博客

HCIE学习之路11：一个防火墙网络实验

今天以华为USG系列防火墙为例，写一个在企业出口配置防火墙的网络实验。

防火墙作为VAS设备，向租户提供安全策略、EIP、源NAT、IPSec、内容安全等增值安全服务。作为执行器，接收控制器下发的防御策略，及时阻断威胁流量。

应用领域包括：校园出口、广电网络、金融中心、企业园区、云计算等。

以企业园区为例：防火墙部署在大中型企业出口提供Internet接入、VPN互联和安全防护功能，主要使用双机热备、NAT、ISP智能选路、VPN、攻击防范等功能。

下面列举2个应用场景配置：CLI和Web

管理员登录设备后，首先要对设备进行网络基础配置，使设备快速接入网络，如下图，企业购买了FW作为企业出口网关。管理员在登录FW后，首先需要对FW进行网络基础配置，包括设备名称、时钟、接口IP地址、安全区域、缺省路由及缺省包过滤的配置。

CLI配置思路

  1. 配置FW的设备名称。
  2. 配置FW的时钟。
  3. 配置FW各业务接口的IP地址。IP地址需要在配置前进行统一规划。
  4. 将各个业务接口加入安全区域。一般情况下，连接外网的接口加入安全级别低的安全区域（例如untrust区域），连接内网的接口加入安全级别高的安全区域（例如trust区域），服务器可以加入DMZ区域。
  5. 配置缺省路由，下一跳为ISP提供的接入点。
  6. 打开缺省包过滤，保证FW能够接入Internet。缺省情况下，缺省包过滤关闭。

CIL操作步骤

1.配置设备名称

<FW> system-view
[FW] sysname FW_A
[FW_A] quit

2.配置时钟，包括当前时间和时区。

<FW> clock datetime 18:10:45 2023-08-14
<FW> clock timezone BJ add 08:00:00

3.配置接口的IP地址。连接外网的接口IP地址（本例为10.1.1.1/24）需要从当地ISP获取。

<FW_A> system-view
[FW_A] interface GigabitEthernet 0/0/0
[FW_A-GigabitEthernet0/0/0] ip address 192.168.1.1 24
[FW_A-GigabitEthernet0/0/0] quit
[FW_A] interface GigabitEthernet 0/0/1
[FW_A-GigabitEthernet0/0/1] ip address 10.1.1.1 24
[FW_A-GigabitEthernet0/0/1] quit
[FW_A] interface GigabitEthernet 0/0/2
[FW_A-GigabitEthernet0/0/2] ip address 1.1.1.1 24
[FW_A-GigabitEthernet0/0/2] quit

4.将各个业务接口加入安全区域。

[FW_A] firewall zone trust
[FW_A-zone-trust] add interface GigabitEthernet 0/0/0
[FW_A-zone-trust] quit
[FW_A] firewall zone dmz
[FW_A-zone-dmz] add interface GigabitEthernet 0/0/1
[FW_A-zone-dmz] quit
[FW_A] firewall zone untrust
[FW_A-zone-untrust] add interface GigabitEthernet 0/0/2
[FW_A-zone-untrust] quit

5.配置缺省路由。

[FW_A] ip route-static 0.0.0.0 0.0.0.0 1.1.1.254

6.打开缺省包过滤，保证FW能够接入Internet。

这里同样可以用脚本直接导入的方式实现一键配置，以下是完整的配置脚本：

#
 sysname FW_A
#                                                                               
interface GigabitEthernet0/0/0
 ip address 192.168.1.1 255.255.255.0
#                                                                               
interface GigabitEthernet0/0/1
 ip address 10.1.1.1 255.255.255.0
#
interface GigabitEthernet0/0/2
 ip address 1.1.1.1 255.255.255.0
#
firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
#
firewall zone dmz
 set priority 50
 add interface GigabitEthernet0/0/1
#
firewall zone untrust
 set priority 5
 add interface GigabitEthernet0/0/2
#
ip route-static 0.0.0.0 0.0.0.0 1.1.1.254
#                                                                               
security-policy                                                                 
 default action permit      
#
return

Web配置思路

  1. 配置FW的时钟。
  2. 配置FW各业务接口的IP地址。IP地址需要在配置前进行统一规划。
  3. 将各个业务接口加入安全区域。一般情况下，连接外网的接口加入安全级别低的安全区域（例如untrust区域），连接内网的接口加入安全级别高的安全区域（例如trust区域），服务器可以加入DMZ区域。
  4. 配置缺省路由，下一跳为ISP提供的接入点。
  5. 打开缺省包过滤，保证FW能够接入Internet。缺省情况下，缺省包过滤关闭。

Web操作步骤

  1. 配置时钟，包括当前时间和时区。
    1. 选择“系统 > 配置 > 时钟配置”。
    2. 在“配置方式”中选择“手动配置时间”。
    3. 配置“时区”。
    4. 配置“日期”。
    5. 配置“系统时间”。
    6. 单击“应用”。
  2. 配置接口0的IP地址和安全区域。
    1. 选择“网络 > 接口”。
    2. 单击GE0/0/0。
    3. 按如下参数配置接口GE0/0/0。安全区域trust的IP地址192.168.1.1/24
    4. 单击“确定”。
    5. 重复上述步骤按如下参数配置接口GE0/0/1。安全区域dmz的IP地址10.1.1.1/24
    6. 重复上述步骤按如下参数配置接口GE0/0/2。安全区域untrust的IP地址1.1.1.1/24
  3. 配置缺省路由。
    1. 选择“网络 > 路由 > 静态路由”。
    2. 单击“新建”。
    3. 按如下参数配置缺省路由。目的地址0.0.0.0掩码0.0.0.0下一跳1.1.1.254
    4. 单击“确定”。
  4. 打开缺省包过滤，保证FW能够接入Internet。一般情况下建议保持缺省包过滤关闭，然后配置具体允许哪些数据流通过的安全策略。
    1. 选择“策略 > 安全策略”。
    2. 修改default安全策略的动作为允许。
    3. 单击“确定”。

以上就是企业出口防火墙典型案例的详细配置，感兴趣的同学可以在ensp搭建拓扑图试一下。

标签: ,

这篇文章有 640 个评论

  1. 第 novye kvartiry 286页 2026年8月5日 回复

    Купить квартиру https://novye-kvartiry78.ru в новостройке Кировского района СПб — это возможность выбрать современное жилье с удобной транспортной доступностью, развитой социальной инфраструктурой и выгодными условиями приобретения. Изучайте актуальные предложения, сравнивайте жилые комплексы и находите оптимальный вариант для жизни или инвестиций.

  2. 第 vox_ksKt页 2026年8月5日 回复

    Gram tu od jakichs czterech miesiecy i nie ma co ukrywac troche mnie zaskoczyli in plus. Zakladanie konta poszla w doslownie dwie minuty, weryfikacja zeszla dopiero przy pierwszej wyplacie, co mi akurat pasowalo. Minimalna wplata to okolice 20 zl, wiec na start nie trzeba topic kasy.

    Gierek jest masa — gdzies w okolicach 4000 tytulow, w wiekszosci Pragmatic Play, Play’n GO i NetEnt, wpadlo tez Microgaming i Yggdrasil. Mnie najbardziej wciagnelo Book of Dead, od czasu do czasu wchodze w Book of Dead. Sekcja live to Evolution — Crazy Time i ruletka, krupierzy realni, kilka stolow jest po polsku.

    Bonus na start to u nich: 100% do 4000 zl plus 200 free spinow. Obrot x35, czyli standard — realne, choc trzeba usiasc. Nowe kody najlepiej sprawdzac w [url=https://vox-casino13.com]vox casino kod promocyjny[/url] bo sie zmieniaja co miesiac. Krazy tez sporo wersji bez wplaty i czesc z nich to zwykly clickbait, wiec bym uwazal.

    Kasa wychodzi — tu jest ok, ale. Visa, Mastercard, Blik schodzily mi do doby, Skrill i Neteller szybciej, jakies 2-6 godzin, krypto najszybciej. Raz jednak czekalem trzy dni bo poprosili o dokument i support odpisywal slamazarnie. To mnie najbardziej wkurzylo.

    Czat jest calodobowy, w naszym jezyku — czasem od razu, czasem 10 minut. Dedykowanej apki brak, ale strona na telefonie chodzi plynnie na Androidzie. Licencja Curacao, czyli nie jest to MGA, ale przez pol roku nie mialem problemu z platnosciami. Dla kogos z PL — jest przyzwoicie, tylko czytajcie warunki obrotu zanim klikniecie bonus.

  3. 第 vox_ntor页 2026年8月5日 回复

    Siedze na tej stronie od ze cztery miesiecy i prawde mowiac spodziewalem sie gorzej. Rejestracja zajela mi z trzy minuty, weryfikacja przyszla dopiero jak chcialem wyplacic, co mi akurat pasowalo. Minimalna wplata wynosi okolice 20 zl, wiec na start nie trzeba topic kasy.

    Co do gier jest bez liku — jakos w okolicach 4000 pozycji, w wiekszosci Pragmatic Play, Play’n GO i NetEnt, dorzucili tez Big Time Gaming i Betsoft. Ja siedze glownie na Book of Dead, od czasu do czasu wchodze w Gates of Olympus. Sekcja live stoi na Evolution — Crazy Time i ruletka, krupierzy realni, stoly po polsku tez sie trafiaja.

    Powitalny pakiet to u nich: do 4000 zl i 200 darmowych spinow rozlozonych na kilka dni. Wagering czterdziestokrotny, czyli jak wszedzie — realne, choc trzeba usiasc. Biezace promocje zerkam sobie w [url=https://vox-casino8.com]kod promocyjny vox casino 2026[/url] bo sie zmieniaja co miesiac. Ludzie szukaja tez wersji bez wplaty ale polowa z tego co widze na grupach to sciema, wiec sprawdzajcie zrodlo.

    Kasa wychodzi — tu jest ok, ale. Visa, Mastercard, Blik schodzily mi w 12-24h, Skrill i Neteller szybciej, jakies 2-6 godzin, krypto zeszlo w niecala godzine. Ale raz wyplata wisiala trzy dni bo poprosili o dokument i support odpisywal slamazarnie. To mnie najbardziej wkurzylo.

    Support dziala 24/7, po polsku — czasem od razu, czasem 10 minut. Dedykowanej apki brak, ale wersja mobilna smiga bez zaciec na Androidzie. Curacao, czyli nie Malta, ale u mnie nic nie zginelo. Dla kogos z PL — jest przyzwoicie, tylko regulamin bonusu przeczytajcie, bo tam diabel tkwi.

  4. 第 vox_ywoa页 2026年8月5日 回复

    Ogrywam sie tutaj od jakichs pieciu miesiecy i prawde mowiac spodziewalem sie gorzej. Zakladanie konta zajela mi z trzy minuty, KYC przyszla dopiero przy pierwszej wyplacie, co mi akurat pasowalo. Minimalny depozyt to okolice 20 zl, wiec na start nie trzeba topic kasy.

    Co do gier jest naprawde sporo — gdzies ponad 3000 tytulow, glownie Pragmatic, NetEnt, Play’n GO, wpadlo tez Yggdrasil i Betsoft. Osobiscie najwiecej gram w Book of Dead, czasem odpale Book of Dead. Sekcja live stoi na Evolution — Crazy Time, ruletka, blackjack, prawdziwi krupierzy, stoly po polsku tez sie trafiaja.

    Powitalny pakiet to u nich: 100% do 4000 zl plus 200 free spinow. Obrot x40, czyli jak wszedzie — da sie wyrobic, ale bez przesady. Biezace promocje warto sprawdzic na [url=https://vox-casinoz.com]vox casino kod promocyjny[/url] przed sama wplata. Ludzie szukaja tez ofert bez depozytu ale polowa z tego co widze na grupach to sciema, wiec bym uwazal.

    Wyplaty — tu jest ok, ale. Visa, Mastercard, Blik szly w 12-24h, e-portfele szybciej, jakies 2-6 godzin, Bitcoin zeszlo w niecala godzine. Raz jednak czekalem trzy dni bo dorzucili weryfikacje a support mielil godzinami. To byl moj najwiekszy zgrzyt.

    Support jest calodobowy, po polsku — raz odpowiadaja w minute, raz po kwadransie. Dedykowanej apki brak, ale wersja mobilna smiga bez zaciec na Androidzie. Curacao, czyli nie Malta, ale u mnie nic nie zginelo. Jak ktos z Polski szuka czegos na spokojne granie — jest przyzwoicie, tylko czytajcie warunki obrotu zanim klikniecie bonus.

  5. 第 novye kvartiry 829页 2026年8月5日 回复

    Купить квартиру https://novye-kvartiry78.ru в новостройке Кировского района СПб — это возможность выбрать современное жилье с удобной транспортной доступностью, развитой социальной инфраструктурой и выгодными условиями приобретения. Изучайте актуальные предложения, сравнивайте жилые комплексы и находите оптимальный вариант для жизни или инвестиций.

  6. 第 888starz_teSa页 2026年8月5日 回复

    Qishdan beri bu saytda vaqt o’tkazaman, shuning uchun bir-ikki og’iz yozay dedim. Rostini aytsam, dastlab shubha bilan qaragandim — Telegramdagi kanalda ko’rdim, keyin ro’yxatdan o’tdim. Registratsiya ikki daqiqalik ish ekan, birinchi to’ldirish summasi ham arzimagan — men 20 ming so’mcha tashlagandim.

    Katalogni sanab chiqishning iloji yo’q — besh mingdan oshadi deb yozishadi. O’zim ko’proq Pragmatic Play o’yinlari to’g’ri keladi: Gates of Olympus da yaxshigina ushlaganman, Sweet Bonanza ni ham tez-tez ochaman. Play’n GO ning Book of Dead ham bor, NetEnt bilan Yggdrasil tomondan ham kam emas. Jonli kazino yaxshi ishlangan — Evolution studiyasi tortadi, jonli odamlar o’tiradi, Crazy Time ni esa aytmasa ham bo’ladi.

    Aksiyalar borasida ham gapiray: xush kelibsiz paketiga ikki barobar qildilar, ustiga 150 ta bepul aylanma berildi. Faqat wager talabi 40x — shoshilmasangiz bo’ldi, kichik harflarga e’tibor bering. Vaqti-vaqti bilan tekin spin ham keladi, har kuni emas-da. Aktual shartlarni tekshirib ko’rsangiz [url=https://888starz-apk1.com]888bet skachat[/url] orqali qarab chiqsangiz bo’ladi, o’zim shunday qilaman.

    Vыvod masalasi ham muhim: Bank kartasi bilan ishlaydi, Skrill bilan Neteller, Bitcoin ham qabul qilinadi — o’zim kriptoni afzal ko’raman. Yaqinda pulni chiqardim, 40 daqiqacha kutdim. Faqat bir safar hujjat so’rab qolishdi, shunda bir kun kutdim — mana shu meni bezovta qildi.

    Telefonda o’ynash bo’yicha: Android uchun 888starz apk ni saytdan yuklab olasiz, do’kondan izlab ovora bo’lmang — bu normal holat. iPhone bilan yurganlar ham qiynalmaydi. Ilova o’zi yengil ishlaydi, lekin yangilanish paytida kichik lagi bor edi.

    Qo’llab-quvvatlash ruschada tez javob beradi, garchi ba’zida quruq javob kelsa ham. Curacao litsenziyasi bor, bu bizning O’zbekiston uchun odatiy. Nima deysiz, akkaunt ochiq turibdi — men faqat o’z tajribamni yozdim.

  7. 第 vox_kgEr页 2026年8月5日 回复

    Gram tu od jakichs pieciu miesiecy i prawde mowiac troche mnie zaskoczyli in plus. Zakladanie konta zajela mi doslownie dwie minuty, weryfikacja przyszla dopiero przy pierwszej wyplacie, i to mi nie przeszkadzalo. Minimalny depozyt to okolice 20 zl, wiec prog wejscia niski.

    Gierek jest bez liku — gdzies kolo 3500 pozycji, w wiekszosci Pragmatic, NetEnt, Play’n GO, jest tez troche Microgaming i Yggdrasil. Mnie najbardziej wciagnelo Gates of Olympus, czasem odpale Bonanze. Live stoi na Evolution — Crazy Time, ruletka, blackjack, ludzie, nie automaty, kilka stolow jest po polsku.

    Powitalny pakiet wyglada tak: 100% do 4000 zl plus 200 free spinow. Wagering x35, czyli nic nadzwyczajnego — realne, choc trzeba usiasc. Biezace promocje najlepiej sprawdzac na [url=https://vox-casino11.com]vox casino kod promocyjny 2026 grudzień[/url] bo sie zmieniaja co miesiac. Krazy tez sporo wersji bez wplaty i czesc z nich to zwykly clickbait, wiec sprawdzajcie zrodlo.

    Wyplaty — tu jest ok, ale. Visa, Mastercard, Blik szly w 12-24h, e-portfele praktycznie od razu, krypto zeszlo w niecala godzine. Raz jednak wyplata wisiala trzy dni bo dorzucili weryfikacje a support mielil godzinami. To byl moj najwiekszy zgrzyt.

    Czat dziala 24/7, w naszym jezyku — raz odpowiadaja w minute, raz po kwadransie. Dedykowanej apki brak, ale wersja mobilna chodzi plynnie na Androidzie. Curacao, czyli nie Malta, ale u mnie nic nie zginelo. Dla kogos z PL — jest przyzwoicie, tylko czytajcie warunki obrotu zanim klikniecie bonus.

  8. 第 vox_gqKi页 2026年8月5日 回复

    Siedze na tej stronie od jakichs czterech miesiecy i prawde mowiac troche mnie zaskoczyli in plus. Zakladanie konta poszla w z trzy minuty, weryfikacja zeszla dopiero jak chcialem wyplacic, co mi akurat pasowalo. Minimalny depozyt wynosi okolice 20 zl, wiec prog wejscia niski.

    Co do gier jest masa — gdzies kolo 3500 tytulow, w wiekszosci Pragmatic Play, Play’n GO i NetEnt, wpadlo tez Yggdrasil i Betsoft. Ja siedze glownie na Sweet Bonanzy, czasem odpale Gates of Olympus. Live stoi na Evolution — blackjack i te wszystkie teleturnieje, prawdziwi krupierzy, kilka stolow jest po polsku.

    Powitalny pakiet to u nich: 100% do 4000 zl plus 200 free spinow. Wagering x40, czyli nic nadzwyczajnego — da sie wyrobic, ale bez przesady. Nowe kody zerkam sobie w [url=https://inaust.org]vox casino darmowe spiny kod[/url] przed sama wplata. Ludzie szukaja tez ofert bez depozytu ale polowa z tego co widze na grupach to sciema, wiec bym uwazal.

    Wyplaty — tu bez fajerwerkow. Blik i karty schodzily mi do doby, Skrill i Neteller szybciej, jakies 2-6 godzin, Bitcoin najszybciej. Raz jednak czekalem trzy dni bo dorzucili weryfikacje i support odpisywal slamazarnie. To byl moj najwiekszy zgrzyt.

    Czat jest calodobowy, w naszym jezyku — czasem od razu, czasem 10 minut. Dedykowanej apki brak, ale strona na telefonie smiga bez zaciec na moim starym Androidzie. Licencja Curacao, czyli nie Malta, ale przez pol roku nie mialem problemu z platnosciami. Dla kogos z PL — jest w porzadku, tylko czytajcie warunki obrotu zanim klikniecie bonus.

  9. 第 vox_ejKt页 2026年8月5日 回复

    Ogrywam sie tutaj od jakichs pieciu miesiecy i szczerze mowiac troche mnie zaskoczyli in plus. Zakladanie konta poszla w jakies dwie minuty, KYC zeszla dopiero jak chcialem wyplacic, co mi akurat pasowalo. Minimalna wplata wynosi okolice 20 zl, wiec na start nie trzeba topic kasy.

    Co do gier jest bez liku — jakos ponad 3000 tytulow, glownie Pragmatic Play, Play’n GO i NetEnt, dorzucili tez Big Time Gaming i Betsoft. Mnie najbardziej wciagnelo Gates of Olympus, czasem odpale Gates of Olympus. Sekcja live stoi na Evolution — Crazy Time i ruletka, krupierzy realni, stoly po polsku tez sie trafiaja.

    Bonus na start wyglada tak: do 4000 zl i 200 darmowych spinow rozlozonych na kilka dni. Wagering x40, czyli jak wszedzie — da sie wyrobic, ale bez przesady. Aktualne oferty najlepiej sprawdzac w [url=https://vox-casino13.com]vox casino kod bez depozytu[/url] przed sama wplata. Ludzie szukaja tez wersji bez wplaty i czesc z nich to zwykly clickbait, wiec sprawdzajcie zrodlo.

    Kasa wychodzi — tu bez fajerwerkow. Visa, Mastercard, Blik szly w kilkanascie godzin, e-portfele szybciej, jakies 2-6 godzin, Bitcoin najszybciej. Ale raz wyplata wisiala trzy dni bo dorzucili weryfikacje a support mielil godzinami. To mnie najbardziej wkurzylo.

    Support dziala 24/7, po polsku — raz odpowiadaja w minute, raz po kwadransie. Dedykowanej apki brak, ale strona na telefonie smiga bez zaciec na moim starym Androidzie. Licencja Curacao, czyli nie Malta, ale u mnie nic nie zginelo. Jak ktos z Polski szuka czegos na spokojne granie — jest przyzwoicie, tylko czytajcie warunki obrotu zanim klikniecie bonus.

  10. 第 888starz_wuMr页 2026年8月5日 回复

    طيب بقالي تقريبًا نص سنة بشتغل على الموقع ده وقلت أكتب تجربتي لأن ناس كتير بتسأل. أكتر حاجة عجبتني إن كتالوج السلوتس كبير بشكل مش طبيعي — أكتر من 6000 لعبة بالتقريب، والجودة مش وحشة زي مواقع تانية. Pragmatic Play مسيطرة شوية ووطبعًا NetEnt وPlay’n GO.

    أنا مدمن سويت بونانزا، وزميلي مش بيقوم من على Book of Dead. اللي جربته الفترة اللي فاتت كانت سلوتس Betsoft ومش بطالة. لكن الحاجة الوحيدة المزعجة إن السيرش بيهنج أحيانًا لما تفتح كل الأقسام.

    قسم الـlive اللي بيشد فعلًا — Evolution هي اللي وراه، ديلرز بني آدمين والستريم مستقر حتى على النت المصري. كريزي تايم تحديدًا إدمان بصراحة، وفيه ديلرز بيتكلموا عربي ودي نقطة كويسة. على فكرة في البونص فهو 100% لحد 1500 جنيه مع شوية فري سبينز بتتوزع على أيام، والـwagering حوالي 35 مرة وأنا شايفه عادل نسبيًا. شوف التفاصيل المحدثة من [url=https://shop.amt-med.de]ثلاث ثمانيات ستارز[/url] قبل ما تودع أي حاجة لأنهم بيحدثوها كتير.

    فتح الحساب كان سريع، والحد الأدنى للإيداع صغير — حوالي 50 جنيه. طرق الشحن متاح بـ كروت البنوك، سكريل ونتلر، وبيتكوين وUSDT وأنا بفضلها صراحة. آخر مرة سحبت وصل في ساعتين بالـبيتكوين، إنما بالفيزا استنيت يومين.

    على الموبايل شغال تمام — تنزيل التطبيق من الموقع الرسمي زي كل مواقع المراهنات. التحديث بيتحدث لوحده والحمد لله. الدعم شات مباشر 24 ساعة بس ساعات بيردوا بإنجليزي الأول. الترخيص من كوراساو وده مش أفضل ترخيص في الدنيا بس مقبول، يعني خليك واعي وحط ليمت لنفسك.

发表回复