（ensp）华为USG6000v防火墙简单配置

网络拓扑图：

设置pc1地址：

设置pc2地址：

设置防火墙接口地址和开启服务

interface GigabitEthernet1/0/0
ip address 192.168.10.254 255.255.255.0
service-manage ping permit		# 开放ping服务
quit
interface GigabitEthernet1/0/2
ip address 192.168.100254 255.255.255.0
service-manage ping permit		# 开放ping服务

将接口加入对应的安全域：

firewall zone trust
add interface GigabitEthernet1/0/0
quit
firewall zone unust
add interface GigabitEthernet1/0/2
quit

制定安全策略：

security-policy
rule name ping
ource-zone trust
destination-zone untrust
action permit
quit

配置完成，进行测试