1. 配置

    华为USG6000 防火墙_第1张图片

##进入系统
sys
###接口配置ip地址
interface  GigabitEthernet 1/0/0
ip address   192.168.249.50  24
###把接口加入trust区域
[USG6000V1]firewall  zone  trust 
[USG6000V1-zone-trust]fir
[USG6000V1-zone-trust]firewall  zo
[USG6000V1-zone-trust]add  in
[USG6000V1-zone-trust]add  interface   G
[USG6000V1-zone-trust]add  interface   GigabitEthernet 1/0/0
####设置接口policy
[USG6000V1]interface   GigabitEthernet 1/0/0
[USG6000V1-GigabitEthernet1/0/0]service-manage enable 
[USG6000V1-GigabitEthernet1/0/0]service-manage  ping  permit 
[USG6000V1-GigabitEthernet1/0/0]service-manage http  permit 
[USG6000V1-GigabitEthernet1/0/0]service-manage  https  permit

华为USG6000 防火墙_第2张图片华为USG6000 防火墙_第3张图片华为USG6000 防火墙_第4张图片