H3CSecPathF100系列防火墙配置教程.docx

H3C SecPath F100系列防火墙配置教程 初始化配置 〈H3C〉 system-view 开启防火墙功能 [H3C]firewall packet-filter enable [H3C]firewall packet-filter default permit 分配端口区域 [H3C] firewall zone untrust [H3C-zone-trust] add interface GigabitEthernet0/0 [H3C] firewall zone trust [H3C-zone-trust] add interface GigabitEthernet0/1 工作模式 firewall mode transparent 透明传输 firewall mode route 路由模式 效劳器 使能 效劳器 undo ip shutdown 关闭 效劳器 ip shutdown 添加 WEB 用户 [H3C] local-user admin [H3C-luser-admin] password simple admin [H3C-luser-admin] service-type telnet [H3C-luser-admin] level 3 开启防功能 firewall defend all 翻开所有防 切换为中文模式 language-mode chinese 设置防火墙的名称 sysname sysname 配置防火墙系统 IP 地址 firewall system-ip system-ip-address [ address-mask ] 设置标准时间 clock datetime time date 设置所在的时区 clock timezone time-zone-name { add | minus } time 1 / 9 取消时区设置 undo clock timezone 配置切换用户级别的口令 super password [ level user-level ] { simple | cipher } password 取消配置的口令 undo super password [ level user-level ] 缺缺省情况下，假设不指定级别，那么设置的为切换到 3 级的密码。 切换用户级别 super [ level ] 直接重新启动防火墙 reboot 开启信息中心 info-center enable 关闭信息中心 undo info-center enable ftp server enable 显示下次启动时加载的配置文件 display saved-configuration [ by-linenum ] 显示系统本次启动及下次启动使用 的配置文件 display startup 显示当前视图的配置 display this 显示防火墙的当前的运行配置 display current-configuration[ interface interface-type [ interface-number ] | configuration[ isp | zone | interzone | radius-template | system |user-interface ] ] [ by-linenum ] [ | { begin | include |exclude } string ] 保存当前配置 save [ file-name | safely ] 删除 Flash 中保存的下次启动时加载的配置文件 reset saved-configuration 配置防火墙工作在透明模式 H3C SecPath 系列平安产品 配置防火墙工作在路由模式 firewall mode transparent 操作手册〔平安〕 第 8 章 透明防火墙操作命令 firewall mode route 恢复防火墙的工作模式为缺省模式 undofirewall mode 缺省情况下，防火墙工作在路由模式〔 route 〕下。 启动 ARP 表项自动学习功能 制止 ARP 表项自动学习功能 firewall arp-learning enable undo firewall arp-learni