求华为防火墙配置说明！ - 华为技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 华为技术 » 求华为防火墙配置说明！ [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

有 123 人正在关注专家在线(【第77期实录】剖析网络扫描原理、常用工具、防护措施及实践经验)，您不想去看看吗？离专家在线结束还有:00时 00分00秒

该主题悬赏的20无忧币已被全部领完

chenzhuang 性别:男

新新人类

帖子 60
精华 0
无忧币 13
积分 111
阅读权限 20

注册日期 2008-1-23

最后登录 2008-4-20

离线

[查看资料] [发短消息] [Blog]

发表于:2008-1-29 08:49　　标题：求华为防火墙配置说明！
＜上一帖 | 下一帖＞

跪求华为防火墙配置说明！谢谢各位前辈！

网络工程师到底该不该去考CCIE认证？

2008-1-29 08:49

1楼

[ 顶部 ]

小侠唐在飞

助理工程师

帖子 1537
精华 2
无忧币 2336
积分 1809
阅读权限 40
来自 (保密)

注册日期 2006-6-15

最后登录 2008-5-20

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-1-29 09:20　 该回复被 chenzhuang 奖励 20 点无忧币

此回复于2008-01-31 10:05被小侠唐在飞评为最佳答案

Eudemon100防火墙配置举例

<run>disp ver
Huawei Versatile Routing Platform Software
VRP (R) Software, Version 3.30, RELEASE 0303(07)
Copyright (c) 2000-2004 HUAWEI TECH CO., LTD.
Quidway E100 Firewall uptime is 0 week(s),0 day(s),0 hour(s),40 minute(s)

  CPU type: PowerPC 8240 200MHz
  128M bytes SDRAM Memory
  8M bytes Flash Memory
  128K bytes NvRAM Memory
  Pcb    Version:2.0
  Logic Version:3.0
  BootROM  Version:1.02
Slot0:  1FE (pcb)002 (software)002 (logic)000
Slot1:  1FE (pcb)002 (software)002 (logic)000
<run>disp cur
#
sysname run
#
super password level 3 simple login
#
l2tp enable
#
nat address-group 1 192.168.1.100 192.168.1.200
nat address-group 2 192.168.2.100 192.168.2.120
nat server protocol icmp global 214.85.193.7 inside 192.168.1.250
nat server protocol tcp global 214.85.193.7 any inside 192.168.1.250 any
#
interface Aux0
async mode flow
link-protocol ppp
#
interface Ethernet0/0
ip address 222.85.193.7 255.255.255.224
ip address 222.187.193.3 255.255.255.224 sub
#
interface Ethernet1/0
ip address 192.168.1.1 255.255.255.0
#
interface Virtual-Template1
ppp authentication-mode chap
ip address 192.168.2.1 255.255.255.0
remote address pool 2
#
interface NULL0
#
acl number 1
rule 0 permit source 192.168.1.0 0.0.0.255
rule 5 deny
#
firewall zone local
set priority 100
#
firewall zone trust
add interface Ethernet0/0
set priority 85
#
firewall zone untrust
add interface Ethernet1/0
set priority 5
#
firewall zone DMZ
set priority 50
#
firewall interzone local trust
#
firewall interzone local untrust
nat outbound 1 address-group 1
#
firewall interzone local DMZ
#
firewall interzone trust untrust
#
firewall interzone trust DMZ
#
firewall interzone DMZ untrust
#
l2tp-group 1
mandatory-chap
allow l2tp virtual-template 1 remote lac
tunnel password simple  jxykvpdn
tunnel name LNS
#
aaa
authentication-scheme default
#
authorization-scheme default
#
accounting-scheme default
#
domain default
#
local-user ZC4NTaO@Q_[Q=^Q`MAF4<1!!
#
return
<run>

【欢迎访问小侠唐在飞技术博客http://xiaoxia.blog.51cto.com】

2008-1-29 09:20

2楼

[ 顶部 ]

xiaoxinlucky 性别:男

助理工程师