天融信防火墙配置nat（天融信防火墙配置手册）

本篇目录：

1、天融信防火墙NGFW4000配置手册2、防火墙与三层交换机的连接3、天融信如何添加单个静态路由

天融信防火墙NGFW4000配置手册

1、使用管理员账户登陆防火墙控制台。选择网络设置选项卡，然后选择接口子选项卡。找到目标接口，如Eth0/0，并点击接口名字右侧的编辑按钮。

2、access network interface eth1 switchport network interface eth1 switchport mode access network vlan show 这时eth0和eth1应该在一个默认的Vlan里了。如果不是串口操作，你修改了接口，WebUIt和Telnet可能就不能访问了。

3、如果您想修改天融信防火墙的管理地址，可以按照以下步骤进行操作： 登录防火墙后台：在浏览器中输入防火墙的原管理地址（通常是19161），输入管理员账号和密码登录后台。

4、ftp：// 上面有全系列的产品说明书下载，当然也有你要的配置命令手册。

5、在实战中可以通过将攻击者、可疑攻击者的IP地址加入黑名单中，从网络层阻止可疑攻击流量，确保数据信息安全。天融信防火墙基础配置连通，可以针对对象的行为进行的快速识别处理，基于区域、IP、端口路由和交换功能实现控制。

防火墙与三层交换机的连接

1、防火墙通过NAT转换，实现内网访问外网。交换机的配置 配置连接用户的接口和VLANif的接口。

2、不写静态路由或配置路由协议的话，3层设备只能ping通3层直连（同网段）设备，所以路由器只能ping通防火墙，同理，三层交换机也只能ping通防火墙。

3、防火墙如果启用路由功能，则可以直接在端口设置路由IP地址；如果防火墙不启用路由功能，则只能采用透明桥接模式。

4、拨号终端出来，接到防火墙路由，再到2层交换机，再走到3层交换机！拨号终端可以和路由器放一起。2层和3层的交换机看布线具体情况配置。

5、注意，是一般。FW与三层交换机互联，那么FW与交换机建议用三层接口，配IP地址，局域网网关建议做在三层交换机上。FW与核心交换机互联，哎，这个问题有点...，很复杂，让其它高人给你回答吧。

天融信如何添加单个静态路由

登陆天融信默认web界面，https：//1916254。网络关系——DHCP。先选择接口，我这定义的eth0是内网，点击运行。然后添加地址池，输入子网，掩码，起始和结束地址。网关和DNS也要给予分配。

很多防火墙将路由器的部分功能做了，如静态路由。。

天融信添加单个静态路由方法如下：天融信防火墙开放端口是在服务中的协议相对应的。这个防火墙的特定是面向对象。先定义对象再调用对象进行实施。

到此，以上就是小编对于天融信防火墙配置手册的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙