz；且防火墙下的接口只有在相应区域的管控下，才能够进行下一步的通信；否则不能通信。ensp防火墙有trust、untrust、dmz区域。

2、应用代理类型防火墙 应用代理防火墙的工作范围就是在OIS的最高层，位于应用层之上。可以完全隔离网络通信流，通过特定的代理程序就可以实现对应用层的监督与控制。复合型防火墙 复合型防火墙是应用较为广泛的防火墙。

3、防火墙可分为包过滤防火墙、状态/动态检测防火墙、应用层防火墙等几种类型。包过滤防火墙（网络层防火墙）这是第一代防火墙，主要在网络层对数据包进行过滤。

4、常见的三种防火墙类型：包过滤防火墙、代理服务器防火墙、状态监视器防火墙。

华为电脑如何设置防火墙?

我们先用鼠标点击电脑中的开始菜单，就是左下角的图标，然后点击里面的控制面板工具，点击就可以弹出控制面板窗口。

步骤登陆缺省配置的防火墙并修改防火墙的名称 防火墙和路由器一样，有一个Console接口。使用console线缆将console接口和计算机的com口连接在一块。使用windows操作系统自带的超级终端软件，即可连接到防火墙。

打开“控制面板”：点击开始菜单，然后选择“控制面板”。 进入“Windows Defender 防火墙”设置：在控制面板中，选择“系统和安全”，然后点击“Windows Defender 防火墙”。

firewall default 配置防火墙在没有相应的访问规则匹配时，缺省的过滤方式。 firewall default { permit | deny } 【参数说明】 permit 表示缺省过滤属性设置为“允许”。 deny 表示缺省过滤属性设置为“禁止”。

新建两个VLAN 分别将LAN0 与 LAN 1 分别加入不同的VLAN 为两个VLAN新建三层接口。

华为防火墙有几个区域

域基本分为：local、trust、dmz、untrust这四个是系统自带不能删除，除了这四个域之外，还可以自定义域。域等级localtrustdmzuntrust，自定义的域的优先级是可以自己调节的。

防火墙通常分为内网、外网和 DMZ 三个区域，按照默认受保护程度，从低到高正确的排列次序为外网、 DMZ 和内网。

通过防火墙我们可以将网络划分为三个区域：安全级别最高LAN Area （内网），安全级别中等DMZ 区域和安全级别最低Internet 区域（外网）。综上所述，防火墙区域按照受保护程度从高到低正确排列次序应为内网、DMZ和外网。

通常防火墙定义为安全区，一般为：trust、untrust、dmz三种安全区。但这并不意味着三个区域，因防火墙具有多个端口，每个端口都可自定义安全区，这就意味着具备多个安全区。

这些命令是修改默认的域间安全策略。华为默认有几个系统自定义的区域local、trust、untrust、dmz，每个区域有各自的优先级，和思科的Inside 优先级100，outside优先级0类似。

到此，以上就是小编对于华为防火墙基础命令的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙