写给的大佬看的华为防火墙NAT综合配置步骤

搭建实验环境：

只有PC可以telnet到防火墙，ISP不能telnet防火墙
配置安全策略和服务器发布，使Client1可以访问Server1的HTTP服务
配置安全策略和Easy IP，使Server1通过地址转换ping通PC

实现此案例需要按照如下步骤进行。

telnet server enable
interface GigabitEthernet1/0/0
 ip address 200.1.1.1 255.255.255.252
 service-manage telnet permit
interface GigabitEthernet1/0/1
 ip address 192.168.1.254 255.255.255.0
firewall zone trust
 add interface GigabitEthernet1/0/1
firewall zone untrust
 add interface GigabitEthernet1/0/0
aaa
 manager-user admin
 password cipher hao123.com
 service-type web telnet
 level 15
user-interface vty 0 4
 authentication-mode aaa
 protocol inbound all
ip route-s 0.0.0.0 0.0.0.0 200.1.1.2
测试：PC可以telnet防火墙；ISP也可以telnet防火墙。
acl 2000
 rule 5 permit source 200.2.2.1 0
user-interface vty 0 4
 acl 2000 inbound
测试：PC可以telnet防火墙；ISP不能telnet防火墙。

      
      
      
      

      
      
      
      

       
       
       
       
1
       
       
       
       
2
       
       
       
       
3
       
       
       
       
4
       
       
       
       
5
       
       
       
       
6
       
       
       
       
7
       
       
       
       
8
       
       
       
       
9
       
       
       
       
10
       
       
       
       
11
       
       
       
       
12
       
       
       
       
13
       
       
       
       
14
       
       
       
       
15
       
       
       
       
16
       
       
       
       
17
       
       
       
       
18
       
       
       
       
19
       
       
       
       
20
       
       
       
       
21
       
       
       
       
22
       
       
       
       
23
       
       
       
       
24
       
       
       
       
25
      
      
      
      

• 点赞
• 收藏
• 分享
• • 文章举报

解启超

发布了404 篇原创文章 · 获赞 56 · 访问量 4万+

私信 已关注