H3C如何安装使用

有的，提供下型号 

H3C SecPath 防火墙 新手完整安装 & 开局操作文档
适配：F100 系列 / F1000 系列 / F5000 系列 主流机架式防火墙（通用流程）
官方原版快速开局指导链接：https://www.h3c.com/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Quick_Starts/Quick_Configuration/H3C_SecPath_KJ-Long/
一、第一阶段：物理硬件安装（上架、接线、上电）
1. 前期准备
机房机柜、固定挂耳、电源线、网线；
Console 调试线（USB 转 RJ45）（应急命令行调试必备）；
笔记本电脑、浏览器（推荐 Chrome / 火狐，不建议 Edge 兼容模式）。
2. 接线规范（重点区分接口）
MGMT/ M-GE 管理口（最关键）
出厂默认 IP：192.168.0.1/24，用于首次 Web 登录调试；
✅ 电脑直连 MGMT 口，不要接内网 / 外网业务口。
业务 GE 光 / 电口
外网口（上联运营商）：GE1/0/1
内网口（下联核心交换机）：GE1/0/2
行业标准拓扑：运营商线路 → 防火墙外网口；防火墙内网口 → 内网核心交换机。
3. 上电注意事项
机架设备务必做好接地，防静电；
双电源机型建议两根电源线接到两路独立 PDU，实现供电冗余；
接通电源，等待设备启动 3~5 分钟（防火墙启动较慢，不要中途断电）；
观察前面板 RUN 灯：绿灯常亮 = 启动完成；闪烁 = 正在启动；红灯 = 故障。
二、第二阶段：首次登录设备（Web 图形界面，新手首选）
步骤 1：电脑 IP 配置
电脑网卡静态设置：
IP 地址：192.168.0.10
子网掩码：255.255.255.0
网关 / DNS 留空
步骤 2：浏览器访问
地址栏输入：
plaintext
https://192.168.0.1
⚠️ 只支持 HTTPS，不要输入 http；浏览器提示证书不安全，选择【继续访问】
步骤 3：默认账号（设备机身铭牌可核对）
用户名：admin
密码：admin
✅ 首次登录强制要求修改初始密码，必须设置强密码（大小写 + 数字 + 符号）
备选方式：Console 口命令行登录（调试排障使用）
波特率：9600，数据位 8，停止位 1，校验无，流控无。
三、第三阶段：基础上网配置（路由模式，企业最常用）
H3C 防火墙核心概念：所有接口必须加入安全域，安全策略控制域间流量
默认安全域：
Untrust：外网（互联网）
Trust：内网办公区
DMZ：服务器区（可选）
Web 界面配置顺序
1）接口配置
【网络】→【接口】
外网口 GE1/0/1：
方式 1（固定公网 IP）：配置运营商提供 IP、掩码、网关；加入安全域 Untrust
方式 2（PPPoE 拨号宽带）：接口模式选择 PPPoE，填入宽带账号密码
内网口 GE1/0/2：
IP：192.168.1.1/24（自定义内网网关），加入安全域 Trust
2）默认路由（访问互联网必备）
【网络】→【路由】→【静态路由】
新建默认路由：
目的地址：0.0.0.0/0
下一跳：运营商网关（外网口对端 IP）
3）NAT 地址转换（内网用户上网核心）
【策略】→【NAT 策略】
新建 NAT 策略：
源安全域：Trust；目的安全域：Untrust；动作：源 NAT；使用出接口地址（EasyIP）
4）安全策略（防火墙默认全部阻断，必须放通）
【策略】→【安全策略】
新建策略：
源域：Trust；目的域：Untrust；动作：允许；开启日志。
作用：允许内网电脑访问互联网。
5）配置保存
页面右上角【保存】！！
❗ 不手动保存，断电后所有配置丢失！
四、第四阶段：初始化收尾必做操作
激活 License
【系统】→【授权管理】，输入授权序列号激活威胁特征库（入侵防御、病毒防护等功能依赖授权）；
修改系统时间
同步 NTP 服务器，保证日志、认证时间准确；
开启特征库自动升级
【对象】→【特征库升级】，配置互联网升级地址；
远程管理加固
禁止外网直接管理防火墙；仅内网 Trust 域允许 Web/SSH 登录。
五、新手常见踩坑清单
❌ 电脑接业务口访问 192.168.0.1
✅ MGMT 管理口是独立接口，必须网线直连 MGMT 口；
❌ 配置接口 IP，忘记加入安全域
→ 现象：网络不通，防火墙隔离流量；
❌ 只配置 IP 路由，忘记安全策略
→ H3C 防火墙默认域间全部阻断，不通网头号诱因；
❌ 配置完成不点击保存，断电配置清空；
❌ 使用 IE 浏览器，Web 页面功能异常。
六、简易命令行开局参考（备用）
plaintext
# 进入系统视图
system-view
# 命名防火墙
sysname FW
# 内网接口配置
interface GigabitEthernet 1/0/2
ip address 192.168.1.1 255.255.255.0
zone trust
# 外网接口
interface GigabitEthernet 1/0/1
ip address 203.0.113.10 255.255.255.0
zone untrust
# 默认路由
ip route-static 0.0.0.0 0 203.0.113.1
# NAT策略
nat address-group 0
nat outbound 2000 address-group 0
# 安全策略放通trust到untrust
security-policy
rule 1 permit source-zone trust destination-zone untrust
# 保存配置
save