博客

HCIE学习之路11：一个防火墙网络实验

今天以华为USG系列防火墙为例，写一个在企业出口配置防火墙的网络实验。

防火墙作为VAS设备，向租户提供安全策略、EIP、源NAT、IPSec、内容安全等增值安全服务。作为执行器，接收控制器下发的防御策略，及时阻断威胁流量。

应用领域包括：校园出口、广电网络、金融中心、企业园区、云计算等。

以企业园区为例：防火墙部署在大中型企业出口提供Internet接入、VPN互联和安全防护功能，主要使用双机热备、NAT、ISP智能选路、VPN、攻击防范等功能。

下面列举2个应用场景配置：CLI和Web

管理员登录设备后，首先要对设备进行网络基础配置，使设备快速接入网络，如下图，企业购买了FW作为企业出口网关。管理员在登录FW后，首先需要对FW进行网络基础配置，包括设备名称、时钟、接口IP地址、安全区域、缺省路由及缺省包过滤的配置。

CLI配置思路

  1. 配置FW的设备名称。
  2. 配置FW的时钟。
  3. 配置FW各业务接口的IP地址。IP地址需要在配置前进行统一规划。
  4. 将各个业务接口加入安全区域。一般情况下，连接外网的接口加入安全级别低的安全区域（例如untrust区域），连接内网的接口加入安全级别高的安全区域（例如trust区域），服务器可以加入DMZ区域。
  5. 配置缺省路由，下一跳为ISP提供的接入点。
  6. 打开缺省包过滤，保证FW能够接入Internet。缺省情况下，缺省包过滤关闭。

CIL操作步骤

1.配置设备名称

<FW> system-view
[FW] sysname FW_A
[FW_A] quit

2.配置时钟，包括当前时间和时区。

<FW> clock datetime 18:10:45 2023-08-14
<FW> clock timezone BJ add 08:00:00

3.配置接口的IP地址。连接外网的接口IP地址（本例为10.1.1.1/24）需要从当地ISP获取。

<FW_A> system-view
[FW_A] interface GigabitEthernet 0/0/0
[FW_A-GigabitEthernet0/0/0] ip address 192.168.1.1 24
[FW_A-GigabitEthernet0/0/0] quit
[FW_A] interface GigabitEthernet 0/0/1
[FW_A-GigabitEthernet0/0/1] ip address 10.1.1.1 24
[FW_A-GigabitEthernet0/0/1] quit
[FW_A] interface GigabitEthernet 0/0/2
[FW_A-GigabitEthernet0/0/2] ip address 1.1.1.1 24
[FW_A-GigabitEthernet0/0/2] quit

4.将各个业务接口加入安全区域。

[FW_A] firewall zone trust
[FW_A-zone-trust] add interface GigabitEthernet 0/0/0
[FW_A-zone-trust] quit
[FW_A] firewall zone dmz
[FW_A-zone-dmz] add interface GigabitEthernet 0/0/1
[FW_A-zone-dmz] quit
[FW_A] firewall zone untrust
[FW_A-zone-untrust] add interface GigabitEthernet 0/0/2
[FW_A-zone-untrust] quit

5.配置缺省路由。

[FW_A] ip route-static 0.0.0.0 0.0.0.0 1.1.1.254

6.打开缺省包过滤，保证FW能够接入Internet。

这里同样可以用脚本直接导入的方式实现一键配置，以下是完整的配置脚本：

#
 sysname FW_A
#                                                                               
interface GigabitEthernet0/0/0
 ip address 192.168.1.1 255.255.255.0
#                                                                               
interface GigabitEthernet0/0/1
 ip address 10.1.1.1 255.255.255.0
#
interface GigabitEthernet0/0/2
 ip address 1.1.1.1 255.255.255.0
#
firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
#
firewall zone dmz
 set priority 50
 add interface GigabitEthernet0/0/1
#
firewall zone untrust
 set priority 5
 add interface GigabitEthernet0/0/2
#
ip route-static 0.0.0.0 0.0.0.0 1.1.1.254
#                                                                               
security-policy                                                                 
 default action permit      
#
return

Web配置思路

  1. 配置FW的时钟。
  2. 配置FW各业务接口的IP地址。IP地址需要在配置前进行统一规划。
  3. 将各个业务接口加入安全区域。一般情况下，连接外网的接口加入安全级别低的安全区域（例如untrust区域），连接内网的接口加入安全级别高的安全区域（例如trust区域），服务器可以加入DMZ区域。
  4. 配置缺省路由，下一跳为ISP提供的接入点。
  5. 打开缺省包过滤，保证FW能够接入Internet。缺省情况下，缺省包过滤关闭。

Web操作步骤

  1. 配置时钟，包括当前时间和时区。
    1. 选择“系统 > 配置 > 时钟配置”。
    2. 在“配置方式”中选择“手动配置时间”。
    3. 配置“时区”。
    4. 配置“日期”。
    5. 配置“系统时间”。
    6. 单击“应用”。
  2. 配置接口0的IP地址和安全区域。
    1. 选择“网络 > 接口”。
    2. 单击GE0/0/0。
    3. 按如下参数配置接口GE0/0/0。安全区域trust的IP地址192.168.1.1/24
    4. 单击“确定”。
    5. 重复上述步骤按如下参数配置接口GE0/0/1。安全区域dmz的IP地址10.1.1.1/24
    6. 重复上述步骤按如下参数配置接口GE0/0/2。安全区域untrust的IP地址1.1.1.1/24
  3. 配置缺省路由。
    1. 选择“网络 > 路由 > 静态路由”。
    2. 单击“新建”。
    3. 按如下参数配置缺省路由。目的地址0.0.0.0掩码0.0.0.0下一跳1.1.1.254
    4. 单击“确定”。
  4. 打开缺省包过滤，保证FW能够接入Internet。一般情况下建议保持缺省包过滤关闭，然后配置具体允许哪些数据流通过的安全策略。
    1. 选择“策略 > 安全策略”。
    2. 修改default安全策略的动作为允许。
    3. 单击“确定”。

以上就是企业出口防火墙典型案例的详细配置，感兴趣的同学可以在ensp搭建拓扑图试一下。

标签: ,

这篇文章有 640 个评论

  1. 第 888starz_vkmi页 2026年7月28日 回复

    Зависаю на 888starz с зимы, поэтому расскажу своими впечатлениями. Зашёл по совету знакомого, особо не ждал ничего, но как-то втянулся. Создание аккаунта прошла на удивление гладко — почту и телефон и всё, верификацию попросили только перед первым выводом. Минимальный деп небольшой, я закинул с пары долларов, чтобы пощупать.

    Насчёт слотов тут реально жирно — по ощущениям за пару тысяч автоматов. Софт которым доверяешь: Pragmatic Play, NetEnt, Play’n GO, ещё Yggdrasil и Betsoft. Из любимого Gates of Olympus да Sweet Bonanza, вечерами заглядываю в Book of Dead. Плюсом идёт живой раздел от Evolution — реальные крупье, их game show затягивает, хотя честно чаще сливаешь.

    Насчёт приветственного грех жаловаться: накидывают бонус на первый деп вдобавок около 150 фриспинов. Вейджер честно говоря х40, поэтому считайте заранее — тут многие обжигаются. К слову нынешние акции удобнее глянуть на [url=https://888stars10.com]888star[/url] чтобы не пролететь, инфа не протухшая. Периодически встречается бонус за регистрацию, но надо ловить момент.

    С выплатами для меня главное, и тут претензий нет. Платёжек хватает: Visa, Mastercard, Skrill и Neteller, ну и Bitcoin. Через биток падает минут за 10-15, на карту дольше. На днях снимал — дошло без волокиты. Что бесит — иногда тянут с проверкой, разово было.

    С телефона радует: своё приложение, под iOS ставится чуть муторнее. Достать реально прямо с сайта, в браузере работает шустро. Поддержка отвечает круглосуточно, на русском без ботов-тупиков. Лицензия есть кюрасаовская лицензия — для такого казино нормально. Короче играю дальше, 888starz свою нишу занял, но идеала нет.

  2. 第 匿名页 2026年7月28日 回复

    Чётко и по делу. Респект автору.

  3. 第 匿名页 2026年7月28日 回复

    Solid advice. Implementing some of these tips now.

  4. 第 888starz_ssoa页 2026年7月28日 回复

    Konto na 888starz mam raczej z kilka miesiecy i w koncu postanowilem, ze wrzuce swoje wrazenia. Nie bede sciemnial — trafilem tu przez znajomego i zostalem na dluzej. U nas w Polsce ciezko o porzadnych miejscowek, wiec kazde takie od razu sprawdzam dokladnie.

    Najbardziej krece sloty i wybor jest ogromny. Spokojnie ponad trzy tysiace automatow, od Pragmatic Play po NetEnt, Play’n GO oraz Yggdrasil. Sztampowe Sweet Bonanza i Book of Dead masz na wyciagniecie reki, choc prawde mowiac najczesciej wracam do paru swoich ulubiencow. Ladowanie nie tnie tez na kompie.

    Jesli wolisz klimat kasyna na zywo — sa stoly od Evolution, z prawdziwymi krupierami, do tego te cale teleturnieje typu Crazy Time. Potrafi wciagnac na calego. Wplaty i wyplaty — wrzucalem przez BLIK-a i crypto, da sie tez Mastercard. Pierwsza wyplate mialem na koncie po jakichs kilka godzin, Skrillem ida najszybciej. Jesli komus zalezy na biezace bonusy na [url=https://888starz-casino8.pl/casino]888starz casino login[/url] zanim sie zapiszesz, bo sie zmieniaja.

    Pakiet powitalny prezentuje sie calkiem niezle — dorzucaja spory procent od wplaty i do tego paczke darmowych spinow. Wager wynosi okolo x40, co szczerze nie jest tragedia, ale jak wszedzie czlowiek musi ogarnac zasady. Wejscie jest niski, zalozenie konta trwala doslownie chwile. Apka mobilna dziala i chodzi ok, sciagalem apk ze strony.

    Nie wszystko jest idealne — support potrafi odpisuje z opoznieniem, szczegolnie wieczorami. Sprawdzanie dokumentow delikatnie zmeczyla, choc to chyba przy licencji to norma. W sumie — 888starz mi pasuje, zdania na forach sa rozne, dlatego sprawdz sam, zanim wrzucisz kase.

  5. 第 888starz_gbPt页 2026年7月28日 回复

    Od jakiegos czasu ogram 888starz juz dobre kilka miesiecy i stwierdzilem, ze wrzuce swoje wrazenia. Szczerze mowiac — trafilem tu przez znajomego i jakos zostalem. W Polsce ciezko o sensownych opcji, wiec cos takiego od razu testuje na spokojnie.

    Najbardziej siedze w slotach i wybor jest ogromny. Liczylem grubo ponad trzy tys. tytulow, poczawszy od Pragmatic Play po NetEnt, Play’n GO czy Yggdrasil. Sztampowe Gates of Olympus i Book of Dead sa bez szukania, choc prawde mowiac zwykle wracam do jednego czy dwoch ulubiencow. Ladowanie dziala gladko na mobilce.

    Jesli wolisz klimat kasyna na zywo — jest sekcja od Evolution, na realnych ludziach, plus rozne teleturnieje typu Crazy Time. Zjada czas na calego. Wplaty i wyplaty — robilem Visa i Skrill, da sie tez Mastercard. Pierwszy cashout mialem na koncie w niecale kilka godzin, e-portfele ida najszybciej. Warto zerknac na biezace bonusy na [url=https://888starz-casino5.pl/free-spins]888starz promo code free spins[/url] jak cos, regularnie sie aktualizuje.

    Powitalny wyglada przyzwoicie — jest do 1500 euro i do tego paczke free spinow. Wager stoi na 40x, i to szczerze nie jest tragedia, ale jak wszedzie trzeba przeczytac warunki. Minimalny depozyt niewielki, rejestracja trwala jakies chwile. Appka istnieje bez wiekszych zgrzytow, apk ze strony.

    Zeby nie bylo za rozowo — support czasem odpisuje z opoznieniem, szczegolnie w nocy. Sprawdzanie dokumentow tez mnie wkurzyla, choc widocznie z powodu licencji to norma. Ogolnie — 888starz mi pasuje, opinie na forach sa rozne, dlatego wyrob sobie wlasne, na malych stawkach.

  6. 第 888starz_xekt页 2026年7月28日 回复

    Od jakiegos czasu ogram 888starz juz z kilka miesiecy i tak sobie pomyslalem, ze rzuce tu pare slow. Tak z reka na sercu — trafilem tu przez znajomego i zostalem na dluzej. Jako gracz z Polski nie ma zbyt wielu porzadnych miejscowek, wiec kazde takie zawsze testuje na spokojnie.

    Najbardziej lece w automaty i jest w czym wybierac. Liczylem grubo ponad trzy tysiace automatow, od Pragmatic Play przez NetEnt, Play’n GO czy Yggdrasil. Sztampowe Sweet Bonanza oraz Book of Dead masz na wyciagniecie reki, ale szczerze najczesciej wracam do paru swoich ulubiencow. Grafika nie tnie tez na kompie.

    Jak ktos woli prawdziwego krupiera — sa stoly od Evolution, na realnych ludziach, a jeszcze rozne game show typu Crazy Time. Wciaga na calego. Co do kasy — robilem Visa i Skrill, obsluguje tez krypto. Pierwszy raz dostalem w niecale 24h, Skrillem ida najszybciej. Jesli komus zalezy na aktualne kody i promki zaraz na [url=https://888starz-casino7.pl/bonus]888starz bonus[/url] jak cos, regularnie sie aktualizuje.

    Powitalny prezentuje sie calkiem niezle — dorzucaja spory procent od wplaty plus jakies 150 darmowych spinow. Wager to okolo x40, i to szczerze jest standardem, ale jak wszedzie warto doczytac regulamin. Minimalny depozyt to grosze, zalozenie konta zajela mi jakies dwie minuty. Appka istnieje i jest znosna, instalka poza sklepem z ich stronki.

    No i teraz lyzka dziegciu — obsluga czasem odpisuje z opoznieniem, szczegolnie wieczorami. Weryfikacja konta delikatnie zirytowala, ale rozumiem, ze z powodu licencji inaczej sie nie da. Tak po calosci — 888starz mi pasuje, opinie w sieci sa rozne, wiec zobacz na spokojnie, na malych stawkach.

  7. 第 888starz_knst页 2026年7月29日 回复

    Na 888starz siedze chyba jakies pare miesiecy i w koncu postanowilem, ze wrzuce swoje wrazenia. Nie ma co owijac w bawelne — zapisalem sie glownie dla bonusu i zostalem na dluzej. U nas w Polsce nie ma zbyt wielu porzadnych miejscowek, wiec cos takiego od razu sprawdzam dokladnie.

    Przede wszystkim lece w automaty i jest w czym wybierac. Spokojnie ponad trzy tys. tytulow, od Pragmatic Play przez NetEnt, Play’n GO czy Yggdrasil. Sztampowe Gates of Olympus oraz Book of Dead sa od reki, ale szczerze najczesciej siedze na paru swoich ulubiencow. Grafika nie tnie na mobilce.

    Jak ktos woli live — obsluguje to Evolution, z prawdziwymi krupierami, do tego rozne teleturnieje w stylu Crazy Time. Potrafi wciagnac na calego. Co do kasy — robilem Visa i Skrill, mozna rowniez Bitcoinem. Pierwsza wyplate mialem na koncie w jakies pol dnia, na e-wallecie sa najszybsze. Mozesz podejrzec aktualne kody i promki u [url=https://888starz-casino6.pl/promocode]888starz kod promocyjny 2026[/url] jak cos, regularnie sie aktualizuje.

    Pakiet powitalny wyglada calkiem niezle — jest do 1500 euro oraz paczke zakrecen. Ruch wynosi okolo x40, co szczerze nie jest tragedia, ale jak wszedzie trzeba przeczytac warunki. Prog to grosze, rejestracja trwala jakies chwile. Apka mobilna istnieje i chodzi ok, apk z ich stronki.

    Nie wszystko jest idealne — czat bywa ze kaze czekac, szczegolnie wieczorami. KYC tez mnie zirytowala, choc widocznie przy licencji inaczej sie nie da. Ogolnie — 888starz mi pasuje, opinie w sieci bywaja mieszane, wiec sprawdz sam, bez szalenstwa na start.

  8. 第 bitcoin_plMn页 2026年7月29日 回复

    Ehrlich gesagt zocke ich inzwischen seit ein paar Monaten auf der Seite regelma?ig, und die Plattform hat mich uberraschenderweise neugierig gemacht. Angefangen hat es, weil ein Bekannter es empfohlen hat, und als Spieler aus Deutschland ist die Sache mit den Coins echt praktisch, weil der Kram unkompliziert lauft.

    Das Spielangebot ist ordentlich, es sind grob uber weit mehr als 1500 Titeln. Die ublichen Verdachtigen findest du hier – Pragmatic Play und Gates of Olympus, dazu Book of Dead naturlich. Ich hange meistens an den Automaten, allerdings manchmal lande ich bei den Live-Tischen, wo der Anbieter Evolution mit echten Croupiers am Start ist – Crazy Time nimmt einfach zu viel Zeit und Nerven.

    Was den Willkommensbonus angeht: man bekommt grob 100% auf die erste Einzahlung plus ein Haufen Freispiele, und angeblich auch ein bisschen ohne Einzahlung mitlauft. Was mich ein wenig genervt hat, ist die Durchspielpflicht von 35x – ich finde das okay, trotzdem nicht geschenkt. Die frischen Aktionen solltest du besser vorab direkt auf [url=https://blogfreely.net/alexd2fbe5c3/bitcoin-poker-online-spiele-2026-ein-praktischer-ratgeber]poker bitcoin[/url] anschauen, bevor du einzahlst.

    Bei den Zahlungen geht bei mir eigentlich alles ohne Stress. Neben Bitcoin und anderen Coins nehmen sie Visa, Mastercard plus Skrill und Neteller. Meine erste Auszahlung lag per Bitcoin nach knapp 40 Minuten auf dem Konto, mit Karte braucht es erfahrungsgema? zwei bis drei Werktage. Das Minimum betragt im Rahmen, und das Registrieren war in ein paar Minuten fertig.

    Mobil zocke ich meist uber einfach den Browser, eine extra App ist kaum, es rennt flussig auf dem Android. Beim Support reagierte einmal hatte per Chat recht zugig erreichbar, nur nachts zieht es sich etwas. Reguliert sind sie unter Curacao, was in Deutschland kein Drama bleibt, muss man fur sich abwagen. Unterm Strich bei mir zocke ich weiter, solange die Auszahlungen so flott bleiben.

  9. 第 888starz_njSl页 2026年7月29日 回复

    Gram na 888starz chyba z kilka tygodni i w koncu postanowilem, ze napisze co i jak. Nie ma co owijac w bawelne — trafilem tu przez znajomego i jakos zostalem. W Polsce nie ma zbyt wielu sensownych opcji, wiec kazde takie od razu sprawdzam dokladnie.

    Najbardziej lece w automaty i jest w czym wybierac. Liczylem grubo ponad dwa tysiace tytulow, od Pragmatic Play po NetEnt, Play’n GO czy Yggdrasil. Sztampowe Gates of Olympus oraz Book of Dead masz na wyciagniecie reki, ale prawde mowiac zwykle wracam do paru swoich ulubiencow. Grafika nie tnie na mobilce.

    Jak ktos woli prawdziwego krupiera — sa stoly od Evolution, na zywca, a jeszcze te cale teleturnieje w stylu Crazy Time. Wciaga na calego. Wplaty i wyplaty — robilem BLIK-a i crypto, da sie tez Mastercard. Pierwszy raz dostalem po jakichs 24h, e-portfele sa najszybsze. Mozesz podejrzec aktualne kody i promki zaraz na [url=https://888starz-casino10.pl/apk]888starz apk mod[/url] jak cos, bo to sie rusza.

    Bonus na start jest calkiem niezle — dostajesz spory procent od wplaty plus paczke free spinow. Wager wynosi x40, i to szczerze nie jest tragedia, ale jak wszedzie czlowiek musi ogarnac zasady. Minimalny depozyt niewielki, rejestracja poszla w jakies dwie minuty. Appka dziala i chodzi ok, sciagalem apk z ich stronki.

    No i teraz lyzka dziegciu — support potrafi odpisuje z opoznieniem, zwlaszcza w nocy. Sprawdzanie dokumentow troche mnie zirytowala, choc to chyba przy licencji to norma. Tak po calosci — 888starz mi pasuje, zdania w sieci sa rozne, dlatego zobacz na spokojnie, na malych stawkach.

  10. 第 888starz_ibEn页 2026年7月29日 回复

    بصراحة صرفت وقت مش قليل على الموقع ده وقلت أشارك تجربتي من غير مبالغة. أول حاجة شدتني إن التطبيق خفيف على موبايلي القديم، و888starz تحميل كان سريع جدًا. مفيش حاجة كاملة طبعًا بس الشغل نضيف لحد دلوقتي.

    بالنسبة للألعاب الاختيار واسع فعلًا — فوق 3000 لعبة على ما أعتقد. من الشركات الكبيرة عندك Pragmatic Play و NetEnt و Play’n GO. أنا شخصيًا ألعب Gates of Olympus و Sweet Bonanza، وكمان في Book of Dead لما يجي مود المخاطرة. طاولات الأونلاين لايف من Evolution، وفيه ناس بتوزع لايف وألعاب شوز زي Crazy Time لو بتحب الأجواء دي.

    اللي مهتم بالعروض أنا نصيحتي تتفرج على العروض الحالية في [url=https://888starz-apk22.com]تحميل 888starz آخر إصدار[/url] قبل ما تسجّل. المكافأة الأولى كان معقول وبيوصل لحد 100% زائد لفات مجانية، بس متنسوش الـ wagering لإنه محتاج صبر ودي النقطة اللي مضايقاني.

    بالنسبة للسحب والإيداع مريحة لينا في مصر — Visa و Mastercard شغالين، وكمان Skrill و Neteller، وللي بيتعامل بالعملات الرقمية برضه متاح. أقل إيداع رمزي، وطلبت فلوسي ووصلت بسرعة للمحافظ الإلكترونية.

    عمل أكونت خلص في دقايق، والسبورت شغال طول اليوم لما اتلخبطت في التوثيق. المنصة مرخّصة وبيدي إحساس بالأمان. في العموم أنا مبسوط بس عايز أقولكم: حدّثوا التطبيق أول بأول عشان متقعوش في نسخ مضروبة.

发表回复