华为防火墙（nat地址转换+安全策略+HA热备）

PanJWei

已于 2023-03-08 11:14:22 修改

阅读量4.6k

点赞数 2

CC 4.0 BY-SA版权

分类专栏：运维防火墙文章标签：华为网络防火墙

于 2023-03-03 11:11:38 首次发布

本文链接：https://blog.csdn.net/PanJWei/article/details/129315818

拓扑

在这里插入图片描述

实现需求：

1、PC1&PC2使用nat的pat模式经过防火墙做地址转换
2、PC3&Client1使用nat server模式经过防火墙做地址转换
3、Client1可以使用 ftp&http 访问 Server1
4、PC1&PC2可以使用ICMP 访问PC3
5、PC3 可以使用ICMP 访问PC1 但是访问不了PC2
6、防火墙的g1/0/2口加入trust，G1/0/0口加入dmz，在策略中体现区域

//防火墙主要配置
ip service-set 80http type object 16
 service 0 protocol udp source-port 0 to 65535 destination-port 0 to 65535
# //service-manage为了测试防火墙是否正常（允许从防火墙上ping出去，由于二层互联所以使用vlanif）
interface Vlanif10
 ip address 192.1.1.254 255.255.255.0
 service-manage ping permit
#
interface GigabitEthernet1/0/0
 undo shutdown
 ip address 200.1.1.1 255.255.255.0
 service-manage http permit
 service-manage ping permit
#
interface GigabitEthernet1/0/2
 portswitch
 undo shutdown
 port link-type trunk
 port trunk allow-pass vlan 10
# //将端口和vlan口加入trust区域