HCL防火墙登录web
- 0关注
- 2收藏，1800浏览
问题描述：
根据网上资料
打开物理机的网络连接，将VirtualBox Host-Only Network网卡地址配置为192.168.0.2/24，如下图
(2) 配置防火墙地址：
启动命令行终端，以admin/admin登录，查看G1/0/1接口地址默认为192.168.0.1/24，如下图
此时，在物理机下ping 192.168.0.1，无法ping通！
[H3C]security-zone name management
[H3C-security-zone-Management]import interface GigabitEthernet 1/0/1
查看安全域及域下接口：
[H3C]display security-zone
Name: Local
Members:
None
Name: Trust
Members:
None
Name: DMZ
Members:
None
Name: Untrust
Members:
None
Name: Management
Members:
GigabitEthernet1/0/1
上述配置将G1/0/1接口划到management域下，可以根据实际情况更改。
[H3C]acl advanced 3000
[H3C-acl-ipv4-adv-3000]rule permit ip
为了简化配置，在此允许所有ip流量通过。
Management到local策略：
[H3C]zone-pair security source management destination local
[H3C-zone-pair-security-Management-Local]packet-filter 3000
local到management策略：
[H3C]zone-pair security source local destination management
[H3C-zone-pair-security-Management-Local]packet-filter 3000
组网及组网描述：
配置检查没问题，防火墙还是ping不通防火墙的管理192.168.0.1，加上网关也不行，还需要那些操作
- 2021-11-12提问
- 举报
-
(0)
最佳答案
- 2021-11-12回答
- 评论(1)
- 举报
-
(0)
根据案例，修改了acl策略，telnet也无法登录，ping不通1接口下的192.168.0.1
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
关闭网口，关闭防火墙还是ping不通