博客

HCIE学习之路11：一个防火墙网络实验

今天以华为USG系列防火墙为例，写一个在企业出口配置防火墙的网络实验。

防火墙作为VAS设备，向租户提供安全策略、EIP、源NAT、IPSec、内容安全等增值安全服务。作为执行器，接收控制器下发的防御策略，及时阻断威胁流量。

应用领域包括：校园出口、广电网络、金融中心、企业园区、云计算等。

以企业园区为例：防火墙部署在大中型企业出口提供Internet接入、VPN互联和安全防护功能，主要使用双机热备、NAT、ISP智能选路、VPN、攻击防范等功能。

下面列举2个应用场景配置：CLI和Web

管理员登录设备后，首先要对设备进行网络基础配置，使设备快速接入网络，如下图，企业购买了FW作为企业出口网关。管理员在登录FW后，首先需要对FW进行网络基础配置，包括设备名称、时钟、接口IP地址、安全区域、缺省路由及缺省包过滤的配置。

CLI配置思路

  1. 配置FW的设备名称。
  2. 配置FW的时钟。
  3. 配置FW各业务接口的IP地址。IP地址需要在配置前进行统一规划。
  4. 将各个业务接口加入安全区域。一般情况下，连接外网的接口加入安全级别低的安全区域（例如untrust区域），连接内网的接口加入安全级别高的安全区域（例如trust区域），服务器可以加入DMZ区域。
  5. 配置缺省路由，下一跳为ISP提供的接入点。
  6. 打开缺省包过滤，保证FW能够接入Internet。缺省情况下，缺省包过滤关闭。

CIL操作步骤

1.配置设备名称

<FW> system-view
[FW] sysname FW_A
[FW_A] quit

2.配置时钟，包括当前时间和时区。

<FW> clock datetime 18:10:45 2023-08-14
<FW> clock timezone BJ add 08:00:00

3.配置接口的IP地址。连接外网的接口IP地址（本例为10.1.1.1/24）需要从当地ISP获取。

<FW_A> system-view
[FW_A] interface GigabitEthernet 0/0/0
[FW_A-GigabitEthernet0/0/0] ip address 192.168.1.1 24
[FW_A-GigabitEthernet0/0/0] quit
[FW_A] interface GigabitEthernet 0/0/1
[FW_A-GigabitEthernet0/0/1] ip address 10.1.1.1 24
[FW_A-GigabitEthernet0/0/1] quit
[FW_A] interface GigabitEthernet 0/0/2
[FW_A-GigabitEthernet0/0/2] ip address 1.1.1.1 24
[FW_A-GigabitEthernet0/0/2] quit

4.将各个业务接口加入安全区域。

[FW_A] firewall zone trust
[FW_A-zone-trust] add interface GigabitEthernet 0/0/0
[FW_A-zone-trust] quit
[FW_A] firewall zone dmz
[FW_A-zone-dmz] add interface GigabitEthernet 0/0/1
[FW_A-zone-dmz] quit
[FW_A] firewall zone untrust
[FW_A-zone-untrust] add interface GigabitEthernet 0/0/2
[FW_A-zone-untrust] quit

5.配置缺省路由。

[FW_A] ip route-static 0.0.0.0 0.0.0.0 1.1.1.254

6.打开缺省包过滤，保证FW能够接入Internet。

这里同样可以用脚本直接导入的方式实现一键配置，以下是完整的配置脚本：

#
 sysname FW_A
#                                                                               
interface GigabitEthernet0/0/0
 ip address 192.168.1.1 255.255.255.0
#                                                                               
interface GigabitEthernet0/0/1
 ip address 10.1.1.1 255.255.255.0
#
interface GigabitEthernet0/0/2
 ip address 1.1.1.1 255.255.255.0
#
firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
#
firewall zone dmz
 set priority 50
 add interface GigabitEthernet0/0/1
#
firewall zone untrust
 set priority 5
 add interface GigabitEthernet0/0/2
#
ip route-static 0.0.0.0 0.0.0.0 1.1.1.254
#                                                                               
security-policy                                                                 
 default action permit      
#
return

Web配置思路

  1. 配置FW的时钟。
  2. 配置FW各业务接口的IP地址。IP地址需要在配置前进行统一规划。
  3. 将各个业务接口加入安全区域。一般情况下，连接外网的接口加入安全级别低的安全区域（例如untrust区域），连接内网的接口加入安全级别高的安全区域（例如trust区域），服务器可以加入DMZ区域。
  4. 配置缺省路由，下一跳为ISP提供的接入点。
  5. 打开缺省包过滤，保证FW能够接入Internet。缺省情况下，缺省包过滤关闭。

Web操作步骤

  1. 配置时钟，包括当前时间和时区。
    1. 选择“系统 > 配置 > 时钟配置”。
    2. 在“配置方式”中选择“手动配置时间”。
    3. 配置“时区”。
    4. 配置“日期”。
    5. 配置“系统时间”。
    6. 单击“应用”。
  2. 配置接口0的IP地址和安全区域。
    1. 选择“网络 > 接口”。
    2. 单击GE0/0/0。
    3. 按如下参数配置接口GE0/0/0。安全区域trust的IP地址192.168.1.1/24
    4. 单击“确定”。
    5. 重复上述步骤按如下参数配置接口GE0/0/1。安全区域dmz的IP地址10.1.1.1/24
    6. 重复上述步骤按如下参数配置接口GE0/0/2。安全区域untrust的IP地址1.1.1.1/24
  3. 配置缺省路由。
    1. 选择“网络 > 路由 > 静态路由”。
    2. 单击“新建”。
    3. 按如下参数配置缺省路由。目的地址0.0.0.0掩码0.0.0.0下一跳1.1.1.254
    4. 单击“确定”。
  4. 打开缺省包过滤，保证FW能够接入Internet。一般情况下建议保持缺省包过滤关闭，然后配置具体允许哪些数据流通过的安全策略。
    1. 选择“策略 > 安全策略”。
    2. 修改default安全策略的动作为允许。
    3. 单击“确定”。

以上就是企业出口防火墙典型案例的详细配置，感兴趣的同学可以在ensp搭建拓扑图试一下。

标签: ,

这篇文章有 640 个评论

  1. 第 888starz_fiki页 2026年7月29日 回复

    Na 888starz siedze juz dobre pare miesiecy i tak sobie pomyslalem, ze napisze co i jak. Nie ma co owijac w bawelne — zapisalem sie glownie dla bonusu i jakos zostalem. U nas w Polsce nie ma zbyt wielu sensownych opcji, wiec cos takiego od razu testuje na spokojnie.

    Najbardziej krece sloty i wybor jest ogromny. Liczylem grubo ponad dwa tysiace gierek, poczawszy od Pragmatic Play przez NetEnt, Play’n GO oraz Yggdrasil. Standardowe Gates of Olympus i Book of Dead masz bez szukania, choc prawde mowiac zwykle siedze na jednego czy dwoch ulubiencow. Ladowanie jest ok tez na kompie.

    Jak ktos woli klimat kasyna na zywo — obsluguje to Evolution, na zywca, plus rozne teleturnieje w stylu Crazy Time. Zjada czas bardziej niz myslalem. Wplaty i wyplaty — robilem Visa i Skrill, mozna rowniez Bitcoinem. Pierwszy raz mialem na koncie w jakies 24h, e-portfele ida najszybciej. Warto zerknac na biezace bonusy zaraz na [url=https://888starz-casino9.pl/free-spins]888starz 50 free spins[/url] jak cos, bo to sie rusza.

    Bonus na start jest solidnie — dostajesz do 1500 euro i do tego paczke free spinow. Ruch to x40, i to no jest standardem, ale jak zawsze trzeba przeczytac warunki. Minimalny depozyt jest niski, zalozenie konta zajela mi jakies chwile. Appka dziala bez wiekszych zgrzytow, apk z ich stronki.

    Nie wszystko jest idealne — czat czasem odpisuje z opoznieniem, szczegolnie wieczorami. Sprawdzanie dokumentow tez mnie zirytowala, choc to chyba kwestia regulacji to norma. W sumie — jestem raczej zadowolony, zdania na forach sa rozne, dlatego zobacz na spokojnie, bez szalenstwa na start.

  2. 第 888starz_uoka页 2026年7月29日 回复

    Gram na 888starz raczej jakies kilka miesiecy i stwierdzilem, ze podziele sie. Szczerze mowiac — dorwalem link na jakims forum i zostalem na dluzej. U nas w Polsce nie ma zbyt wielu porzadnych miejscowek, wiec kazde takie od razu testuje na spokojnie.

    Przede wszystkim lece w automaty i wybor jest ogromny. Liczylem grubo ponad dwa tysiace gierek, poczawszy od Pragmatic Play po NetEnt, Play’n GO oraz Yggdrasil. Sztampowe Sweet Bonanza i Book of Dead masz od reki, choc szczerze zwykle wracam do jednego czy dwoch tytulow. Grafika jest ok nawet na slabszym telefonie.

    Jak ktos woli prawdziwego krupiera — sa stoly od Evolution, z prawdziwymi krupierami, a jeszcze te cale teleturnieje typu Crazy Time. Zjada czas bardziej niz myslalem. Jesli chodzi o forse — korzystam z Visa i Skrill, obsluguje tez Bitcoinem. Pierwszy raz dostalem w niecale kilka godzin, e-portfele sa najszybsze. Mozesz podejrzec biezace bonusy na [url=https://888starz-casino2.pl/promocode]code promo 888starz[/url] przed rejestracja, bo to sie rusza.

    Pakiet powitalny jest calkiem niezle — dostajesz spory procent od wplaty oraz jakies 150 free spinow. Obrot wynosi x40, i to no w normie, choc jak zawsze trzeba przeczytac warunki. Minimalny depozyt jest niski, rejestracja poszla w doslownie dwie minuty. Appka istnieje i jest znosna, sciagalem apk z ich stronki.

    Nie wszystko jest idealne — obsluga bywa ze mieli wolno, zwlaszcza wieczorami. Weryfikacja konta delikatnie zmeczyla, ale to chyba z powodu licencji tak musi byc. W sumie — jestem raczej zadowolony, zdania na forach bywaja mieszane, dlatego wyrob sobie wlasne, zanim wrzucisz kase.

  3. 第 888starz_soKr页 2026年7月29日 回复

    بصراحة أنا بلعب هنا من كام شهر وقلت أشارك تجربتي من غير مبالغة. أكتر نقطة لفتت نظري إن التطبيق خفيف على موبايلي القديم، وتثبيت الملف كان سريع جدًا. مفيش حاجة كاملة طبعًا بس الحكاية ماشية تمام لحد دلوقتي.

    من ناحية الكازينو القايمة مليانة — حوالي 3000 لعبة على ما أعتقد. بتلاقي أسماء معروفة زي Pragmatic Play و NetEnt و Play’n GO. بحب ألعب Gates of Olympus و Sweet Bonanza، ومرة جربت Book of Dead لما يجي مود المخاطرة. القسم بتاع الديلر المباشر من Evolution، والكروبيه حقيقيين وألعاب شوز زي Crazy Time لو بتحب الأجواء دي.

    لو نفسك تشوف البونصات أنا نصيحتي تتفرج على آخر التفاصيل في [url=https://888starz-apk26.com]برنامج 888[/url] قبل ما تسجّل. عرض الترحيب مش وحش وبيوصل لحد 100% زائد لفات مجانية، بس خدوا بالكم من شرط الرهان لإنه مش قليل وده اللي غلّطني في الأول.

    بالنسبة للسحب والإيداع مناسبة للمصريين — Visa و Mastercard شغالين، وكمان Skrill و Neteller، وفي خيار البيتكوين برضه متاح. الإيداع الأدنى صغير، والسحب مكانش بطيء رغم إن الكارت أخد وقت أطول شوية.

    فتح الحساب خلص في دقايق، وخدمة العملاء عربي كمان وده مريح لما كان عندي سؤال. الترخيص عندهم من كوراساو وبيدي إحساس بالأمان. هفضل مكمّل معاهم بس بنصح: حدّثوا التطبيق أول بأول عشان تلاقوا كل حاجة شغالة.

  4. 第 888starz_ehmn页 2026年7月29日 回复

    Konto na 888starz mam juz dobre pare miesiecy i stwierdzilem, ze napisze co i jak. Nie bede sciemnial — trafilem tu przez znajomego i zostalem na dluzej. Jako gracz z Polski nie ma zbyt wielu porzadnych miejscowek, wiec kazde takie zawsze sprawdzam dokladnie.

    Przede wszystkim siedze w slotach i tego dobra jest tu naprawde sporo. Liczylem grubo ponad dwa tys. automatow, od Pragmatic Play po NetEnt, Play’n GO oraz Yggdrasil. Standardowe Gates of Olympus i Book of Dead sa od reki, choc szczerze zwykle siedze na paru swoich tytulow. Ladowanie nie tnie na mobilce.

    Jak ktos woli prawdziwego krupiera — obsluguje to Evolution, na zywca, do tego rozne game show w stylu Crazy Time. Zjada czas niesamowicie. Jesli chodzi o forse — wrzucalem przez karte i Neteller, da sie tez Mastercard. Pierwszy cashout mialem na koncie po jakichs pol dnia, na e-wallecie ida najszybciej. Mozesz podejrzec biezace bonusy na [url=https://888starz-casino11.pl]bookmaker 888starz[/url] przed rejestracja, bo to sie rusza.

    Powitalny prezentuje sie calkiem niezle — dorzucaja do 1500 euro plus jakies 150 darmowych spinow. Obrot to x40, co szczerze jest standardem, choc jak zawsze trzeba przeczytac warunki. Minimalny depozyt to grosze, zapis zajela mi jakies pare minut. Appka tez jest i chodzi ok, instalka poza sklepem ze strony.

    Zeby nie bylo za rozowo — obsluga czasem mieli wolno, szczegolnie pod obciazeniem. Weryfikacja konta delikatnie zirytowala, choc to chyba przy licencji to norma. Tak po calosci — zostaje na razie, opinie w sieci sa rozne, wiec zobacz na spokojnie, na malych stawkach.

  5. 第 888starz_hzma页 2026年7月29日 回复

    يا جماعة بصراحة بقالي فترة بستخدم المنصة دي وحبيت أكتب رأيي من غير مبالغة. أكتر نقطة لفتت نظري إن البرنامج مش تقيل على موبايلي القديم، والتنزيل تم من غير أي وجع دماغ. مش هقولكم إنه مثالي بس الحكاية ماشية تمام لحد دلوقتي.

    من ناحية الكازينو الاختيار واسع فعلًا — تقريبًا 3000 لعبة أو أكتر شوية. في مطورين محترمين زي Pragmatic Play و NetEnt و Play’n GO. بحب ألعب Gates of Olympus و Sweet Bonanza، ومرة جربت Book of Dead لما يجي مود المخاطرة. الكازينو الحي من Evolution، وفيه ناس بتوزع لايف وحاجات مسلية زي Crazy Time لو بتحب الأجواء دي.

    لو نفسك تشوف البونصات الأفضل يشوف على آخر التفاصيل في [url=https://888starz-apk16.com]تحميل 888[/url] قبل ما تسجّل. بونص أول إيداع مش وحش وبيوصل لمبلغ كويس وكمان دورات مجانية، بس خدوا بالكم من شرط الرهان لإنه بيوصل x40 وده اللي غلّطني في الأول.

    من ناحية الفلوس فيها اختيارات كتير — Visa و Mastercard شغالين، وكمان Skrill و Neteller، ولو بتحب الكريبتو برضه متاح. الإيداع الأدنى صغير، وطلبت فلوسي ووصلت بسرعة على الـ e-wallet.

    عمل أكونت مش معقد، والسبورت شغال على الشات لما كان عندي سؤال. الترخيص عندهم من كوراساو وعلى الأقل مش موقع مجهول. هفضل مكمّل معاهم بس عايز أقولكم: نزّلوا النسخة الرسمية بس عشان الأمان.

  6. 第 888starz_quEt页 2026年7月29日 回复

    لأكون صادق معاكم أنا بلعب هنا من كام شهر وفكرت أقول انطباعي من غير مبالغة. أول حاجة شدتني إن 888starz apk شغال بسلاسة على موبايلي القديم، وتثبيت الملف ماخدش دقيقتين. مش هقولكم إنه مثالي بس الأداء محترم لحد دلوقتي.

    بالنسبة للألعاب القايمة مليانة — تقريبًا 3000 لعبة من اللي شفته. من الشركات الكبيرة عندك Pragmatic Play و NetEnt و Play’n GO. أنا بميل ألعب Gates of Olympus و Sweet Bonanza، ومرة جربت Book of Dead لما يجي مود المخاطرة. القسم بتاع الديلر المباشر من Evolution، وفيه ناس بتوزع لايف وألعاب شوز زي Crazy Time لو بتحب الأجواء دي.

    اللي مهتم بالعروض الأفضل يشوف على الأكواد الجديدة في [url=https://888starz-apk25.com]888starz apk[/url] قبل ما تسجّل. بونص أول إيداع محترم صراحة وبيوصل لحد 100% مع فري سبينز، بس اقروا شروط المراهنة لإنه بيوصل x40 وده أكتر حاجة عصبتني.

    من ناحية الفلوس مناسبة للمصريين — Visa و Mastercard شغالين، وكمان Skrill و Neteller، وفي خيار البيتكوين برضه متاح. أقل إيداع رمزي، والسحب مكانش بطيء على الـ e-wallet.

    عمل أكونت مش معقد، وخدمة العملاء على الشات لما احتجت مساعدة. فيه رخصة Curacao وده بيطمّن شوية. في العموم أنا مبسوط بس بنصح: نزّلوا النسخة الرسمية بس عشان متقعوش في نسخ مضروبة.

  7. 第 bitcoin_rqEa页 2026年7月29日 回复

    Bei mir lauft das Ganze schon seit ein paar Monaten und muss ehrlich sagen, zu Beginn hatte ich meine Zweifel, ob so ein Laden mit Bitcoin uberhaupt was taugt. Uber nen Kumpel drauf gekommen, der seit uber einem Jahr bitcoin online poker spielt, und naja – hangen geblieben bin ich trotzdem. Fur uns hier in Deutschland ist das sowieso nicht immer easy, was Ein- und Auszahlungen angeht, dazu spater.

    An Spielen gibts echt genug zu tun – so grob irgendwas um die 2000 Slots, alles in allem. Die ublichen Verdachtigen sind alle dabei: Play’n GO mit dem ganzen Kram, Book of Dead, das lauft alles rund. Die Live-Ecke ist von Evolution, echte Dealer und Kram wie Crazy Time, da bleib ich hangen gerne mal zu lange. Aber gut, das Herz ist fur mich ganz klar das Poker – bitcoin poker eben, dafur bin ich da.

    Zum Bonus: es gab bei mir einen 100%-Bonus bis 500€ plus 200 Freispiele, gestuckelt uber paar Tage. Das Wagering liegt bei 35x, ist fair genug fur die Branche, lest euch besser die Bedingungen wirklich durch. Ab und zu laufen Freeroll-Turniere fur lau, damit testet man ganz entspannt das Ganze. Die neuesten Angebote findet ihr am besten uber [url=https://best-bitcoin-poker.de/apk]bitcoin poker android[/url] falls ihrs genau wissen wollt, ist meist aktueller als der Support.

    Nicht alles ist Gold – das Auszahlen. Uber Bitcoin lief es fix, top. Als ich einmal uber Skrill wollte, dauerte es langer und der KYC-Kram zog sich. Visa, Mastercard, Skrill, Neteller sind alle da, unterm Strich der Vorteil von Bitcoin beim Poker ist ja, dass keiner gro? mitliest. Mindesteinzahlung lag bei 20€, Registrierung schnell erledigt.

    Unterwegs klappt alles – App ist vorhanden fur beide Systeme, sonst uber die Seite funktioniert es genauso. Der Chat 24/7 per Chat, Deutsch ging mal besser mal schlechter, englisch ging aber immer. Zur Lizenz ist alles sauber dokumentiert, das war mir wichtig. Wer aus DE kommt, die Poker fur Bitcoin reinschnuppern wollen – fur mich passts gerade, kann sich ja noch andern.

  8. 第 888starz_jhEi页 2026年7月29日 回复

    Na 888starz siedze chyba jakies kilka tygodni i w koncu postanowilem, ze wrzuce swoje wrazenia. Tak z reka na sercu — trafilem tu przez znajomego i jakos zostalem. U nas w Polsce nie ma zbyt wielu porzadnych miejscowek, wiec kazde takie zawsze testuje na spokojnie.

    Przede wszystkim siedze w slotach i jest w czym wybierac. Jest chyba z dwa tys. automatow, od Pragmatic Play przez NetEnt, Play’n GO oraz Yggdrasil. Klasyki typu Sweet Bonanza i Book of Dead masz bez szukania, choc szczerze najczesciej siedze na paru swoich ulubiencow. Ladowanie jest ok tez na kompie.

    Jesli wolisz prawdziwego krupiera — sa stoly od Evolution, z prawdziwymi krupierami, a jeszcze rozne game show w stylu Crazy Time. Wciaga bardziej niz myslalem. Wplaty i wyplaty — korzystam z karte i Neteller, obsluguje tez krypto. Pierwszy cashout dostalem po jakichs pol dnia, e-portfele ida najszybciej. Mozesz podejrzec biezace bonusy zaraz na [url=https://888starz-casino4.pl/free-spins]888starz free spins code[/url] przed rejestracja, bo sie zmieniaja.

    Powitalny prezentuje sie solidnie — dostajesz spory procent od wplaty plus paczke free spinow. Wager wynosi x40, i to szczerze jest standardem, ale jak zawsze warto doczytac regulamin. Wejscie niewielki, zapis trwala doslownie pare minut. Appka dziala bez wiekszych zgrzytow, apk ze strony.

    No i teraz lyzka dziegciu — support potrafi odpisuje z opoznieniem, szczegolnie w nocy. Weryfikacja konta delikatnie wkurzyla, choc to chyba przy licencji tak musi byc. Ogolnie — 888starz mi pasuje, opinie na forach sa rozne, dlatego zobacz na spokojnie, bez szalenstwa na start.

  10. 第 bitcoin_ixEa页 2026年7月30日 回复

    Ich zocke jetzt seit gut vier Monaten und muss ehrlich sagen, ich war anfangs skeptisch, ob so ein Laden mit Bitcoin uberhaupt was taugt. Durch nen Bekannten aus dem Forum dort gelandet, der seit uber einem Jahr Poker mit Bitcoin spielt, und naja – hangen geblieben bin ich trotzdem. Als Spieler aus Deutschland ist das ohnehin nicht immer easy, was Ein- und Auszahlungen angeht, aber gut.

    An Spielen wird einem nicht langweilig – wurde sagen uber 1500 Slots, alles in allem. Die ublichen Verdachtigen sind alle dabei: Play’n GO mit dem ganzen Kram, plus Betsoft und Yggdrasil, das lauft alles rund. Die Live-Ecke lauft uber Evolution, echte Dealer und Shows wie Crazy Time, da hab ich abends schon zu oft. Aber gut, das eigentliche Ding ist fur mich halt der Pokertisch – Bitcoin Poker eben, darum gehts mir ja.

    Beim Bonus: es gab bei mir die ublichen 100% obendrauf plus rund 200 Free Spins, verteilt uber mehrere Tage. Das Wagering ist 35-fach, geht klar im Vergleich, lest euch besser die AGB genau an. Ab und zu laufen Freerolls und mal was ohne Einzahlung, so kann man antesten ganz entspannt ein paar Hande. Was gerade an Promos lauft seht ihr aktuell druben bei [url=https://bitcoinpokeronline.de/de-de]online bitcoin poker[/url] bevor ihr einzahlt, ist meist aktueller als der Support.

    Jetzt zum Nervigen – die Auszahlung. Mit Krypto war es fix, echt sauber. Aber als ich mal die Karte nutzen wollte, dauerte es langer und der KYC-Kram hat genervt. Visa, Mastercard, Skrill, Neteller gehen alle, aber ganz ehrlich der Vorteil von Bitcoin beim Poker ist ja, dass es eben schneller und anonymer geht. Kleinster Einsatz lag bei 20€, Registrierung schnell erledigt.

    Unterwegs laufts sauber – es gibt ne App fur Android und iPhone, und im Browser funktioniert es genauso. Der Chat zu jeder Zeit uber Live-Chat, auf Deutsch war er manchmal mal besser mal schlechter, auf Englisch lief es rund. Zur Lizenz passt es, darauf achte ich. Fur deutsche Spieler, die Poker fur Bitcoin reinschnuppern wollen – ich bleib erstmal dabei, kann sich ja noch andern.

发表回复