H3C模拟器防火墙WEB部署分享

本机网卡连接模拟器防火墙

一、先部署好模拟器，我这选择的是FW1060模拟防火墙

 

 二、防火墙接口状态,我这里使用了Named pipe tcp prcoxy工具引用到CRT上。

 

 

 

 三、调整模拟器防火墙上网卡，在虚拟机上绑定到本地电脑。

 

 

 

四、本地终端，添加到一个网段

 

 

 

五、在防火墙上配置策略，这是测试，就全部放开any.

防火墙上很多配置都是默认配置好的，所以只需要配小部分数据即可。

下面代码通了

1、区域配置，允许g1/0/1接口外的IP地址进入，只允许主机访问防火墙，防火墙无法ping主机。

 system-view      

security-zone name Trust

     import interface GigabitEthernet1/0/1    

  object-policy ip manage        

     rule pass

  zone-pair security source trust destination local      

     object-policy apply ip manage

 

2、区域配置，允许g1/0/1接口外的IP地址进入，IP能互Ping通。

#

security-zone name Trust

 import interface GigabitEthernet1/0/1

#  

object-policy ip manage

 rule 0 pass

 #

zone-pair security source Any destination Any

 object-policy apply ip manage

#

 

六、登陆后的状态，如果发生模拟器接口DOWN了起不来，模拟器bug，删了重新拖个防火墙。