1.適用的產品系列
本案例適用於軟件平台為Comware V7系列防火牆：F100-X-G2、F1000-X-G2、F100-X-WiNet、F1000-AK、F10X0等。
注：本案例是在F1000-C-G2的Version 7.1.064, Release 9323P1801版本上進行配置和驗證的。
配置需求及實現的效果
將防火牆部署在互聯網出口，使用PPPOE撥號方式接入互聯網。初步規划防火牆使用3接口接入運營商，使用4接口連接內部網絡，內部網絡使用192.168.10.0網段，要求內網終端可以自動獲取到地址並可以訪問互聯網。
2 組網圖
3 配置步驟
3.1 基本登錄
#在防火牆接口面板找到0接口，用網線將電腦和設備的0接口連在一起，電腦配置與設備管理IP相同網段的地址192.168.0.2/24
#電腦IP地址配置完成后打開瀏覽器，在瀏覽器地址欄中輸入https://192.168.0.1登錄設備管理界面。設備默認用戶名密碼均為admin。
3.2 配置外網接口
#在“網絡”>“IP” 選項中選擇1/0/3接口並點擊此接口最后面的”編輯”按鈕。
#“IP地址”處選擇PPPOE，用戶名密碼分別填入運營商分配的賬號和密碼。
3.3 配置內網接口
#在 “網絡”>“IP” 選項中選擇1/0/4接口並點擊此接口最后面的“編輯”按鈕。
#“IP地址”選擇指定IP地址，設置內網網關地址為192.168.10.1，掩碼為255.255.255.0。
3.4 配置NAT地址轉換
#在 “策略”>“NAT”>“NAT動態轉換”>“策略配置”選項中點擊新建。
#“接口”選擇外網接口“Dia0”接口，轉換后源地址選擇“接口IP地址”並點擊確定。
注：外網口1/0/3接口配置為PPPOE時，在接口列表中會生成一個Dia接口，編號默認從0開始。
3.5 配置外網接口加入Untrust安全區域
#在 “網絡”>“接口”>“安全域” 中選擇“Untrust”區域點擊編輯按鈕。
#在“三層成員列表”中將1/0/3、Dia0接口加入成員列表。
3.6 配置內網接口加入Trust安全區域
#在 “網絡”>“接口”>“安全域”中選擇“Trust”區域點擊編輯按鈕。
#在“三層成員列表”中將1/0/2接口加入成員列表。
3.7 配置安全策略將Trust到Untrust域內網數據放通
#在“安全策略”中點擊“新建”。
#“源安全域”選擇Trust，“目的安全域”選擇Untrust，在“源IP地址”中選擇“添加 IPV4地址對象組”。
#對象組名稱輸入內網，點擊“添加”按鈕添加地址對象，添加內網192.168.10.0網段。點擊“確定”完成策略配置。
3.8 配置安全策略將Trust到Local域、Local到Trust域、Local到Untrust域數據全放通策略
#在“安全策略”中點擊新建。
#創建策略名稱為互通，“源安全域”、“目的安全域”選擇“多選”，並選中Local、Trust。
#策略配置如下圖所示，點擊確定完成策略配置。
3.9 配置DHCP服務
#在 “網絡”>“DHCP”>“服務”中開啟DHCP服務。
#在 “網絡”>“DHCP”>“地址池”中新建地址池，名稱設定為內網。
#設置“動態分配的地址段”為192.168.10.0后點擊“確定”。
#在“地址池選項”配置“網關”地址為192.168.10.1點擊確定按鈕，“DNS服務器”地址優先設置當地運營商提供的DNS服務器地址，如果沒有提供可以設置114.114.114.114或8.8.8.8等DNS服務器地址，配置完成后點擊“確定”。
3.10 保存配置
在設備右上角選擇“保存”選項，點擊確定按鈕完成配置。
