华为防火墙初始化

本文简要介绍了华为防火墙USG6306的初始化步骤

华为FW在出厂状态下，可以使用两种方式进行网管：

1. 使用Console线连接Console接口

2. 使用网线连接到网管接口G0/0/0，这个网口不能跑业务，用于网管。默认的IP地址是192.168.0.1/24，将笔记本设置为同网段使用网页登录。 默认的登录地址为https://192.168.0.1:8443。用户名:admin，密码Admin@123

初始化的步骤：

1. 安全区域，默认有Trust、Untrust和DMZ区域

2. 将接口配置IP地址，并将接口所在的网络加入安全区域

公网接口：

interface GigabitEthernet1/0/0

undo shutdown

ip address X.X.X.X 255.255.255.248

gateway X.X.X.X

内网接口：

interface GigabitEthernet1/0/2

undo shutdown

ip address 192.168.X.X 255.255.255.0

service-manage http permit

service-manage https permit

service-manage ping permit

service-manage ssh permit

安全区域：

firewall zone trust

set priority 85

add interface GigabitEthernet0/0/0

add interface GigabitEthernet1/0/2

#

firewall zone untrust

set priority 5

add interface GigabitEthernet1/0/0

3. 配置安全策略，允许Trust-->Untrust的流量

security-policy

rule name trusttountrust

description 内网用户上网

source-zone trust

destination-zone untrust

action permit

4. 配置NAT策略，允许源地址进行NAT转换。

nat-policy

rule name policy-nat1

source-zone trust

egress-interface GigabitEthernet1/0/0

action source-nat address-group addressgroup1

nat address-group addressgroup1 0

mode pat

route enable

section 0 A.A.A.A B.B.B.B #地址池中的起始和结束地址，华为建议接口地址不放入地址池

5. 配置路由，包括默认路由以及回包路由

ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet1/0/0 X.X.X.X

回包路由按自己的内网的网段进行指定，和交换机的格式一样。

初始化的内容都可以通过命令行进行配置，也可以使用网页进行配置。

 

接下来，就可以测试一下是否可以上网了。