问

F100-C-G3端口配置

透明模式

2021-11-27提问

0关注
1收藏，2263浏览

zhiliao_FYIXqk

zhiliao_FYIXqk 零段

粉丝：0人关注：0人

问题描述：

F100-C-G3设置透明模式实现服务器用固定外网IP上网，现在需要在防火墙设置相应的端口，让客户端可以连接服务器，需要怎么配置？

最佳答案

这就把你拥卡到

这就把你拥卡到六段

粉丝：6人关注：1人

你好：

可以参考如下的案例：

配置需求

如下组网图所示，在原有的网络中增加防火墙来提高网络安全性，但又不想对原有网络配置进行改动，所以需要防火墙采用透明模式部署；其中GigabitEthernet 1/0/1接口接原有路由器的下联口，GigabitEthernet 1/0/3接口接原有的交换机上联口。

2 组网图

3 配置步骤

3.1配置连接路由器接口

#把1/0/1端口设置成二层模式

<H3C>system-view

[H3C]interface GigabitEthernet 1/0/1

[H3C-GigabitEthernet1/0/1]port link-mode bridge

[H3C-GigabitEthernet1/0/1]quit

#将1/0/1端口加入到Untrust域

[H3C]security-zone name Untrust

[H3C-security-zone-Untrust]import interface GigabitEthernet1/0/1 vlan 1 to 4094

[H3C-security-zone-Untrust]quit

3.2配置连接核心交换机接口

#把1/0/3端口设置成二层模式

[H3C]interface GigabitEthernet 1/0/3

[H3C-GigabitEthernet1/0/3]port link-mode bridge

[H3C-GigabitEthernet1/0/3]quit

#将1/0/3端口加入到Trust域

[H3C]security-zone name Trust

[H3C-security-zone-Trust]import interface GigabitEthernet1/0/3 vlan 1 to 4094

[H3C-security-zone-Trust]quit

3.1 安全策略配置

防火墙目前版本存在两套安全策略，请在放通安全策略前确认设备运行那种类型的安全策略？以下配置任选其一。

1. 通过命令“display cu | in security-policy”如果查到命令行存在“security-policy disable”或者没有查到任何信息，则使用下面策略配置。

[H3C]display cu | in security-policy

security-policy disable

配置安全策略将Trust到Untrust域内网数据放通

#创建对象策略pass。

[H3C]object-policy ip pass

[H3C-object-policy-ip-pass] rule 0 pass

[H3C-object-policy-ip-pass]quit

创建Trust到Untrust域的域间策略调用pass策略。

[H3C]zone-pair security source Trust destination Untrust

[H3C-zone-pair-security-Trust-Untrust]object-policy apply ip pass

[H3C-zone-pair-security-Trust-Untrust]quit

配置安全策略将Trust到Local域、Local到Trust、Local到Untrust域数据全放通策略

#创建Trust到Local域的域间策略调用pass策略。

[H3C]zone-pair security source Trust destination Local

[H3C-zone-pair-security-Trust-Local]object-policy apply ip pass

[H3C-zone-pair-security-Trust-Local]quit

#创建Local到Trust域的域间策略调用pass策略。

[H3C]zone-pair security source Local destination Trust

[H3C-zone-pair-security-Local-Trust]object-policy apply ip pass

[H3C-zone-pair-security-Local-Trust]quit

#创建Local到Untrust域的域间策略调用pass策略。

[H3C]zone-pair security source Local destination Untrust

[H3C-zone-pair-security-Local-Untrust]object-policy apply ip pass

[H3C-zone-pair-security-Local-Untrust]quit

2. 通过命令“display cu | in security-policy”如果查到命令行存在“security-policy ip”并且没有查到“security-policy disable”，则使用下面策略配置。

[H3C]display cu | in security-policy

security-policy ip

创建安全策略并放通local到trust和trust到local的安全策略。

[H3C]security-policy ip

[H3C-security-policy-ip]rule 10 name test

[H3C-security-policy-ip-10-test]action pass

[H3C-security-policy-ip-10-test]source-zone local

[H3C-security-policy-ip-10-test]source-zone Trust

[H3C-security-policy-ip-10-test]source-zone Untrust

[H3C-security-policy-ip-10-test]destination-zone local

[H3C-security-policy-ip-10-test]destination-zone Trust

[H3C-security-policy-ip-10-test]destination-zone Untrust

[H3C-security-policy-ip-10-test]quit

3.4保存配置

<H3C>save force

3.5查看与验证

配置完成后终端可以上网，路由器和交换机不需要更改配置

防火墙外网使用固定IP地址方式上网配置方法（命令行）目录防火墙外网使用固定IP地址方式上网配置方法（命令行）... 1 1 配置需求及说明... 1 1.1 适用的产品系列... 1 1.2 配置需求及实现的效果... 1 2 组网图... 2 3 配置步骤... 2 3.1 配置外网接口... 2 3.2 配置内网接口... 2 3.3 配置NAT地址转换... 2 3.4 配置到外网的缺省路由... 3 3.5 配置外网接口加入Untrust安全区域... 3 3.6 配置内网接口加入Trust安全区域... 3 3.7 安全策略配置... 3 3.8 配置DHCP服务... 4 3.9 保存配置... 4 1 配置需求及说明 1.1 适用的产品系列本案例适用于软件平台为Comware V7系列防火墙：F100-X-G2、F1000-X-G2、F100-X-WiNet、F1000-AK、F10X0等。注：本案例是在F100-C-G2的Version 7.1.064, Release 9510P08版本上进行配置和验证的。 1.2 配置需求及实现的效果将防火墙部署在互联网出口，使用固定IP地址线路接入互联网。运营商提供的IP地址为198.76.28.30/30，网关为198.76.28.29，DNS地址为114.114.114.114。初步规划防火墙使用3接口接入运营商，使用4接口连接内部网络，内部网络使用192.168.10.0网段，要求内网终端可以自动获取到地址并可以访问互联网。 2 组网图 3 配置步骤 3.1 配置外网接口 #将1/0/3设置为外网接口并设置IP地址。 <H3C>system-view [H3C]interface GigabitEthernet 1/0/3 [H3C-GigabitEthernet1/0/3]ip address 198.76.28.30 255.255.255.252 [H3C-GigabitEthernet1/0/3]quit 3.2 配置内网接口 #配置内网接口为1/0/4接口并指定IP地址为192.168.10.1。 [H3C]interface GigabitEthernet 1/0/4 [H3C-GigabitEthernet1/0/4] ip address 192.168.10.1 255.255.255.0 [H3C-GigabitEthernet1/0/4] quit 3.3 配置NAT地址转换 #进入1/0/3接口配置NAT动态地址转换。 [H3C]interface GigabitEthernet 1/0/3 [H3C-GigabitEthernet1/0/3]nat outbound [H3C-GigabitEthernet1/0/3]quit 3.4 配置到外网的缺省路由 #配置默认路由，下一跳为外网网关地址。 [H3C]ip route-static 0.0.0.0 0 198.76.28.29 3.5 配置外网接口加入Untrust安全区域 #将1/0/3外网接口加入Untrust区域。 [H3C]security-zone name Untrust [H3C-security-zone-Untrust]import interface GigabitEthernet 1/0/3 [H3C-security-zone-Untrust]quit 3.6 配置内网接口加入Trust安全区域 #将1/0/4内网接口加入Trust区域。 [H3C]security-zone name Trust [H3C-security-zone-Trust]import interface GigabitEthernet 1/0/4 [H3C-security-zone-Trust]quit 3.7 安全策略配置防火墙目前版本存在两套安全策略，请在放通安全策略前确认设备运行那种类型的安全策略？以下配置任选其一。 1. 通过命令“display cu | in security-policy”如果查到命令行存在“security-policy disable”或者没有查到任何信息，则使用下面策略配置。 [H3C]display cu | in security-policy security-policy disable 配置安全策略将Trust到Untrust域内网数据放通 #创建对象策略pass。 [H3C]object-policy ip pass [H3C-object-policy-ip-pass] rule 0 pass [H3C-object-policy-ip-pass]quit 创建Trust到Untrust域的域间策略调用pass策略。 [H3C]zone-pair security source Trust destination Untrust [H3C-zone-pair-security-Trust-Untrust]object-policy apply ip pass [H3C-zone-pair-security-Trust-Untrust]quit 配置安全策略将Trust到Local域、Local到Trust、Local到Untrust域数据全放通策略 #创建Trust到Local域的域间策略调用pass策略。 [H3C]zone-pair security source Trust destination Local [H3C-zone-pair-security-Trust-Local]object-policy apply ip pass [H3C-zone-pair-security-Trust-Local]quit #创建Local到Trust域的域间策略调用pass策略。 [H3C]zone-pair security source Local destination Trust [H3C-zone-pair-security-Local-Trust]object-policy apply ip pass [H3C-zone-pair-security-Local-Trust]quit #创建Local到Untrust域的域间策略调用pass策略。 [H3C]zone-pair security source Local destination Untrust [H3C-zone-pair-security-Local-Untrust]object-policy apply ip pass [H3C-zone-pair-security-Local-Untrust]quit 2. 通过命令“display cu | in security-policy”如果查到命令行存在“security-policy ip”并且没有查到“security-policy disable”，则使用下面策略配置。 [H3C]display cu | in security-policy security-policy ip 创建安全策略并放通local到trust和trust到local的安全策略。 [H3C]security-policy ip [H3C-security-policy-ip]rule 10 name test [H3C-security-policy-ip-10-test]action pass [H3C-security-policy-ip-10-test]source-zone local [H3C-security-policy-ip-10-test]source-zone Trust [H3C-security-policy-ip-10-test]source-zone Untrust [H3C-security-policy-ip-10-test]destination-zone local [H3C-security-policy-ip-10-test]destination-zone Trust [H3C-security-policy-ip-10-test]destination-zone Untrust [H3C-security-policy-ip-10-test]quit 3.8 配置DHCP服务 #开启DHCP服务并指定动态下发的地址以及网关等参数。 [H3C]dhcp enable [H3C]dhcp server ip-pool 1 [H3C-dhcp-pool-1]network 192.168.10.0 mask 255.255.255.0 [H3C-dhcp-pool-1]gateway-list 192.168.10.1 [H3C-dhcp-pool-1]dns-list 114.114.114.114 8.8.8.8 [H3C-dhcp-pool-1]quit 注：DNS服务器地址优先设置当地运营商提供的DNS服务器地址，如果没有提供可以设置114.114.114.114或8.8.8.8等DNS服务器地址。 3.9 保存配置 [H3C]save force

这就把你拥卡到发表时间：2021-11-27 更多>>

你好，感谢你的答复。但这些都是命令看不懂，有没有配置图片啊？

zhiliao_FYIXqk 发表时间：2021-11-27

回复zhiliao_FYIXqk:

图片贴不上去，你可以在知了社区搜一下防火墙透明部署案例

这就把你拥卡到发表时间：2021-11-27

搜的好多就只讲到透明模式的部署，端口配置的问题还是没有找到，能不能把资料发给我啊？69683569@qq.com

zhiliao_FYIXqk 发表时间：2021-11-27

这就把你拥卡到发表时间：2021-11-27

0 个回答

按时间按赞数

该问题暂时没有网友解答

编辑答案

分享扩散:

➤

网站相关: 关于我们; 服务条款; 帮助中心; 经验与权限; 积分规则

联系我们: 联系我们; 建议反馈

常用链接: 标杆的神器下载

关注我们: H3C官网; 新华三服务公众号; 安仔远程运维服务; 新华三商城

内容许可: 除特别说明外，用户内容均可采用知识共享署名-相同方式共享3.0中国大陆许可协议进行许可

本图标版权归新华三集团所有，仅限本社区使用，切勿用做商业目的，违者必究

浙ICP备09064986号-1 浙公网安备 33010802004416号

✖

亲~登录后才可以操作哦!

确定

✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

✖

你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作

✖

侵犯我的权益 >

对根叔社区有害的内容 >

辱骂、歧视、挑衅等（不友善）

侵犯我的权益

泄露了我的隐私 >

侵犯了我企业的权益 >

抄袭了我的内容 >

诽谤我 >

辱骂、歧视、挑衅等（不友善）

骚扰我

泄露了我的隐私

您好，当您发现根叔知了上有泄漏您隐私的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您认为哪些内容泄露了您的隐私？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

侵犯了我企业的权益

您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。

1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
3. 是哪家企业？（营业执照，单位登记证明等证件）
4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

原文链接或出处

诽谤我

您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

垃圾广告信息

色情、暴力、血腥等违反法律法规的内容

政治敏感

不规范转载 >

辱骂、歧视、挑衅等（不友善）

骚扰我

诱导投票

不规范转载

举报说明

产品线		搜索取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式	默认策略匹配全词匹配整句

F100-C-G3端口配置

问题描述：

配置需求

2 组网图

3 配置步骤

3.1配置连接路由器接口

3.2配置连接核心交换机接口

3.1 安全策略配置

1. 通过命令“display cu | in security-policy”如果查到命令行存在“security-policy disable”或者没有查到任何信息，则使用下面策略配置。

2. 通过命令“display cu | in security-policy”如果查到命令行存在“security-policy ip”并且没有查到“security-policy disable”，则使用下面策略配置。

3.4保存配置

3.5查看与验证

编辑答案

提出建议