h3c secpath f100系列防火墙配置.doc

H3C SecPath F100 系列防火墙配置 2009-10-13 165234 标签H3C 防火墙配置 初始化配置 〈H3C〉system-view 开启防火墙功能 [H3C]firewall packet-filter enable [H3C]firewall packet-filter default permit 分配端口区域 [H3C] firewall zone untrust [H3C-zone-trust] add interface GigabitEthernet0/0 [H3C] firewall zone trust [H3C-zone-trust] add interface GigabitEthernet0/1 工作模式 firewall mode transparent 透明传输 firewall mode route 路由模式 http 服务器 使能HTTP 服务器 undo ip http shutdown 关闭HTTP 服务器 ip http shutdown 添加WEB用户 [H3C] local-user admin [H3C-luser-admin] password simple admin[H3C-luser-admin] service-type telnet [H3C-luser-admin] level 3 开启防范功能 firewall defend all 打开所有防范 切换为中文模式 language-mode chinese 设置防火墙的名称 sysname sysname 配置防火墙系统IP 地址 firewall system-ip system-ip-address [ address-mask ] 设置标准时间 clock datetime time date 设置所在的时区 clock timezone time-zone-name { add | minus } time 取消时区设置 undo clock timezone 配置切换用户级别的口令 super password [ level user-level ] { simple | cipher } password 取消配置的口令 undo super password [ level user-level ] 缺缺省情况下，若不指定级别，则设置的为切换到3 级的密码。 切换用户级别 super [ level ] 直接重新启动防火墙 reboot 开启信息中心 info-center enable 关闭信息中心 undo info-center enable ftp server enable 显示下次启动时加载的配置文件 display saved-configuration [ by-linenum ] 显示系统本次启动及下次启动使用的配置文件 display startup 显示当前视图的配置 display this 显示防火墙的当前的运行配置 display current-configuration[ interface interface-type [ interface-number ] | configuration[ isp | zone | interzone | radius-template | system |user-interface ] ] [ by-linenum ] [ | { begin | include |exclude } string ] 保存当前配置 save [ file-name | safely ] 删除Flash 中保存的下次启动时加载的配置文件 reset saved-configuration 配置防火墙工作在透明模式 firewall mode transparent H3C SecPath 系列安全产品 操作手册（安全） 第8 章 透明防火墙操作命令 配置防火墙工作在路由模式 firewall mode route 恢复防火墙的工作模式为缺省模式 undo firewall mode 缺省情况下，防火墙工作在路由模式（route）下。 启动ARP 表项自动学习功能 firewall arp-learning enable 禁止ARP 表项自动学习功能 undo firewall arp-learning enable 缺省情况下，当防火墙工作在透明模式下时，防火墙启动ARP 表项自动学习功能。 配置VLAN ID 透传操作命令 使能接口的VLAN ID 透传功能 bridge vlanid-transparent-transmit enable 禁止接口的VLAN ID 透传功能 undo bridge vlanid-transparent-transmit enable 缺省情况下，禁止接口的VLAN ID 透传功能。 使能ARP Flood 攻击防范功能 firewall defend arp-flood [ max-raterate-number ] 关闭ARP Flood 攻击防范功能 undo firewall defend arp-flood [ max-rate ] 缺省为关闭ARP Flood 攻击防范功能。ARP 报文的最大连接速率范围为1～ 1,000,000，缺省为100。 SecPath 系列安全产品支持以HTTP 方式登录到系统中，并通过Web 管理界面对系 统进行配置和管理。在使用Web 界面登录到系统前，必须先使能HTTP 服务器功能。 请在系统视图下进行下列配置。 H3C SecPath 系列安全产品 操作手册（基础配置） 第4 章 系统维护管理 开启/关闭HTTP 服务器 开启HTTP 服务器 undo ip http shutdown 关闭HTTP 服务器 ip http shutdown 缺省情况下，系统开启HTTP 服务器。 仅当登录用户具有Telnet 的服务类型时（service-type telnet），才允许登录HTTP 服务器，且不同等级的用户在Web 界面中的可配置项也会不同。 配置HTTP 服务器的访问限制 可以配置HTTP 服务器，使仅具有特定IP 地址的用户才可以登录HTTP 服务器，对 设备进行配置和管理。 请在系统视图下进行下列配置。 表4-18 配置HTTP 服务器的访问限制操作 命令 配置HTTP 服务器的访问限制 ip http acl acl-number 取消对HTTP 服务器的访问限制 undo ip http acl 缺省情况下，未配置HTTP 服务器的访问限制。 仅ACL 中允许的IP 地址才可以访问HTTP 服务器。 表3-10 显示系统状态信息 操作 命令 显示系统版本信息 display version 显示详细的软件版本信息 vrbd 显示系统时钟 display clock 显示终端用户 display users [ all ] 显示起始配置信息 display saved-configuration 显示当前配置信息 display current-configuration 显示调试