博客

HCIE学习之路11：一个防火墙网络实验

今天以华为USG系列防火墙为例，写一个在企业出口配置防火墙的网络实验。

防火墙作为VAS设备，向租户提供安全策略、EIP、源NAT、IPSec、内容安全等增值安全服务。作为执行器，接收控制器下发的防御策略，及时阻断威胁流量。

应用领域包括：校园出口、广电网络、金融中心、企业园区、云计算等。

以企业园区为例：防火墙部署在大中型企业出口提供Internet接入、VPN互联和安全防护功能，主要使用双机热备、NAT、ISP智能选路、VPN、攻击防范等功能。

下面列举2个应用场景配置：CLI和Web

管理员登录设备后，首先要对设备进行网络基础配置，使设备快速接入网络，如下图，企业购买了FW作为企业出口网关。管理员在登录FW后，首先需要对FW进行网络基础配置，包括设备名称、时钟、接口IP地址、安全区域、缺省路由及缺省包过滤的配置。

CLI配置思路

  1. 配置FW的设备名称。
  2. 配置FW的时钟。
  3. 配置FW各业务接口的IP地址。IP地址需要在配置前进行统一规划。
  4. 将各个业务接口加入安全区域。一般情况下，连接外网的接口加入安全级别低的安全区域（例如untrust区域），连接内网的接口加入安全级别高的安全区域（例如trust区域），服务器可以加入DMZ区域。
  5. 配置缺省路由，下一跳为ISP提供的接入点。
  6. 打开缺省包过滤，保证FW能够接入Internet。缺省情况下，缺省包过滤关闭。

CIL操作步骤

1.配置设备名称

<FW> system-view
[FW] sysname FW_A
[FW_A] quit

2.配置时钟，包括当前时间和时区。

<FW> clock datetime 18:10:45 2023-08-14
<FW> clock timezone BJ add 08:00:00

3.配置接口的IP地址。连接外网的接口IP地址（本例为10.1.1.1/24）需要从当地ISP获取。

<FW_A> system-view
[FW_A] interface GigabitEthernet 0/0/0
[FW_A-GigabitEthernet0/0/0] ip address 192.168.1.1 24
[FW_A-GigabitEthernet0/0/0] quit
[FW_A] interface GigabitEthernet 0/0/1
[FW_A-GigabitEthernet0/0/1] ip address 10.1.1.1 24
[FW_A-GigabitEthernet0/0/1] quit
[FW_A] interface GigabitEthernet 0/0/2
[FW_A-GigabitEthernet0/0/2] ip address 1.1.1.1 24
[FW_A-GigabitEthernet0/0/2] quit

4.将各个业务接口加入安全区域。

[FW_A] firewall zone trust
[FW_A-zone-trust] add interface GigabitEthernet 0/0/0
[FW_A-zone-trust] quit
[FW_A] firewall zone dmz
[FW_A-zone-dmz] add interface GigabitEthernet 0/0/1
[FW_A-zone-dmz] quit
[FW_A] firewall zone untrust
[FW_A-zone-untrust] add interface GigabitEthernet 0/0/2
[FW_A-zone-untrust] quit

5.配置缺省路由。

[FW_A] ip route-static 0.0.0.0 0.0.0.0 1.1.1.254

6.打开缺省包过滤，保证FW能够接入Internet。

这里同样可以用脚本直接导入的方式实现一键配置，以下是完整的配置脚本：

#
 sysname FW_A
#                                                                               
interface GigabitEthernet0/0/0
 ip address 192.168.1.1 255.255.255.0
#                                                                               
interface GigabitEthernet0/0/1
 ip address 10.1.1.1 255.255.255.0
#
interface GigabitEthernet0/0/2
 ip address 1.1.1.1 255.255.255.0
#
firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
#
firewall zone dmz
 set priority 50
 add interface GigabitEthernet0/0/1
#
firewall zone untrust
 set priority 5
 add interface GigabitEthernet0/0/2
#
ip route-static 0.0.0.0 0.0.0.0 1.1.1.254
#                                                                               
security-policy                                                                 
 default action permit      
#
return

Web配置思路

  1. 配置FW的时钟。
  2. 配置FW各业务接口的IP地址。IP地址需要在配置前进行统一规划。
  3. 将各个业务接口加入安全区域。一般情况下，连接外网的接口加入安全级别低的安全区域（例如untrust区域），连接内网的接口加入安全级别高的安全区域（例如trust区域），服务器可以加入DMZ区域。
  4. 配置缺省路由，下一跳为ISP提供的接入点。
  5. 打开缺省包过滤，保证FW能够接入Internet。缺省情况下，缺省包过滤关闭。

Web操作步骤

  1. 配置时钟，包括当前时间和时区。
    1. 选择“系统 > 配置 > 时钟配置”。
    2. 在“配置方式”中选择“手动配置时间”。
    3. 配置“时区”。
    4. 配置“日期”。
    5. 配置“系统时间”。
    6. 单击“应用”。
  2. 配置接口0的IP地址和安全区域。
    1. 选择“网络 > 接口”。
    2. 单击GE0/0/0。
    3. 按如下参数配置接口GE0/0/0。安全区域trust的IP地址192.168.1.1/24
    4. 单击“确定”。
    5. 重复上述步骤按如下参数配置接口GE0/0/1。安全区域dmz的IP地址10.1.1.1/24
    6. 重复上述步骤按如下参数配置接口GE0/0/2。安全区域untrust的IP地址1.1.1.1/24
  3. 配置缺省路由。
    1. 选择“网络 > 路由 > 静态路由”。
    2. 单击“新建”。
    3. 按如下参数配置缺省路由。目的地址0.0.0.0掩码0.0.0.0下一跳1.1.1.254
    4. 单击“确定”。
  4. 打开缺省包过滤，保证FW能够接入Internet。一般情况下建议保持缺省包过滤关闭，然后配置具体允许哪些数据流通过的安全策略。
    1. 选择“策略 > 安全策略”。
    2. 修改default安全策略的动作为允许。
    3. 单击“确定”。

以上就是企业出口防火墙典型案例的详细配置，感兴趣的同学可以在ensp搭建拓扑图试一下。

标签: ,

这篇文章有 640 个评论

  1. 第 bitcoin_wkMl页 2026年7月31日 回复

    Ich zocke jetzt seit gut vier Monaten und um ehrlich zu sein, zu Beginn hatte ich meine Zweifel, ob so ein Laden mit Krypto uberhaupt was taugt. Uber nen Kumpel da reingerutscht, der seit Ewigkeiten online Poker mit Bitcoin spielt, und was soll ich sagen – hangen geblieben bin ich am Ende doch. Als Spieler aus Deutschland ist das eh manchmal echt zah, was Ein- und Auszahlungen angeht, aber gut.

    An Spielen gibts echt genug zu tun – ich schatze mal so 1800 bis 2000 Spiele, alles in allem. Die bekannten Studios sind am Start: Pragmatic Play mit Gates of Olympus und Sweet Bonanza, Book of Dead, lauft flussig. Der Live-Kram ist von Evolution, echte Dealer und Shows wie Crazy Time, da hab ich abends schon zu oft. Aber gut, das Herz ist fur mich nun mal der Pokerbereich – Bitcoin Poker eben, deswegen bin ich hier.

    Beim Bonus: ich hab 100% bis 500 Euro plus rund 200 Free Spins, gestuckelt uber paar Tage. Die Umsatzbedingung ist 35-fach, was ok ist im Vergleich, lest euch besser die Bedingungen wirklich durch. Ab und zu laufen Freerolls und mal was ohne Einzahlung, so kann man antesten ohne Risiko das Ganze. Was gerade an Promos lauft findet ihr am besten uber [url=https://krypto-poker.de/de-de]poker bitcoin online[/url] an, bevor ihr euch anmeldet, lohnt sich.

    Nicht alles ist Gold – das Auszahlen. Uber Bitcoin lief es richtig schnell, top. Beim Versuch mit die Karte nutzen wollte, dauerte es langer und der KYC-Kram war nervig. Visa, Mastercard, Skrill, Neteller gehen alle, unterm Strich der Witz an der Sache ist, dass keiner gro? mitliest. Mindesteinzahlung lag bei 20€, Konto anlegen war in Minuten durch.

    Mobil lauft es uberraschend gut – App ist vorhanden fur beide Systeme, alternativ im Browser funktioniert es genauso. Der Chat 24/7 uber Live-Chat, Deutsch ging etwas holprig, auf Englisch lief es rund. Was die Regulierung angeht ist alles sauber dokumentiert, darauf achte ich. Fur alle hier aus Deutschland, die Poker fur Bitcoin reinschnuppern wollen – fur mich passts gerade, kann sich ja noch andern.

  3. 第 bitcoin_lcsa页 2026年7月31日 回复

    Also ich spiele jetzt seit ein paar Monaten und muss ehrlich sagen, am Anfang war ich echt skeptisch, ob so ein Laden mit Bitcoin uberhaupt was taugt. Uber nen Kumpel drauf gekommen, der seit Ewigkeiten online Poker mit Bitcoin spielt, und naja – hangen geblieben bin ich am Ende doch. Fur uns hier in Deutschland ist das sowieso nicht immer easy, was Ein- und Auszahlungen angeht, aber dazu gleich mehr.

    Was die Auswahl angeht ist ordentlich was los – wurde sagen uber 1500 Slots, inklusive Tische. Die bekannten Studios sind am Start: Pragmatic Play mit dem ganzen Kram, dazu Book of Dead, lauft flussig. Der Live-Kram lauft uber Evolution, richtige Croupiers und Shows wie Crazy Time, da bleib ich hangen gerne mal zu lange. Und klar, das Herz ist fur mich ganz klar das Poker – Bitcoin Poker eben, darum gehts mir ja.

    Was den Willkommensbonus angeht: ich hab einen 100%-Bonus bis 500€ und dazu Freispiele, verteilt uber mehrere Tage. Das Wagering liegt bei 35x, ist fair genug im Vergleich, lest euch besser die AGB genau an. Es gibt sogar Freerolls fur lau, damit testet man ohne Risiko das Ganze. Die aktuellen Aktionen und Codes seht ihr aktuell direkt bei [url=https://onlinebitcoinpoker.de/de-de]play poker online bitcoin[/url] falls ihrs genau wissen wollt, lohnt sich.

    Jetzt zum Nervigen – die Auszahlung. Mit Krypto war es fix, echt sauber. Aber als ich mal uber Skrill wollte, zog sich das und der KYC-Kram zog sich. Visa, Mastercard, Skrill, Neteller klappen, aber ganz ehrlich der ganze Sinn ist ja, dass man schnell und ohne Gedons ein- und auszahlt. Mindesteinzahlung so um die 20 Euro, Konto anlegen schnell erledigt.

    Unterwegs laufts sauber – es gibt ne App furs Handy, und im Browser geht auch alles. Der Kundendienst 24/7 uber Live-Chat, Deutsch ging mal besser mal schlechter, englisch ging aber immer. Was die Regulierung angeht passt es, darauf achte ich. Fur deutsche Spieler, die mal Poker mit Bitcoin antesten mochten – ich zock weiter, kann sich ja noch andern.

  4. 第 bitcoin_vcSa页 2026年7月31日 回复

    Ich zocke jetzt seit dem Fruhjahr und muss ehrlich sagen, am Anfang war ich echt skeptisch, ob so ein Laden mit Krypto uberhaupt was taugt. Uber nen Kumpel drauf gekommen, der seit uber einem Jahr online Poker mit Bitcoin spielt, und tja – hangen geblieben bin ich dann irgendwie. Fur uns hier in Deutschland ist das eh manchmal echt zah, was Ein- und Auszahlungen angeht, aber gut.

    Was die Auswahl angeht wird einem nicht langweilig – ich schatze mal uber 1500 Titel, inklusive Tische. Die ublichen Verdachtigen sind alle dabei: Play’n GO mit den Klassikern, plus Betsoft und Yggdrasil, das lauft alles rund. Der Live-Kram lauft uber Evolution, richtige Croupiers und Shows wie Crazy Time, da hab ich abends gerne mal zu lange. Und klar, das Herz ist fur mich halt der Pokertisch – Bitcoin Poker eben, dafur bin ich da.

    Zum Bonus: angeboten wurden mir einen 100%-Bonus bis 500€ und dazu Freispiele, nicht alle auf einmal. Der Umsatz ist 35-fach, geht klar ehrlich gesagt, lest euch besser das Kleingedruckte durch. Immer wieder gibts Freerolls fur lau, da holt man sich ohne Risiko ein paar Hande. Was gerade an Promos lauft seht ihr aktuell direkt bei [url=https://bitcoinpoker-online.de/bitcoin-poker-rooms]bitcoin poker tables[/url] falls ihrs genau wissen wollt, lohnt sich.

    Kommen wir zum Kritikpunkt – das Auszahlen. Mit Krypto war es fix, echt sauber. Aber als ich mal Neteller probierte, zog sich das und der KYC-Kram zog sich. Die ublichen Zahlwege klappen, unterm Strich der ganze Sinn ist ja, dass es eben schneller und anonymer geht. Mindesteinzahlung lag bei 20€, Konto anlegen war in Minuten durch.

    Unterwegs klappt alles – ne eigene App gibts fur beide Systeme, und im Browser klappt es problemlos. Der Kundendienst 24/7 erreichbar, auf Deutsch war er manchmal ok, aber nicht perfekt, zur Not auf Englisch. Was die Regulierung angeht passt es, das war mir wichtig. Wer aus DE kommt, die mal Poker mit Bitcoin antesten mochten – ich zock weiter, mal sehen wie lange.

  5. 第 bitcoin_lkkl页 2026年7月31日 回复

    Ich zocke jetzt seit dem Fruhjahr und um ehrlich zu sein, am Anfang war ich echt skeptisch, ob so ein Laden mit Krypto uberhaupt was taugt. Durch nen Bekannten aus dem Forum drauf gekommen, der seit Ewigkeiten bitcoin online poker spielt, und tja – hangen geblieben bin ich am Ende doch. Grade fur deutsche Spieler ist das ohnehin nicht immer easy, was Ein- und Auszahlungen angeht, dazu spater.

    Beim Angebot gibts echt genug zu tun – ich schatze mal uber 1500 Spiele, alles in allem. Die gro?en Namen sind alle dabei: Pragmatic Play mit dem ganzen Kram, plus Betsoft und Yggdrasil, das lauft alles rund. Der Live-Bereich lauft uber Evolution, richtige Croupiers und Shows wie Crazy Time, da hab ich abends ofter mal. Aber gut, das Kernstuck ist fur mich halt der Pokertisch – Poker in Bitcoin eben, dafur bin ich da.

    Zum Bonus: es gab bei mir 100% bis 500 Euro und dazu Freispiele, gestuckelt uber paar Tage. Die Umsatzbedingung betragt x35, geht klar fur die Branche, aber lest euch die Bedingungen wirklich durch. Ab und zu laufen kostenlose Turniere und mal nen No-Deposit-Kracher, damit testet man ohne Risiko das Ganze. Was gerade an Promos lauft seht ihr aktuell direkt bei [url=https://online-bitcoin-poker.de/bitcoin-poker-bonus]online poker bitcoin bonus[/url] bevor ihr einzahlt, ist meist aktueller als der Support.

    Nicht alles ist Gold – das Auszahlen. Per Bitcoin gings bei mir meist unter ner Stunde, top. Als ich einmal Neteller probierte, zog sich das und der KYC-Kram zog sich. Karten und E-Wallets gehen alle, mal ehrlich der Vorteil von Bitcoin beim Poker ist ja, dass man schnell und ohne Gedons ein- und auszahlt. Mindesteinzahlung lag bei 20€, Registrierung war in Minuten durch.

    Am Handy klappt alles – ne eigene App gibts furs Handy, sonst uber die Seite funktioniert es genauso. Der Kundendienst ist rund um die Uhr erreichbar, Deutsch ging etwas holprig, zur Not auf Englisch. Was die Regulierung angeht ist es transparent, darauf achte ich. Fur alle hier aus Deutschland, die mal Poker mit Bitcoin antesten mochten – ich zock weiter, schaun wir mal.

  6. 第 888starz_bpsi页 2026年7月31日 回复

    بصراحة بقالي فترة بستخدم المنصة دي وفكرت أقول انطباعي من غير مبالغة. اللي عجبني في الأول إن 888starz apk شغال بسلاسة على موبايلي القديم، و888starz تحميل كان سريع جدًا. مفيش حاجة كاملة طبعًا بس الأداء محترم لحد دلوقتي.

    على مستوى السلوتس في كم كبير من الألعاب — فوق 3000 لعبة على ما أعتقد. في مطورين محترمين زي Pragmatic Play و NetEnt و Play’n GO. أنا شخصيًا ألعب Gates of Olympus و Sweet Bonanza، ومرة جربت Book of Dead لما يجي مود المخاطرة. القسم بتاع الديلر المباشر من Evolution، والكروبيه حقيقيين وحاجات مسلية زي Crazy Time لو بتحب الأجواء دي.

    لو نفسك تشوف البونصات أنا نصيحتي تتفرج على آخر التفاصيل عند [url=https://888starz-apk29.com]تنزيل برنامج 8888[/url] قبل الإيداع الأول. عرض الترحيب محترم صراحة وبيوصل لحد 100% زائد لفات مجانية، بس اقروا شروط المراهنة لإنه مش قليل وده اللي غلّطني في الأول.

    من ناحية الفلوس مناسبة للمصريين — Visa و Mastercard موجودين، وكمان Skrill و Neteller، ولو بتحب الكريبتو برضه متاح. بتبدأ بمبلغ بسيط، والسحب عندي جه في يوم تقريبًا للمحافظ الإلكترونية.

    التسجيل خلص في دقايق، وخدمة العملاء عربي كمان وده مريح لما احتجت مساعدة. فيه رخصة Curacao وبيدي إحساس بالأمان. هفضل مكمّل معاهم بس النصيحة: نزّلوا النسخة الرسمية بس عشان الأمان.

  7. 第 Jamesanevy页 2026年7月31日 回复

    Сайт odessa-mama.in.ua рассказывает о новостях и событиях Одессы. Здесь также можно найти статьи об истории города и полезную информацию о городских местах и услугах.

  9. 第 bitcoin_ciSr页 2026年7月31日 回复

    Ich zocke jetzt seit dem Fruhjahr und ganz ehrlich, am Anfang war ich echt skeptisch, ob so ein Laden mit Coins uberhaupt was taugt. Bin uber einen Kollegen drauf gekommen, der seit Ewigkeiten bitcoin online poker spielt, und tja – hangen geblieben bin ich am Ende doch. Grade fur deutsche Spieler ist das sowieso ne halbe Wissenschaft, was Ein- und Auszahlungen angeht, dazu spater.

    Beim Angebot ist ordentlich was los – ich schatze mal uber 1500 Slots, alles in allem. Die bekannten Studios sind naturlich vertreten: Pragmatic Play mit den Klassikern, plus Betsoft und Yggdrasil, ruckelt nichts. Die Live-Ecke lauft uber Evolution, mit echten Croupiers und den Gameshows, da hab ich abends schon zu oft. Und klar, das eigentliche Ding ist fur mich nun mal der Pokerbereich – bitcoin poker eben, dafur bin ich da.

    Beim Bonus: ich hab 100% bis 500 Euro plus rund 200 Free Spins, gestuckelt uber paar Tage. Die Umsatzbedingung liegt bei 35x, was ok ist fur die Branche, schaut euch die Bedingungen wirklich durch. Es gibt sogar Freerolls fur lau, da holt man sich ohne Risiko das Ganze. Die neuesten Angebote seht ihr aktuell uber [url=https://onlinebitcoin-poker.de/echtgeld]how to use bitcoin for online poker[/url] an, bevor ihr euch anmeldet, ist meist aktueller als der Support.

    Kommen wir zum Kritikpunkt – die Auszahlung. Per Bitcoin gings bei mir fix, top. Als ich einmal Neteller probierte, hats zwei Tage gedauert und das Ausweis-Hochladen zog sich. Karten und E-Wallets gehen alle, mal ehrlich der Witz an der Sache ist, dass man schnell und ohne Gedons ein- und auszahlt. Kleinster Einsatz waren 20 Euro, Registrierung schnell erledigt.

    Am Handy lauft es uberraschend gut – es gibt ne App fur beide Systeme, sonst uber die Seite funktioniert es genauso. Der Chat 24/7 erreichbar, die deutschsprachige Hilfe war etwas holprig, zur Not auf Englisch. Lizenztechnisch ist es transparent, das war mir wichtig. Fur deutsche Spieler, die mal Poker mit Bitcoin antesten mochten – ich zock weiter, schaun wir mal.

  10. 第 888starz_knEt页 2026年8月1日 回复

    طيب بقالي كام شهر بلعب على الموقع ده وحبيت أشارك اللي شفته بدل ما الناس تسأل في الخاص. الحاجة اللي لفتت نظري إن عدد الألعاب ضخم — فوق 7000 لعبة بالتقريب، والمزودين محترمين. براجماتيك موجودة بقوة وكمان NetEnt وPlay’n GO.

    بالنسبالي بحب Sweet Bonanza، وواحد صاحبي مش بيقوم من على Book of Dead. اللي جربته الفترة اللي فاتت كانت سلوتس Betsoft وعجبتني صراحة. إنما اللي مش عاجبني إن فلترة الألعاب بطيء شوية لما تدور على لعبة بالاسم.

    الـlive اللي بيشد فعلًا — Evolution شغالة عليه، كروبيهات حقيقيين والستريم مستقر حتى على النت المصري. كريزي تايم بالذات إدمان بصراحة، وكمان فيه طاولات عربي ودي نقطة كويسة. بالنسبة لـ البونص بيكون منحة 100% على أول إيداع مع 150 سبين مش كلها مرة واحدة، وشرط المراهنة حوالي 35 مرة وأنا شايفه عادل نسبيًا. ممكن تراجع آخر العروض والأكواد من [url=https://888starz-apk19.com]888 starz apk[/url] لو ناوي تبدأ لأن الأرقام بتتبدل كل فترة.

    إنشاء الحساب مش معقد، وأقل مبلغ تشحنه صغير — من 1 دولار تقريبًا. طرق الشحن بيدعم كروت البنوك، سكريل ونتلر، وعملات رقمية وأنا بفضلها صراحة. آخر سحب جالي في نفس اليوم بالـكريبتو، لكن بالكارت أخد يومين تلاتة.

    من التليفون الوضع كويس — تنزيل التطبيق بيتم من موقعهم مباشرة وده طبيعي في مواقع الرهان. 888starz تحديث بيتحدث لوحده وده مريح. خدمة العملاء بيرد بسرعة وأحيانًا الرد الأول بيكون قالب جاهز. الترخيص من كوراساو وده اللي متعارف عليه في المنطقة، فاعتبرها نصيحة: العب بفلوس تقدر تخسرها.

发表回复