F100C80winet透明模式布署怎么放通DHCP报文

5.1  3.1配置连接路由器接口

#把1/0/1端口设置成二层模式

<H3C>system-view   //进入系统视图

[H3C]interface GigabitEthernet 1/0/1   //进入1号接口

[H3C-GigabitEthernet1/0/1]port link-mode bridge   //设置为二层模式    

[H3C-GigabitEthernet1/0/1]quit  //退出当前视图

#将1/0/1端口加入到Untrust域

[H3C]security-zone name Untrust   //进入untrust域

[H3C-security-zone-Untrust]import interface GigabitEthernet1/0/1 vlan 1 to 4094   //将1/0/1端口加入到Untrust域，包含vlan1-4094

[H3C-security-zone-Untrust]quit  //退出当前视图

5.2  3.2配置连接核心交换机接口

#把1/0/3端口设置成二层模式

[H3C]interface GigabitEthernet 1/0/3   //进入3号接口

[H3C-GigabitEthernet1/0/3]port link-mode bridge   //设置为二层模式 

[H3C-GigabitEthernet1/0/3]quit  //退出当前视图

#将1/0/3端口加入到Trust域

[H3C]security-zone name Trust   //进入trust域

[H3C-security-zone-Trust]import interface GigabitEthernet1/0/3 vlan 1 to 4094   //将1/0/3端口加入到Trust域，包含vlan1-4094

[H3C-security-zone-Trust]quit  //退出当前视图

5.3  安全策略配置

#创建安全策略并放通local到trust和trust到local的安全策略。

[H3C]security-policy ip   //创建ipv4安全策略

[H3C-security-policy-ip]rule 10 name test   //创建规则10命名test

[H3C-security-policy-ip-10-test]action pass  //设置动作为允许

[H3C-security-policy-ip-10-test]source-zone local   //添加源安全域local

[H3C-security-policy-ip-10-test]source-zone Trust   //添加源安全域Trust  

[H3C-security-policy-ip-10-test]source-zone Untrust   //添加源安全域Untrust  

[H3C-security-policy-ip-10-test]destination-zone local   //添加目的安全域local  

[H3C-security-policy-ip-10-test]destination-zone Trust   //添加目的安全域Trust  

[H3C-security-policy-ip-10-test]destination-zone Untrust   //添加目的安全域Untrust  

[H3C-security-policy-ip-10-test]quit  //退出当前视图