产品型号H3C SECPATH ACG1000-SJJ，请求协助配置

可以参考手册

H3C SecPath ACG1000系列应用控制网关 Web配置指导(R6618)-5W100-新华三集团-H3C

首页支持文档与软件文档中心安全应用控制网关产品H3C SecPath ACG1000系列应用控制网关

在保400不再保就摇人，这样节省时间

三步走 接口配置里面改个新的ip地址，路由里面改下0.0.0.0 0的下一跳，最后策略里改个nat

更换网络运营商后，需要将你的H3C SecPath ACG1000-SJJ网关从联通网络切换到移动网络。整体操作流程分三步：

1. 物理连接：连接光猫，并接入管理电脑。

2. Web登录：访问管理后台。

3. 软件配置：修改WAN口参数和默认路由。

1. 物理连接：插线指南

这部分的关键是找到WAN口和管理口。

• WAN口连接光猫：将移动光猫的网线，连接到H3C网关上的一个空闲以太网口（例如GE1），这个口将在后续配置中被设为WAN口。如果接口不够明确，可以查看设备面板，通常会标注WAN或Internet。

• 管理口连接电脑：使用网线将你的电脑连接到H3C网关的管理口（GE0）。GE0口是专门用于配置设备的接口。

注意：GE0口默认的管理IP是192.168.1.1，为避免IP冲突，请不要把光猫的线插在GE0口上。

2. 软件配置：Web界面操作指南

2.1 登录Web管理界面

1. 配置电脑IP：将你电脑的IP地址设置为192.168.1.X（例如192.168.1.10），子网掩码为255.255.255.0。

2. 登录设备：打开浏览器（建议使用Chrome或Firefox），在地址栏输入https://192.168.1.1并访问。

3. 输入用户名和密码：在弹出的登录页面，输入默认的账号和密码：

   • 用户名：admin

   • 密码：admin

   • 登录后，系统通常会强制要求修改默认密码以保障安全。

2.2 配置WAN口（关键步骤）

这是接入移动网络的核心操作。假设你要将GE1接口作为WAN口。

1. 登录后，在导航栏中找到并依次点击 “网络配置” > “接口” > “物理接口” 。

2. 在接口列表中找到你连接的GE1口，点击其右侧的“编辑”图标。

3. 在编辑页面，根据你从移动公司获取的上网信息，选择合适的地址模式并填写参数：

4. 完成设置后，点击“提交”或“确定”保存。

2.3 配置默认路由

WAN口IP设置完成后，需要告诉网关如何找到通往互联网的“大门”。

1. 导航至 “网络配置” > “路由” > “静态路由” 。

2. 点击“新建”。

3. 按照以下说明填写：

4. 点击“提交”保存。

2.4 配置NAT（网络地址转换）

NAT是让内网设备共享一个公网IP上网的关键。如果你的设备之前已经正常工作，这项配置通常已存在，可以跳过。

1. 导航至 “网络配置” > “NAT” > “源地址转换”。

2. 检查是否存在一条将内网地址（如你的192.168.X.X网段）转换为GE1口地址的规则。

3. 如果没有，请新建一条规则：

   • 源地址：你的内网网段（例如192.168.1.0/24）。

   • 出接口：选择GE1（WAN口）。

   • 转换方式：选择“出接口地址”。

3. 验证与排查

完成以上配置后，从内网电脑上尝试打开网页。如果网络仍然不通，可以按以下步骤排查：

1. 检查接口状态：回到“物理接口”页面，确认GE1口的状态是“Up”，并且已获取到正确的IP地址。

2. 检查路由表：在“路由” > “静态路由”中，确认0.0.0.0的默认路由“下一跳”地址无误。

3. 测试连通性：在设备后台的 “系统维护” > “诊断工具” 中，使用ping命令测试能否访问外网（如ping 8.8.8.8）。

4. 检查防火墙策略：确认是否存在阻止内网网段访问WAN口的策略。

5. 恢复默认密码：如果忘记密码，可以通过Console口登录设备进行密码重置，具体方法可参考H3C官方文档。