一、开通网口用超级终端开通GE0/0网口
，GE0/0默认为Management口，所以配置完IP地址后，可以直接和电脑互通 。
先输入〈H3C〉system-view
初始化配置
文章插图
[H3C]interface GigabitEthernet 0/0
[H3C-GigabitEthernet0/0]ip address 192.168.0.1 255.255.255.0
[H3C-GigabitEthernet0/0]undo shutdown
Interface GigabitEthernet0/0 is not shut down
[H3C-GigabitEthernet0/0]
二、连接将电脑的IP设成192.168.0.3子网掩码255.255.255.0
与华为防火墙的GE0/0相连（默认iP是192.168.0.1）
文章插图
三、配置1.打开浏览器，输入192.168.0.1
文章插图
2.输入用户名（admin）、密码（admin）以及验证码（注意大小写）后进入配置界面 。
文章插图
3.先把端口加入相应的域 。外网口就加入Untrust域，内网口就加入Trust口 。设备管理—安全域DMZ，编辑Trust和Untrust区域，点击编辑按钮 。
文章插图
安全域的默认级别，Managemnet管理口是100优先级 。Local本地接口也是100优先级，Trust信任域优先级是85，DMZ的优先级是50，Untrust默认优先级是5最不信任的安全域 。
文章插图
选择0/1为Trust区域，此接口连接公司局域网 。
文章插图
文章插图
可以看到GE0/1接口已加入Trust安全域
文章插图
选择0/2为Untrust区域，此接口连接互联网，连接外部网络接口 。
点Untrust安全域的编辑按钮 。
文章插图
【华三防火墙H3CF100配置】选中GE0/2，将此接口加入Untrust域中 。
文章插图
可以看到GE0/2已经加入Untrust安全域中 。
文章插图
4.为相应的接口配置上相应的IP地址 。设备管理—接口管理，编辑GE0/1,三层模式，静态路由，IP地址192.168.3.1
掩码：255.255.255.0
文章插图
选择工作模式为三层模式，配置IP地址 。
文章插图
编辑0/2,三层模式，静态路由，IP地址192.168.1.254
掩码：255.255.255.0 外网口IP地址
文章插图
文章插图
5.网络管理—DHCP-DHCP服务器，选择启动，动态 。
文章插图
新建，如下图填入IP,掩码，网关和DNS
文章插图
文章插图
6.防火墙—ACL
文章插图
确定后点击详细信息，新建
文章插图
文章插图
对2000进行配置，pernit和无限制.
文章插图
文章插图
7.防火墙—NAT—动态地址转化
文章插图
新建，选择0/2口，2000，easy
推荐阅读
- 西游记虎力鹿力羊力是哪一集 西游记中虎力羊力鹿力三大仙的原型
- Nginx、HAProxy、LVS三者的优缺点
- 网络安全：你真的了解防火墙吗？
- IaaS、PaaS、SaaS三种云服务模式，你了解多少？
- 华为交换机路由器常用命令集
- 金汤酥炸三文鱼
- 三山五岳、五湖四海都在哪 三山五岳指
- 水煮泡椒鱼籽
- 咖啡茶和什么称世界三大饮料 世界3大饮料咖啡茶可可
- 人生中的三道茶