博客

HCIE学习之路11：一个防火墙网络实验

今天以华为USG系列防火墙为例，写一个在企业出口配置防火墙的网络实验。

防火墙作为VAS设备，向租户提供安全策略、EIP、源NAT、IPSec、内容安全等增值安全服务。作为执行器，接收控制器下发的防御策略，及时阻断威胁流量。

应用领域包括：校园出口、广电网络、金融中心、企业园区、云计算等。

以企业园区为例：防火墙部署在大中型企业出口提供Internet接入、VPN互联和安全防护功能，主要使用双机热备、NAT、ISP智能选路、VPN、攻击防范等功能。

下面列举2个应用场景配置：CLI和Web

管理员登录设备后，首先要对设备进行网络基础配置，使设备快速接入网络，如下图，企业购买了FW作为企业出口网关。管理员在登录FW后，首先需要对FW进行网络基础配置，包括设备名称、时钟、接口IP地址、安全区域、缺省路由及缺省包过滤的配置。

CLI配置思路

  1. 配置FW的设备名称。
  2. 配置FW的时钟。
  3. 配置FW各业务接口的IP地址。IP地址需要在配置前进行统一规划。
  4. 将各个业务接口加入安全区域。一般情况下，连接外网的接口加入安全级别低的安全区域（例如untrust区域），连接内网的接口加入安全级别高的安全区域（例如trust区域），服务器可以加入DMZ区域。
  5. 配置缺省路由，下一跳为ISP提供的接入点。
  6. 打开缺省包过滤，保证FW能够接入Internet。缺省情况下，缺省包过滤关闭。

CIL操作步骤

1.配置设备名称

<FW> system-view
[FW] sysname FW_A
[FW_A] quit

2.配置时钟，包括当前时间和时区。

<FW> clock datetime 18:10:45 2023-08-14
<FW> clock timezone BJ add 08:00:00

3.配置接口的IP地址。连接外网的接口IP地址（本例为10.1.1.1/24）需要从当地ISP获取。

<FW_A> system-view
[FW_A] interface GigabitEthernet 0/0/0
[FW_A-GigabitEthernet0/0/0] ip address 192.168.1.1 24
[FW_A-GigabitEthernet0/0/0] quit
[FW_A] interface GigabitEthernet 0/0/1
[FW_A-GigabitEthernet0/0/1] ip address 10.1.1.1 24
[FW_A-GigabitEthernet0/0/1] quit
[FW_A] interface GigabitEthernet 0/0/2
[FW_A-GigabitEthernet0/0/2] ip address 1.1.1.1 24
[FW_A-GigabitEthernet0/0/2] quit

4.将各个业务接口加入安全区域。

[FW_A] firewall zone trust
[FW_A-zone-trust] add interface GigabitEthernet 0/0/0
[FW_A-zone-trust] quit
[FW_A] firewall zone dmz
[FW_A-zone-dmz] add interface GigabitEthernet 0/0/1
[FW_A-zone-dmz] quit
[FW_A] firewall zone untrust
[FW_A-zone-untrust] add interface GigabitEthernet 0/0/2
[FW_A-zone-untrust] quit

5.配置缺省路由。

[FW_A] ip route-static 0.0.0.0 0.0.0.0 1.1.1.254

6.打开缺省包过滤，保证FW能够接入Internet。

这里同样可以用脚本直接导入的方式实现一键配置，以下是完整的配置脚本：

#
 sysname FW_A
#                                                                               
interface GigabitEthernet0/0/0
 ip address 192.168.1.1 255.255.255.0
#                                                                               
interface GigabitEthernet0/0/1
 ip address 10.1.1.1 255.255.255.0
#
interface GigabitEthernet0/0/2
 ip address 1.1.1.1 255.255.255.0
#
firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
#
firewall zone dmz
 set priority 50
 add interface GigabitEthernet0/0/1
#
firewall zone untrust
 set priority 5
 add interface GigabitEthernet0/0/2
#
ip route-static 0.0.0.0 0.0.0.0 1.1.1.254
#                                                                               
security-policy                                                                 
 default action permit      
#
return

Web配置思路

  1. 配置FW的时钟。
  2. 配置FW各业务接口的IP地址。IP地址需要在配置前进行统一规划。
  3. 将各个业务接口加入安全区域。一般情况下，连接外网的接口加入安全级别低的安全区域（例如untrust区域），连接内网的接口加入安全级别高的安全区域（例如trust区域），服务器可以加入DMZ区域。
  4. 配置缺省路由，下一跳为ISP提供的接入点。
  5. 打开缺省包过滤，保证FW能够接入Internet。缺省情况下，缺省包过滤关闭。

Web操作步骤

  1. 配置时钟，包括当前时间和时区。
    1. 选择“系统 > 配置 > 时钟配置”。
    2. 在“配置方式”中选择“手动配置时间”。
    3. 配置“时区”。
    4. 配置“日期”。
    5. 配置“系统时间”。
    6. 单击“应用”。
  2. 配置接口0的IP地址和安全区域。
    1. 选择“网络 > 接口”。
    2. 单击GE0/0/0。
    3. 按如下参数配置接口GE0/0/0。安全区域trust的IP地址192.168.1.1/24
    4. 单击“确定”。
    5. 重复上述步骤按如下参数配置接口GE0/0/1。安全区域dmz的IP地址10.1.1.1/24
    6. 重复上述步骤按如下参数配置接口GE0/0/2。安全区域untrust的IP地址1.1.1.1/24
  3. 配置缺省路由。
    1. 选择“网络 > 路由 > 静态路由”。
    2. 单击“新建”。
    3. 按如下参数配置缺省路由。目的地址0.0.0.0掩码0.0.0.0下一跳1.1.1.254
    4. 单击“确定”。
  4. 打开缺省包过滤，保证FW能够接入Internet。一般情况下建议保持缺省包过滤关闭，然后配置具体允许哪些数据流通过的安全策略。
    1. 选择“策略 > 安全策略”。
    2. 修改default安全策略的动作为允许。
    3. 单击“确定”。

以上就是企业出口防火墙典型案例的详细配置，感兴趣的同学可以在ensp搭建拓扑图试一下。

标签: ,

这篇文章有 639 个评论

  2. 第 lalabet_wfKl页 2026年8月8日 回复

    Zit hier al sinds ergens begin dit jaar en leek het me wel nuttig om even wat te delen, want de meningen die je online vindt over lalabet casino review klinken alsof ze door de marketingafdeling zijn geschreven. Een vriend tipte me en had er eerlijk gezegd weinig verwachtingen van.

    Aan spellen geen gebrek — ergens rond de 3000+ dingen kun je draaien, maar dat is nattevingerwerk. Pragmatic domineert een beetje met Sweet Bonanza en Gates of Olympus, en verder speel ik meestal Play’n GO — Book of Dead is en blijft mijn ding. NetEnt en Big Time Gaming staan er ook op, dus qua variatie kom je niks tekort.

    Voor live tafels leunen ze op Evolution en dat merk je meteen — geen gehaper bij mij, echte croupiers die ook gewoon Nederlands verstaan af en toe, en Crazy Time is daar natuurlijk de grote trekker. Daar ben ik netto zwaar op verlies hoor. Voor de huidige aanbiedingen kun je terecht bij [url=https://lala-casino.bet/bonus-zonder-storting/]lalabet no deposit bonus codes[/url] voordat je begint, ze passen dat af en toe aan.

    De welkomstbonus was bij mij 100% tot 500 euro plus 200 free spins, de omzeteis stond op 35x — niet geweldig, niet dramatisch. Tien euro is het minimum om te beginnen, en het aanmelden zelf kostte me hooguit drie minuten. Wat me meeviel was hoe snel de KYC ging: documenten erin, dezelfde dag nog akkoord. Ik heb het bij andere tenten weken zien duren.

    Ik cash uit met Skrill en dat staat er doorgaans binnen 24 uur op. Kaartbetalingen kunnen ook gewoon, alleen is dat trager, reken op een paar dagen. Er is ook een crypto-optie — Bitcoin ging bij mij het rapst. Wat me echt tegenviel: support liet me een keer twintig minuten wachten, en ze antwoordden eerst in het Engels. Ze losten het op, maar het duurde.

    Er is geen aparte app, alles loopt in de browser en dat laadt snel genoeg. Voor Nederlandse spelers is de licentiekwestie natuurlijk het gesprek — Curacao dus, niet Kansspelautoriteit, en dat moet je gewoon voor jezelf afwegen. Mijn geld heb ik altijd gewoon gekregen, maar dat is een ervaring, van mij.

  3. 第 mostbet_ucsi页 2026年8月8日 回复

    Obstawiam tu od zeszlej jesieni i prawde mowiac trafilem tu przypadkiem. Przedtem siedzialem na dwoch innych budkach i najczesciej chodzilo mi o to, zeby moc obstawiac z telefonu w tramwaju. Pod tym wzgledem apka daje rade — nie tnie nawet na moim zajechanym Samsungu.

    Wybor jest absurdalny, cos kolo 2-3 tysiecy pozycji i to nie sa jakies krzaki. Play’n GO dominuje — Book of Dead leci u mnie codziennie, choc od miesiaca bardziej klikam Yggdrasilu. Sekcja live to Evolution, krupierzy mowia po angielsku, Lightning Roulette czasem odpalam dla zabawy. Polskojezycznego dilera brak i to troche szkoda.

    Pakiet na start jest w okolicach 125% do mniej wiecej 1600 zl dorzucaja jeszcze paczke darmowych spinow, nie wszystkie naraz — po 50 dziennie. Warunek obrotu w okolicach x60 — da sie, tylko nie licz na szybkie wyjscie. Aktualne kody i regulamin bonusu mozna podejrzec na [url=https://mostbets-casino.pl]mostbet app polska[/url] jesli chcesz to dokladnie przeliczyc. Wplata minimalna to bodajze 8 zl, smiech, rejestracja zajela mi doslownie minute, dokumenty zatwierdzili po niecalej dobie.

    Wyplacam zwykle przez Neteller i jest w miare ekspresowo. Na Mastercard szlo wolniej, ze dwa dni. Krypto tez jest, choc sam nie probowalem. Co mi sie nie spodobalo to weryfikacja przy pierwszej wyplacie — niby standard, a irytuje.

    Obsluga jest po polsku, chociaz o drugiej w nocy odpowiadali mi po angielsku. Czekalem jakies 4 minuty, konkretnie, nie ogolnikami. Licencja Curacao, nie jest to nic pod polskim nadzorem — to trzeba wiedziec zawczasu.

    Apke sciagalem z ich strony, bo w Google Play tego nie znajdziesz. Trzeba pozwolic na zrodla zewnetrzne — brzmi strasznie, ale to normalka w tej branzy. Wersja pod iOS tez jest, kolega ma. Powiadomienia o promkach czasem sypia za czesto, ale to sie wylacza w ustawieniach.

  4. 第 mostbet_rrKl页 2026年8月8日 回复

    Gram tu od jakichs czterech miesiecy i powiem wprost trafilem tu przypadkiem. Przedtem krecilem sie po innych kasynach i przede wszystkim chodzilo mi o to, zeby nie musiec siedziec przy kompie. Pod tym wzgledem mostbet aplikacja nie zawodzi — nie tnie nawet na moim starym Xiaomi.

    Gier jest chyba ponad trzy tysiace i to nie sa jakies krzaki. NetEnt dominuje — Gates of Olympus to moj standard, chociaz od miesiaca czesciej klikam Betsoft. Sekcja live to Evolution, krupierzy mowia po angielsku, Monopoly Live potrafi wciagnac na godzine. Po polsku stolu niestety nie ma i to mi troche przeszkadza.

    Powitalny wynosi 125% do mniej wiecej 1600 zl dorzucaja jeszcze okolo 250 spinow, rozbite na kilka dni. Warunek obrotu jest x60, wiec bez cudow — niski to on nie jest, uczciwie mowiac. Aktualne kody i regulamin bonusu mozna podejrzec na [url=https://mostbet-pol.pl]mostbet app download[/url] jak ktos chce sie wgryzc. Minimalny depozyt zaczyna sie od 20 zl, zapis to dwie minuty, dokumenty zatwierdzili po niecalej dobie.

    Kase wyciagam zazwyczaj na e-portfel i schodzi to do 2-3 godzin. Karta czekalem dwa dni. BTC obsluguja, osobiscie nie sprawdzalem. Jedyna rzecz, ktora mnie wnerwila to zamrozenie wyplaty na czas KYC — niby standard, a irytuje.

    Obsluga odpowiada po polsku, chociaz o drugiej w nocy odpowiadali mi po angielsku. Reakcja w granicach paru minut, bez sciemy. Curacao — jak wiekszosc takich miejsc, nie jest to nic pod polskim nadzorem — to trzeba wiedziec zawczasu.

    Apke sciagalem z ich strony, nie ma tego w sklepie Play. Trzeba odblokowac instalacje z nieznanych zrodel — dla niektorych to bariera, dla mnie zaden problem. Na iPhonie kolega sciagal przez profil. Powiadomienia o promkach czasem sypia za czesto, wylaczylem to drugiego dnia.

  5. 第 najlepsze_uxkn页 2026年8月8日 回复

    Tak szczerze mowiac, siedze tam juz jakies trzy miesiace i dopiero po czasie wiem co pisac. Trafilem tam przez znajomego z pracy, bo juz nie moglem patrzec na budy, ktore trzymaja kase po dwa tygodnie.

    Katalog jest gruby — w okolicach 3000 automatow, choc realnie i tak wracam do tych samych pieciu. Play’n GO jest najbardziej widoczny, Gates of Olympus i Sweet Bonanza siedza w top listach, dorzucili Yggdrasil, Betsoft i Microgaming. Sekcja live stoi na Evolution, sa stoly z polskim krupierem, a Crazy Time zawsze ma tlum.

    Bonus powitalny to 100% do 2000 zl plus 50 free spinow, wager x35 — czyli standard, nic z kosmosu. Bywa maly bonus bez depozytu po potwierdzeniu konta, ale to bardziej gadzet. Promocje rotuja, wiec bez sensu wierzyc starym wpisom — sprawdzic aktualne u zrodla pod [url=http://bib.az/blogs/165549/Najlepsze-Kasyna-Online-Gry-online-w-2026-roku-praktyczny-poradnik/]https://bib.az/blogs/165549/Najlepsze-Kasyna-Online-Gry-online-w-2026-roku-praktyczny-poradnik[/url] zanim wplacisz.

    Sam start poszla szybko, minimalna wplata to jakies 40 zl i to mi pasuje. Uzywam Przelewy24, bo to najwygodniejsze u nas w kraju, ale sa tez Visa, Mastercard, Skrill i Neteller, a dla amatorow krypto Bitcoin. Pierwsze wyjecie kasy trwala poltora dnia z powodu dokumentow, potem byly w kilka godzin.

    Jedna rzecz mnie irytuje — support po polsku nie zawsze jest dostepny, a bot na starcie potrafi zajechac cierpliwosc. Aplikacja tez jest taka sobie, choc na telefonie wszystko chodzi plynnie. Papiery z Curacao — nie jest to top tier, ale kasa przychodzi i to dla mnie liczy sie najbardziej. Ktos pytal wyzej o inne budy, typu nv casino czy jest bezpieczne — tam nie zagladalem, wiec sie nie wypowiem.

  7. 第 lalabet_nbPt页 2026年8月8日 回复

    Speel hier inmiddels een maandje of vijf en leek het me wel nuttig om even wat te delen, want de verhalen die je online vindt over lalabet casino review lezen als reclamefolders. Een vriend tipte me en verwachtte er niet zo veel van.

    Qua slots zit het echt wel goed — ik gok ergens tussen de 3000 en 4000 titels, maar dat is nattevingerwerk. Pragmatic Play is zwaar vertegenwoordigd met Sweet Bonanza en Gates of Olympus, en daarnaast draai ik zelf vooral Play’n GO — Book of Dead is en blijft mijn ding. NetEnt en Big Time Gaming staan er ook op, dus je verveelt je niet snel.

    De live-hoek draait op Evolution en dat is gewoon prettig — het beeld hapert nauwelijks, echte croupiers die ook gewoon Nederlands verstaan af en toe, Crazy Time zit er uiteraard ook bij. Ik verlies daar meer dan me lief is. De precieze bonusregels staan op [url=https://lalabet-promocodes.nl/]lala bet promo code[/url] voordat je begint, want die dingen wijzigen best vaak.

    Het aanbod was 100% tot €500 met 200 free spins erbovenop, met een wagering van 35x — niet geweldig, niet dramatisch. Minimale storting is tien euro, het account aanmaken duurde niks. De verificatie ging sneller dan verwacht: scan erin en de volgende ochtend was het rond. Elders heb ik dagen zitten wachten.

    Mijn uitbetalingen gaan via Neteller en binnen een dag heb ik het binnen. Met Mastercard lukt het ook prima, alleen duurt terugstorten op de kaart langer, drie dagen ofzo. Er is ook een crypto-optie — Bitcoin ging bij mij het rapst. Wat me echt tegenviel: de chat-support is ‘s nachts traag, en het eerste antwoord kwam in het Engels binnen. Het kwam wel goed, maar goed.

    Op de telefoon draait het gewoon in de browser en dat laadt snel genoeg. Waar het in Nederland altijd over gaat is de vergunning — Curacao dus, niet Kansspelautoriteit, iedereen moet zelf bepalen wat hij daarmee doet. Bij mij zijn alle uitbetalingen binnengekomen, maar dat is een ervaring, van mij.

发表回复