博客

HCIE学习之路11：一个防火墙网络实验

今天以华为USG系列防火墙为例，写一个在企业出口配置防火墙的网络实验。

防火墙作为VAS设备，向租户提供安全策略、EIP、源NAT、IPSec、内容安全等增值安全服务。作为执行器，接收控制器下发的防御策略，及时阻断威胁流量。

应用领域包括：校园出口、广电网络、金融中心、企业园区、云计算等。

以企业园区为例：防火墙部署在大中型企业出口提供Internet接入、VPN互联和安全防护功能，主要使用双机热备、NAT、ISP智能选路、VPN、攻击防范等功能。

下面列举2个应用场景配置：CLI和Web

管理员登录设备后，首先要对设备进行网络基础配置，使设备快速接入网络，如下图，企业购买了FW作为企业出口网关。管理员在登录FW后，首先需要对FW进行网络基础配置，包括设备名称、时钟、接口IP地址、安全区域、缺省路由及缺省包过滤的配置。

CLI配置思路

  1. 配置FW的设备名称。
  2. 配置FW的时钟。
  3. 配置FW各业务接口的IP地址。IP地址需要在配置前进行统一规划。
  4. 将各个业务接口加入安全区域。一般情况下，连接外网的接口加入安全级别低的安全区域（例如untrust区域），连接内网的接口加入安全级别高的安全区域（例如trust区域），服务器可以加入DMZ区域。
  5. 配置缺省路由，下一跳为ISP提供的接入点。
  6. 打开缺省包过滤，保证FW能够接入Internet。缺省情况下，缺省包过滤关闭。

CIL操作步骤

1.配置设备名称

<FW> system-view
[FW] sysname FW_A
[FW_A] quit

2.配置时钟，包括当前时间和时区。

<FW> clock datetime 18:10:45 2023-08-14
<FW> clock timezone BJ add 08:00:00

3.配置接口的IP地址。连接外网的接口IP地址（本例为10.1.1.1/24）需要从当地ISP获取。

<FW_A> system-view
[FW_A] interface GigabitEthernet 0/0/0
[FW_A-GigabitEthernet0/0/0] ip address 192.168.1.1 24
[FW_A-GigabitEthernet0/0/0] quit
[FW_A] interface GigabitEthernet 0/0/1
[FW_A-GigabitEthernet0/0/1] ip address 10.1.1.1 24
[FW_A-GigabitEthernet0/0/1] quit
[FW_A] interface GigabitEthernet 0/0/2
[FW_A-GigabitEthernet0/0/2] ip address 1.1.1.1 24
[FW_A-GigabitEthernet0/0/2] quit

4.将各个业务接口加入安全区域。

[FW_A] firewall zone trust
[FW_A-zone-trust] add interface GigabitEthernet 0/0/0
[FW_A-zone-trust] quit
[FW_A] firewall zone dmz
[FW_A-zone-dmz] add interface GigabitEthernet 0/0/1
[FW_A-zone-dmz] quit
[FW_A] firewall zone untrust
[FW_A-zone-untrust] add interface GigabitEthernet 0/0/2
[FW_A-zone-untrust] quit

5.配置缺省路由。

[FW_A] ip route-static 0.0.0.0 0.0.0.0 1.1.1.254

6.打开缺省包过滤，保证FW能够接入Internet。

这里同样可以用脚本直接导入的方式实现一键配置，以下是完整的配置脚本：

#
 sysname FW_A
#                                                                               
interface GigabitEthernet0/0/0
 ip address 192.168.1.1 255.255.255.0
#                                                                               
interface GigabitEthernet0/0/1
 ip address 10.1.1.1 255.255.255.0
#
interface GigabitEthernet0/0/2
 ip address 1.1.1.1 255.255.255.0
#
firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
#
firewall zone dmz
 set priority 50
 add interface GigabitEthernet0/0/1
#
firewall zone untrust
 set priority 5
 add interface GigabitEthernet0/0/2
#
ip route-static 0.0.0.0 0.0.0.0 1.1.1.254
#                                                                               
security-policy                                                                 
 default action permit      
#
return

Web配置思路

  1. 配置FW的时钟。
  2. 配置FW各业务接口的IP地址。IP地址需要在配置前进行统一规划。
  3. 将各个业务接口加入安全区域。一般情况下，连接外网的接口加入安全级别低的安全区域（例如untrust区域），连接内网的接口加入安全级别高的安全区域（例如trust区域），服务器可以加入DMZ区域。
  4. 配置缺省路由，下一跳为ISP提供的接入点。
  5. 打开缺省包过滤，保证FW能够接入Internet。缺省情况下，缺省包过滤关闭。

Web操作步骤

  1. 配置时钟，包括当前时间和时区。
    1. 选择“系统 > 配置 > 时钟配置”。
    2. 在“配置方式”中选择“手动配置时间”。
    3. 配置“时区”。
    4. 配置“日期”。
    5. 配置“系统时间”。
    6. 单击“应用”。
  2. 配置接口0的IP地址和安全区域。
    1. 选择“网络 > 接口”。
    2. 单击GE0/0/0。
    3. 按如下参数配置接口GE0/0/0。安全区域trust的IP地址192.168.1.1/24
    4. 单击“确定”。
    5. 重复上述步骤按如下参数配置接口GE0/0/1。安全区域dmz的IP地址10.1.1.1/24
    6. 重复上述步骤按如下参数配置接口GE0/0/2。安全区域untrust的IP地址1.1.1.1/24
  3. 配置缺省路由。
    1. 选择“网络 > 路由 > 静态路由”。
    2. 单击“新建”。
    3. 按如下参数配置缺省路由。目的地址0.0.0.0掩码0.0.0.0下一跳1.1.1.254
    4. 单击“确定”。
  4. 打开缺省包过滤，保证FW能够接入Internet。一般情况下建议保持缺省包过滤关闭，然后配置具体允许哪些数据流通过的安全策略。
    1. 选择“策略 > 安全策略”。
    2. 修改default安全策略的动作为允许。
    3. 单击“确定”。

以上就是企业出口防火墙典型案例的详细配置，感兴趣的同学可以在ensp搭建拓扑图试一下。

标签: ,

这篇文章有 640 个评论

  1. 第 888starz_ppki页 2026年8月1日 回复

    بصراحة بقالي كام شهر بلعب على 888starz apk وفكرت أقول رأيي بدل ما الناس تسأل في الخاص. الحاجة اللي لفتت نظري إن كتالوج السلوتس كبير بشكل مش طبيعي — حوالي 8 آلاف لعبة بالتقريب، والجودة مش وحشة زي مواقع تانية. Pragmatic Play مسيطرة شوية وكمان Play’n GO وNetEnt.

    بالنسبالي بحب سويت بونانزا، وصاحبي مش بيسيب Book of Dead. آخر حاجة لعبتها كانت ألعاب Big Time Gaming ومش بطالة. لكن اللي مش عاجبني إن السيرش بيهنج أحيانًا لما تفتح كل الأقسام.

    جزئية الـlive اللي بيشد فعلًا — إيفوليوشن مشغلاه، كروبيهات حقيقيين والستريم مستقر حتى لما النت بيبوظ شوية. Crazy Time بالذات إدمان بصراحة، ووموجود طاولات عربي ودي نقطة كويسة. بخصوص البونص بيكون مضاعفة أول شحن و شوية فري سبينز مش كلها مرة واحدة، وشرط المراهنة حوالي 35 مرة وده مش سيء مقارنة بغيرهم. تقدر تشوف الشروط بالظبط على [url=https://888starz-apk13.com]تحميل تطبيق 888 ستارز[/url] لو ناوي تبدأ لأنهم بيحدثوها كتير.

    فتح الحساب أخد مني دقيقتين، والحد الأدنى للإيداع في المتناول — من 1 دولار تقريبًا. طرق الشحن بيدعم فيزا وماستركارد، محافظ إلكترونية، وبيتكوين وUSDT وهي الأسرع. آخر سحب خرج بعد 3 ساعات بالـUSDT، إنما بالتحويل البنكي استنيت يومين.

    بخصوص الأندرويد مفيش مشاكل — تنزيل التطبيق مش من جوجل بلاي ومحتاج تفعل تثبيت المصادر غير المعروفة. 888starz تحديث بينزل تلقائي ومفيش لخبطة. خدمة العملاء بيرد بسرعة وأحيانًا الرد الأول بيكون قالب جاهز. الترخيص من كوراساو وده اللي متعارف عليه في المنطقة، فمتحمسش وتحط أكتر من قدرتك.

  2. 第 888starz_oxot页 2026年8月1日 回复

    بصراحة بقالي تقريبًا نص سنة بلعب على 888starz apk وحبيت أشارك اللي شفته بما إن الموضوع بيتكرر هنا. أكتر حاجة عجبتني إن المكتبة ضخم — فوق 7000 لعبة بالتقريب، والجودة مش وحشة زي مواقع تانية. Pragmatic Play ليها نصيب الأسد وكمان NetEnt وPlay’n GO.

    بالنسبالي مدمن Gates of Olympus، وزميلي مش بيسيب Book of Dead. آخر حاجة لعبتها كانت سلوتس Betsoft وكانت حلوة. لكن اللي مش عاجبني إن البحث جوه التطبيق مش دقيق لما تفتح كل الأقسام.

    الـlive هو اللي مخليني فاضل — إيفوليوشن شغالة عليه، كروبيهات حقيقيين والستريم مستقر حتى بالإنترنت بتاعنا هنا. Crazy Time تحديدًا بتاخد وقت طويل، ووموجود طاولات عربي ودي نقطة كويسة. على فكرة في البونص هو 100% لحد 1500 جنيه مع شوية فري سبينز مش كلها مرة واحدة، وشرط المراهنة حوالي 35 مرة وده معقول. ممكن تراجع التفاصيل المحدثة من [url=https://apaarid.in]ستار 888[/url] قبل ما تودع أي حاجة لأنهم بيحدثوها كتير.

    إنشاء الحساب مش معقد، والحد الأدنى للإيداع صغير — مبلغ رمزي. طرق الشحن متاح بـ فيزا وماستركارد، Skrill وNeteller، وعملات رقمية وهي الأسرع. السحبة اللي فاتت وصل في ساعتين بالـUSDT، إنما بالكارت استنيت يومين.

    على الموبايل مفيش مشاكل — تنزيل التطبيق مش من جوجل بلاي ومحتاج تفعل تثبيت المصادر غير المعروفة. التحديث بيجيلك إشعار وده مريح. السبورت شات مباشر 24 ساعة بس الرد العربي بياخد وقت أطول شوية. الرخصة كوراساو وده مش أفضل ترخيص في الدنيا بس مقبول، يعني خليك واعي وحط ليمت لنفسك.

  3. 第 888starz_zsMr页 2026年8月1日 回复

    بصراحة أنا بقالي كام شهر بلعب على المنصة دي من الموبايل، وقررت أكتب تجربتي علشان ناس كتير هنا في مصر بتسأل عن موضوع برنامج 888. أكتر حاجة حبيتها إن فيه كم ألعاب ضخم، بيتكلموا عن أكتر من 2500 لعبة سلوتس تقريبًا، ومش كلها حشو زي بعض المواقع التانية.

    اللي بيوفروا الألعاب أسماء معروفة زي براجماتيك وبلاي إن جو. أنا بحب Gates of Olympus وSweet Bonanza، ومن وقت للتاني بجرب Book of Dead. لو مش من هواة السلوتس فيه قسم اللايف من Evolution بناس بلحمها ودمها، وCrazy Time وروليت مباشر بتحسسك إنك في كازينو حقيقي.

    العروض للاعبين الجداد محترم صراحة: أول شحن بياخد مية بالمية زيادة مع فري سبينز، وفيه عرض بدون إيداع لو بتحب تجرب الأول. بس انتبه لحتة من متطلبات الرهان اللي حوالي أربعين مرة — دي نقطة لازم تفهمها. لو عايز تعرف تفاصيل التنزيل روح لـ [url=https://qualitycientifica.com.br]تحميل برنامج 888starz[/url] قبل ما تسجّل.

    نقطة مهمة لينا كمصريين إن خيارات السحب والإيداع متنوعة: Visa وMasterCard، وسكريل ونتلر، وكمان Bitcoin. طلب الفلوس أسرع مع الكريبتو صراحة، مقارنة بحاجات تانية سحبت منها. التسجيل نفسه سهل وسريع، والحد الأدنى للإيداع صغير.

    النقطة الوحيدة اللي زعلتني إن الدعم بيتأخر في وقت الذروة، ومرة قعدت مستني رد. غير كده تحميل التطبيق للأندرويد محتاج تسمح بمصادر خارجية، حاجة عادية بس مبتدئ ممكن يلخبط. 888starz apk شغال حلو على الموبايل والتحديث بيظبط المشاكل أول بأول.

    في العموم أنا مرتاح أكتر مما توقعت، والتطبيق بقى أساسي على موبايلي. الترخيص موجود ومعلن، وده حاجة مهمة وانت بتحط فلوسك. لو حد جرّبه يشاركنا.

  4. 第 888starz_zcon页 2026年8月1日 回复

    بصراحة بقالي حوالي 4 شهور بلعب على المنصة دي وحبيت أشارك اللي شفته لأن ناس كتير بتسأل. الحاجة اللي لفتت نظري إن عدد الألعاب مرعب فعلًا — أكتر من 6000 لعبة تقريبًا، والمزودين محترمين. Pragmatic Play موجودة بقوة وكمان Play’n GO وNetEnt.

    بالنسبالي بقعد أطحن في Sweet Bonanza، وزميلي مش بيسيب Book of Dead. آخر حاجة لعبتها كانت ألعاب Big Time Gaming وكانت حلوة. بس اللي بيضايقني إن فلترة الألعاب بطيء شوية لما تفتح كل الأقسام.

    الـlive أحسن حاجة عندهم — إيفوليوشن هي اللي وراه، ديلرز بني آدمين والجودة عالية حتى لما النت بيبوظ شوية. Crazy Time بالذات إدمان بصراحة، ووموجود ديلرز بيتكلموا عربي ودي نقطة كويسة. على فكرة في بونص أول إيداع هو 100% لحد 1500 جنيه و 150 لفة مجانية بتتوزع على أيام، وشرط التدوير حوالي 35 مرة وده معقول. تقدر تشوف آخر العروض والأكواد من [url=https://888starz-apk11.com]برنامج 888starz[/url] قبل ما تسجل لأن الأرقام بتتبدل كل فترة.

    فتح الحساب أخد مني دقيقتين، وأقل إيداع بسيط — من 1 دولار تقريبًا. الدفع فيه كروت البنوك، Skrill وNeteller، وبيتكوين وUSDT وأنا بفضلها صراحة. السحبة اللي فاتت خرج بعد 3 ساعات بالـكريبتو، إنما بالتحويل البنكي بياخد وقت أطول.

    على الموبايل شغال تمام — تحميل 888starz للاندرويد من الموقع الرسمي ومحتاج تفعل تثبيت المصادر غير المعروفة. النسخة الجديدة بيجيلك إشعار وده مريح. الدعم بيرد بسرعة بس ساعات بيردوا بإنجليزي الأول. الترخيص من كوراساو ومعروف إنه مش صارم زي مالطا، فاعتبرها نصيحة: العب بفلوس تقدر تخسرها.

  5. 第 888starz_lgki页 2026年8月1日 回复

    يعني أنا لسه حوالي 4 شهور بشتغل على 888starz apk وحبيت أشارك اللي شفته بما إن الموضوع بيتكرر هنا. الحاجة اللي لفتت نظري إن كتالوج السلوتس كبير بشكل مش طبيعي — فوق 7000 لعبة تقريبًا، ومش كلها زبالة زي بعض المواقع. براجماتيك مسيطرة شوية ووطبعًا NetEnt وPlay’n GO.

    أنا بقعد أطحن في سويت بونانزا، وواحد صاحبي مش بيقوم من على Book of Dead. آخر حاجة لعبتها كان ألعاب Big Time Gaming وعجبتني صراحة. بس الحاجة الوحيدة المزعجة إن البحث جوه التطبيق مش دقيق لما تكون الألعاب كتير.

    الـlive اللي بيشد فعلًا — إيفوليوشن هي اللي وراه، ناس حقيقية قدامك والصورة نضيفة حتى على النت المصري. Crazy Time تحديدًا بتاخد وقت طويل، ووموجود ديلرز بيتكلموا عربي ودي نقطة كويسة. على فكرة في البونص بيكون مضاعفة أول شحن بالإضافة لـ 150 سبين بتتوزع على أيام، وشرط المراهنة حوالي 35 مرة وأنا شايفه عادل نسبيًا. شوف التفاصيل المحدثة من [url=https://888starz-apk12.com]تطبيق المراهنات 888[/url] لو ناوي تبدأ لأنهم بيحدثوها كتير.

    التسجيل أخد مني دقيقتين، وأقل مبلغ تشحنه في المتناول — من 1 دولار تقريبًا. الإيداع والسحب متاح بـ Visa وMastercard، سكريل ونتلر، وعملات رقمية وهي الأسرع. آخر سحب جالي في نفس اليوم بالـبيتكوين، لكن بالكارت أخد يومين تلاتة.

    بخصوص الأندرويد الوضع كويس — تحميل 888starz للاندرويد مش من جوجل بلاي وده طبيعي في مواقع الرهان. 888starz تحديث بيجيلك إشعار ومفيش لخبطة. السبورت بيرد بسرعة بس ساعات بيردوا بإنجليزي الأول. الرخصة كوراساو ومعروف إنه مش صارم زي مالطا، فمتحمسش وتحط أكتر من قدرتك.

  6. 第 JasonreD页 2026年8月1日 回复

    Remove clothes from photos undressher is a completely free online service. A smart algorithm instantly processes images, maintaining high quality and realism. No registration or complicated settings required. Upload a photo and see the results!

  8. 第 JasonreD页 2026年8月1日 回复

    Remove clothes from photos undressher is a completely free online service. A smart algorithm instantly processes images, maintaining high quality and realism. No registration or complicated settings required. Upload a photo and see the results!

  9. 第 single_jwOt页 2026年8月1日 回复

    Right — have been messing about with this thing for maybe six months now and I keep coming back, so thought I’d chuck my thoughts in since a lad on another thread asked me the other day. I’m UK based, mostly do football and horses, a fiver here and there, so take it how you like.

    The reason I started using it was actually embarrassing — I couldn’t ever get my head round what an ew payout actually came to once you get five places instead of three. I used to just eyeball it and moan when the payout landed. These days I punch the numbers in before I place anything, even the boring singles.

    The single bet calculator tool is the part I use most — type in the price and your stake and it spits out the return instantly, fractions or decimals. Same tool covers the bigger stuff — doubles and trebles returns, lucky 15 and lucky 63, yankees, which is where I always mess it up. Have a go yourself, it’s here [url=https://free-bet-calc.uk/bet-calculator/lucky-15]lucky 15 calculator bet[/url] and there’s no login wall, which I appreciated.

    What really shifted things for me were the more serious tools. There’s an probability calculator that shows the overround, and a kelly criterion tool — I stick to fractional kelly as the full version is terrifying. The dutching one gets used a fair bit for when I’m covering two or three runners.

    It’s not perfect mind. The design looks a bit basic — not much frills, looks like it was built by someone who cares more about maths than colours. On mobile it’s usable although the acca grid make you pinch and zoom. And nothing on the app store, just the site — slight shame just flagging it.

    Right, that’s me. Costs nowt, barely any ads, does the job. If anyone even now adds it up in their head, give it a go — it’s saved me a load of dumb bets I’d have regretted.

  10. 第 single_ztoi页 2026年8月2日 回复

    Right — been using this thing for about a few months now and it’s stuck on my phone, reckon I’d chuck my thoughts in since a lad on another thread asked me a few days back. Am UK based, mainly stick to footie and the horses, a fiver here and there, just so you know where I’m coming from.

    The reason I started using it was genuinely pretty stupid — I couldn’t ever get my head round what an e/w payout actually came to when the place terms changed. Basically I’d guess and then be surprised. Now I stick my stake in before I place anything, even a simple single bet.

    The single bet calculator tool is the bit I use most — type in your stake, the odds and it shows the return with no faffing, fractions or decimals. There’s also the fiddly ones — trebles returns, lucky 15 and lucky 63, patents and yankees, honestly that’s where I always mess it up. Have a go yourself, it lives at [url=https://freebet-calculator.com/bet-calculator/kelly-criterion]half kelly calculator[/url] — free, no signup.

    The thing that actually shifted things for me was the nerdier tools. They’ve got an implied probability calculator that shows the overround, plus a kelly tool — I use half kelly because full kelly is a quick route to a dead bankroll. The dutch tool is decent for when I’m splitting a race.

    Not all sunshine though. The interface looks very functional, let’s say — no polish, which honestly I don’t mind but some will. On mobile it works but the bigger tables make you pinch and zoom. Also there’s no proper app, it’s browser only — doesn’t bother me just flagging it.

    Right, that’s me. Doesn’t cost anything, not plastered in adverts, does what it says. If anyone still does the maths on paper, have a look — saved me a fair few dumb bets I’d have regretted.

发表回复