在命令行下配置防火墻的基礎(chǔ)上網(wǎng)步驟
1. 需求分析
部分用戶需要在命令行界面下進(jìn)行防火墻基礎(chǔ)上網(wǎng)配置，本文展示如何在命令行下配置防火墻的基礎(chǔ)上網(wǎng)步驟。
2. 解決方案
2.1 軟硬件信息
| 硬件平臺 | SG-6000-E1700 |
| 軟件平臺 | StoneOS 5.5R7P5 |
2.2 組網(wǎng)拓?fù)?/p>
2.3 環(huán)境說明
運營商線路連接防火墻外網(wǎng)出接口(E0/0)地址:200.0.0.135/24，內(nèi)網(wǎng)接口(E0/1)地址:192.168.10.1/24連接PC，測試PC地址為192.168.10.10/32。
2.3 配置步驟
（1）外網(wǎng)接口配置
SG-6000(config)#interfacee0/0 SG-6000(config-if-eth0/0)#zoneuntrust SG-6000(config-if-eth0/0)#ipaddress200.0.0.135 SG-6000(config-if-eth0/0)#manageping SG-6000(config-if-eth0/0)#managessh SG-6000(config-if-eth0/0)#managehttps SG-6000(config-if-eth0/0)#exit
（2）內(nèi)網(wǎng)接口配置
SG-6000(config)#interfacee0/1 SG-6000(config-if-eth0/1)#zonetrust SG-6000(config-if-eth0/1)#ipaddress192.168.10.1/24 SG-6000(config-if-eth0/1)#manageping SG-6000(config-if-eth0/1)#managessh SG-6000(config-if-eth0/1)#managehttps SG-6000(config-if-eth0/1)#exit
（3）默認(rèn)路由配置
SG-6000(config)#ipvroutertrust-vr SG-6000(config-vrouter)#iproute0.0.0.0/0200.0.0.2（運營商提供的網(wǎng)關(guān)）
（4）源NAT配置
SG-6000(config-vrouter)#snatrulefromanytoanyserviceanyeife0/0trans-toeif-ipmodedynamicport SG-6000(config-vrouter)#exit
（5）安全策略配置
SG-6000(config)#rulefromanytoanyserviceanypermit
2.4 結(jié)果驗證
接口：
路由：
SNAT：
策略：
連通性測試：
審核編輯：湯梓紅
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
接口
+關(guān)注
關(guān)注
33文章
9005瀏覽量
153763 -
防火墻
+關(guān)注
關(guān)注
0文章
435瀏覽量
36194 -
命令行
+關(guān)注
關(guān)注
0文章
81瀏覽量
10574
原文標(biāo)題：山石網(wǎng)科Hillstone防火墻基礎(chǔ)上網(wǎng)配置_CLI命令行（最新版
文章出處：【微信號：網(wǎng)絡(luò)技術(shù)干貨圈，微信公眾號：網(wǎng)絡(luò)技術(shù)干貨圈】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
[推薦]安易ezsafe防火墻之五大優(yōu)點
的導(dǎo)出和修改。此外，系統(tǒng)還具有完善的ACL功能，支持強大的規(guī)則定義，可以對網(wǎng)絡(luò)協(xié)議中的各個數(shù)據(jù)域進(jìn)行限定。優(yōu)點三：簡易的部署和智能化的配置 安易ES系列抗DdoS防火墻設(shè)備支持在VLAN環(huán)境下
發(fā)表于 06-17 14:55
發(fā)現(xiàn) STM32 防火墻的安全配置
跳到調(diào)用門的第2字執(zhí)行，且第2字和第3字的執(zhí)行不能被中斷，否則會導(dǎo)致系統(tǒng)重啟。防火墻的狀態(tài)圖防火強的配置激活后，處于關(guān)閉(Close)狀態(tài)。在關(guān)閉狀態(tài)
發(fā)表于 07-27 11:04
Linux防火墻入門教程分享
合理的防火墻是你的計算機防止網(wǎng)絡(luò)入侵的第一道屏障。你在家里上網(wǎng)，通常互聯(lián)網(wǎng)服務(wù)提供會在路由中搭建一層防火墻。當(dāng)你離開家時，那么你計算機上的那層防火墻就是僅有的一層，所以
發(fā)表于 12-28 06:54
防火墻的配置
實驗十三、防火墻的配置
一. 實驗原理1.1 防火墻原理網(wǎng)絡(luò)的主要功能是向其他通信實體提供信息傳輸服務(wù)。網(wǎng)絡(luò)安全技術(shù)的主
發(fā)表于 09-24 13:55
?2433次閱讀
談防火墻及防火墻的滲透技術(shù)
談防火墻及防火墻的滲透技術(shù)
傳統(tǒng)的防火墻工作原理及優(yōu)缺點：
1．(傳統(tǒng)的)包過濾防火墻的工作原理
包過濾是在IP層實現(xiàn)的，因
發(fā)表于 08-01 10:26
?1208次閱讀
防火墻的控制端口
防火墻的控制端口
防火墻的控制端口通常為Console端口，防火墻的初始配置也是通過控制端口（Console）與PC機（通常是便于移動的筆記本電腦）的串口（RS-232
發(fā)表于 01-08 10:37
?1208次閱讀
ubuntu查看防火墻狀態(tài)
LInux原始的防火墻工具iptables由于過于繁瑣，所以ubuntu系統(tǒng)默認(rèn)提供了一個基于iptable之上的防火墻工具ufw。而UFW支持圖形界面操作，只需在命令行運行ufw
發(fā)表于 11-22 17:13
?1.4w次閱讀
什么是防火墻？防火墻如何工作？
防火墻是網(wǎng)絡(luò)與萬維網(wǎng)之間的關(guān)守，它位于網(wǎng)絡(luò)的入口和出口。 它評估網(wǎng)絡(luò)流量，僅允許某些流量進(jìn)出。防火墻分析網(wǎng)絡(luò)數(shù)據(jù)包頭，其中包含有關(guān)要進(jìn)入或退出網(wǎng)絡(luò)的流量的信息。然后，基于防火墻上配置的
華為USG防火墻配置命令詳解
，還有就是容易出錯，真的完全沒有必要，你又不是配置交換機，防火墻用網(wǎng)頁配置，又方便又不容易出錯。需要注意的一點，華為的USG防火墻型號不同，在用命令
交換機與防火墻如何配置上網(wǎng) 交換機與防火墻在網(wǎng)絡(luò)中起什么作用
幾乎稍有規(guī)模的網(wǎng)絡(luò)項目，都有交換機與防火墻，那么交換機與防火墻如何配置上網(wǎng)呢？各自在網(wǎng)絡(luò)中起什么作用呢？本期我們通過示例一起來詳細(xì)了解。
工商網(wǎng)監(jiān)
評論