H3C防火墙F1000 禁止wifi共享

‍配置接口IP地址

# 根据组网图中规划的信息，配置各接口的IP地址，具体配置步骤如下。

<Device> system-view

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] ip address 192.168.1.1 255.255.255.0

[Device-GigabitEthernet1/0/1] quit

请参考以上步骤配置其他接口的IP地址，具体配置步骤略。

配置静态路由

本举例仅以静态路由方式配置路由信息。实际组网中，请根据具体情况选择相应的路由配置方式。

# 请根据组网图中规划的信息，配置静态路由。本举例假设设备Device到达外网服务器5.5.5.5/24的下一跳为2.2.2.2，实际使用中请以具体组网情况为准，具体配置步骤如下。

[Device] ip route-static 5.5.5.5 24 2.2.2.2

配置接口加入安全域。

# 请根据组网图中规划的信息，将接口加入对应的安全域，具体配置步骤如下。

[Device] security-zone name trust

[Device-security-zone-Trust] import interface gigabitethernet 1/0/1

[Device-security-zone-Trust] quit

[Device] security-zone name untrust

[Device-security-zone-Untrust] import interface gigabitethernet 1/0/2

[Device-security-zone-Untrust] quit

配置安全策略

配置安全策略放行内网访问外网的流量，用于内网主机访问外网Internet。

# 配置名称为trust-untrust的安全策略规则，使内网Host访问外网Internet的报文可通，具体配置步骤如下。

[Device] security-policy ip

[Device-security-policy-ip] rule name trust-untrust

[Device-security-policy-ip-1-trust-untrust] source-zone trust

[Device-security-policy-ip-1-trust-untrust] destination-zone untrust

[Device-security-policy-ip-1-trust-untrust] source-ip-host 192.168.1.2

[Device-security-policy-ip-1-trust-untrust] source-ip-host 192.168.1.3

[Device-security-policy-ip-1-trust-untrust] source-ip-host 192.168.1.4

[Device-security-policy-ip-1-trust-untrust] action pass

[Device-security-policy-ip-1-trust-untrust] quit

[Device-security-policy-ip] quit

配置共享上网管理策略

# 创建一个名称为a的共享上网管理策略，配置每个IP地址可被共享的最大终端数为1。若每个IP地址上实际共享终端数量超过配置限制后，冻结该IP地址1小时并记录日志。

[Device] netshare-control

[Device-netshare-control] policy name a

[Device-netshare-control-policy-a] source-zone trust

[Device-netshare-control-policy-a] destination-zone untrust

[Device-netshare-control-policy-a] per-ip-shared max-terminals 1

[Device-netshare-control-policy-a] action freeze 60 logging

[Device-netshare-control-policy-a] quit

[Device-netshare-control] quit

激活共享上网管理策略配置。

[Device] inspect activate