在命令行下配置防火墻的基礎上網(wǎng)步驟
1. 需求分析
部分用戶需要在命令行界面下進行防火墻基礎上網(wǎng)配置，本文展示如何在命令行下配置防火墻的基礎上網(wǎng)步驟。
2. 解決方案
2.1 軟硬件信息
| 硬件平臺 | SG-6000-E1700 |
| 軟件平臺 | StoneOS 5.5R7P5 |
2.2 組網(wǎng)拓撲
2.3 環(huán)境說明
運營商線路連接防火墻外網(wǎng)出接口(E0/0)地址:200.0.0.135/24，內(nèi)網(wǎng)接口(E0/1)地址:192.168.10.1/24連接PC，測試PC地址為192.168.10.10/32。
2.3 配置步驟
（1）外網(wǎng)接口配置
SG-6000(config)#interfacee0/0 SG-6000(config-if-eth0/0)#zoneuntrust SG-6000(config-if-eth0/0)#ipaddress200.0.0.135 SG-6000(config-if-eth0/0)#manageping SG-6000(config-if-eth0/0)#managessh SG-6000(config-if-eth0/0)#managehttps SG-6000(config-if-eth0/0)#exit
（2）內(nèi)網(wǎng)接口配置
SG-6000(config)#interfacee0/1 SG-6000(config-if-eth0/1)#zonetrust SG-6000(config-if-eth0/1)#ipaddress192.168.10.1/24 SG-6000(config-if-eth0/1)#manageping SG-6000(config-if-eth0/1)#managessh SG-6000(config-if-eth0/1)#managehttps SG-6000(config-if-eth0/1)#exit
（3）默認路由配置
SG-6000(config)#ipvroutertrust-vr SG-6000(config-vrouter)#iproute0.0.0.0/0200.0.0.2（運營商提供的網(wǎng)關）
（4）源NAT配置
SG-6000(config-vrouter)#snatrulefromanytoanyserviceanyeife0/0trans-toeif-ipmodedynamicport SG-6000(config-vrouter)#exit
（5）安全策略配置
SG-6000(config)#rulefromanytoanyserviceanypermit
2.4 結(jié)果驗證
接口：
路由：
SNAT：
策略：
連通性測試：
審核編輯：湯梓紅
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
接口
+關注
關注
33文章
9000瀏覽量
153713 -
防火墻
+關注
關注
0文章
435瀏覽量
36186 -
命令行
+關注
關注
0文章
81瀏覽量
10573
原文標題：山石網(wǎng)科Hillstone防火墻基礎上網(wǎng)配置_CLI命令行（最新版
文章出處：【微信號：網(wǎng)絡技術干貨圈，微信公眾號：網(wǎng)絡技術干貨圈】歡迎添加關注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關推薦
熱點推薦
[推薦]安易ezsafe防火墻之五大優(yōu)點
的導出和修改。此外，系統(tǒng)還具有完善的ACL功能，支持強大的規(guī)則定義，可以對網(wǎng)絡協(xié)議中的各個數(shù)據(jù)域進行限定。優(yōu)點三：簡易的部署和智能化的配置 安易ES系列抗DdoS防火墻設備支持在VLAN環(huán)境下
發(fā)表于 06-17 14:55
發(fā)現(xiàn) STM32 防火墻的安全配置
跳到調(diào)用門的第2字執(zhí)行，且第2字和第3字的執(zhí)行不能被中斷，否則會導致系統(tǒng)重啟。防火墻的狀態(tài)圖防火強的配置激活后，處于關閉(Close)狀態(tài)。在關閉狀態(tài)
發(fā)表于 07-27 11:04
Linux防火墻入門教程分享
合理的防火墻是你的計算機防止網(wǎng)絡入侵的第一道屏障。你在家里上網(wǎng)，通?；ヂ?lián)網(wǎng)服務提供會在路由中搭建一層防火墻。當你離開家時，那么你計算機上的那層防火墻就是僅有的一層，所以
發(fā)表于 12-28 06:54
防火墻的配置
實驗十三、防火墻的配置
一. 實驗原理1.1 防火墻原理網(wǎng)絡的主要功能是向其他通信實體提供信息傳輸服務。網(wǎng)絡安全技術的主
發(fā)表于 09-24 13:55
?2431次閱讀
談防火墻及防火墻的滲透技術
談防火墻及防火墻的滲透技術
傳統(tǒng)的防火墻工作原理及優(yōu)缺點：
1．(傳統(tǒng)的)包過濾防火墻的工作原理
包過濾是在IP層實現(xiàn)的，因
發(fā)表于 08-01 10:26
?1208次閱讀
防火墻的控制端口
防火墻的控制端口
防火墻的控制端口通常為Console端口，防火墻的初始配置也是通過控制端口（Console）與PC機（通常是便于移動的筆記本電腦）的串口（RS-232
發(fā)表于 01-08 10:37
?1207次閱讀
ubuntu查看防火墻狀態(tài)
LInux原始的防火墻工具iptables由于過于繁瑣，所以ubuntu系統(tǒng)默認提供了一個基于iptable之上的防火墻工具ufw。而UFW支持圖形界面操作，只需在命令行運行ufw
發(fā)表于 11-22 17:13
?1.4w次閱讀
什么是防火墻？防火墻如何工作？
防火墻是網(wǎng)絡與萬維網(wǎng)之間的關守，它位于網(wǎng)絡的入口和出口。 它評估網(wǎng)絡流量，僅允許某些流量進出。防火墻分析網(wǎng)絡數(shù)據(jù)包頭，其中包含有關要進入或退出網(wǎng)絡的流量的信息。然后，基于防火墻上配置的
華為USG防火墻配置命令詳解
，還有就是容易出錯，真的完全沒有必要，你又不是配置交換機，防火墻用網(wǎng)頁配置，又方便又不容易出錯。需要注意的一點，華為的USG防火墻型號不同，在用命令
交換機與防火墻如何配置上網(wǎng) 交換機與防火墻在網(wǎng)絡中起什么作用
幾乎稍有規(guī)模的網(wǎng)絡項目，都有交換機與防火墻，那么交換機與防火墻如何配置上網(wǎng)呢？各自在網(wǎng)絡中起什么作用呢？本期我們通過示例一起來詳細了解。
工商網(wǎng)監(jiān)
評論