华为USG2000防火墙配置

华为 USG2000 防火墙配置 USG2000 防火墙基本设置 外观 1 个调试口 CONSOLE 2 个以太网口 GE0 0 0 和 GE0 0 1 电口或者 SFP 光口任取一 1 个 reset 按钮 操作不当访问不到防火墙时初始化出厂配置 初始配置 GE0 0 0 配置为路由接口 IP 地址为 192 168 0 1 防火墙访问 IP 为 192 168 0 1 登录用户名 admin 密码 Admin 123 USG2000 防火墙配置过程中注意事项 接口配置时 不要操作当前连接的端口 否则可能导致防火墙无法连接的情况 这种情况下需要按 reset 按钮初始化出厂配置 USG2000 防火墙配置步骤 一 配置防火墙的网络接口 1 连接 GE0 0 0 端口 访问 192 168 0 1 登录防火墙 登录过程中出现证书错误 点击 继续浏览此网站 继续 输入用户名 admin 密码 Admin 123 登录防火墙 登录后 弹出修改用户的初始密码的提示及快速向导 初始密码尽量不要修改 快速 向导适于配置路由器模式 不适合 I 区和 II 区之间 直接点取消 以上为 USG2000 基本配置界面 现场配置所需要用到的只有网络和防火墙两个主菜单 2 配置 GE0 0 1 端口 选择菜单网络 接口 在 GE0 0 1 行最后点配置 别名设置 安全 II 区端口 选择模式 交换 连接类型选择为 access 点击应用 3 添加 Vlan 接口 在接口页面中 点击新加 接口名称设置为 配置接口 类型设置为 VLAN VALN ID 设置为 1 接口成员选择 GE0 0 1 连接类型设置为 静态 IP IP 地址设置为 192 168 1 100 子网掩码设置为 255 255 0 0 最后点击应用 如下图所示 4 按照配置 GE0 0 1 的方法 配置 GE0 0 0 将别名设为 安全 I 区端口 注意 配置完成后 点击应用后 由于 GE0 0 0 的 IP 地址已变更 将无法访问到 192 168 0 1 5 关闭所有浏览器页面 然后重新开启浏览器 连接 GE0 0 0 访问 192 168 1 100 修改刚添加的 配置接口 的 Vlan 端口 将 GE0 0 0 添加到接口成员中 二 配置实现防火墙的 IP 地址和地址组 1 配置 IP 地址 登录防火墙后 在 防火墙 地址 地址 中新建 IP 地址 如下图 地址分类的基本原则 只要访问设备或允许访问设备不完全相同的就需要分开 常规分组如下 I 区监控主机 I 区远动主机 I 区测控装置 I 区保护装置 II 区综合应用服务器 II 区网关机 II 区一体化电源装置 在线监测和电能采集器等 II 故障录波装置 2 配置 IP 地址组