ICG防火墙配置说明书.docVIP

ICG2000防火墙配置说明书 目录 一、界面设置 2 二、代码设置 5 三、代码操作解释： 8 一、界面设置 1、拿一根网线：一头连接本机电脑，另一头连接路由器内网口（LAN1）； 一根外网线：连接外网口（WAN1）； 2、将本机的本地IP设置为自动获取； 3、在浏览器中输入： 在页面中输入用户名：useradmin和密码：Admin!@#$%^ 4、如图所示进行操作即可。 5、确定完成后，需要重新登录 二、代码设置 1、开始——运行——输入：cmd 回车（或点击【确定】）； 2、在弹出窗口中输入：telnet 192.168.XX.XX（路由器地址：可查看本地连接的默认网关）回车 如图： 3、再输入账号及密码（路由默认账号：useradmin 密码：admin!@#$%^ 或 账号：telcomadmin 密码：nE7jA%5m） 输入以下的代码即可： ****************************************************************************** * Copyright (c) 2004-2010 Hangzhou H3C Tech. Co., Ltd. All rights reserved. * * Without the owners prior written consent, * * no decompiling or reverse-engineering shall be allowed. * ****************************************************************************** Login authentication Username:useradmin Password: 中国电信sys System View: return to User View with Ctrl+Z. [中国电信]firewall enable [中国电信]firewall default permit [中国电信]acl number 3000 9 0-3000]rule 0 permit ip source 55 destination [中国电信-acl-adv-3000]rule 0 permit ip source 55 destination 8 0 [中国电信-acl-adv-3000]rule 11 permit ip source 0 [中国电信-acl-adv-3000]rule 12 permit ip source 0 [中国电信-acl-adv-3000]rule 13 permit ip source 0 [中国电信-acl-adv-3000]rule 14 permit ip source 0 [中国电信-acl-adv-3000]rule 15 permit ip source 0 ion 55ule 50 permit ip source 28 27 destinat [中国电信-acl-adv-3000]rule 100 deny ip [中国电信-acl-adv-3000]quit [中国电信]interface Vlan-interface 1 [中国电信-Vlan-interface1]firewall packet-filter 3000 inbound [中国电信-Vlan-interface1] quit [中国电信] save The current configuration will be written to the device. Are you sure? [Y/N]:y Please input the file name(*.cfg)[flash:/startup.cfg] (To leave the existing filename unchanged, press the enter key): flash:/startup.cfg exists, overwrite? [Y/N]:y Validating file. Please wait.... Configuration is saved to device successfully. [中国电信]quit 中国电信quit 失去了跟主机的连接。 C:\Documents and Settings\Administratorsave 三、代码操作