粉丝832获赞3825

![远程调试华三防火墙 F1000-ak115 做策略路由,写了很多明细和 acl 关联 vlan[强][呲牙]](https://p3-pc-sign.douyinpic.com/image-cut-tos-priv/ae03713e17400285614ef43691914439~tplv-dy-resize-origshort-autoq-75:330.jpeg?lk3s=138a59ce&x-expires=2080900800&x-signature=ef0BQSkcXPCpkjFaaN480aZBvXw%3D&from=327834062&s=PackSourceEnum_AWEME_DETAIL&se=false&sc=cover&biz_tag=pcweb_cover&l=202512122043225F207160A8887E8B3359)

哈喽,大家好,下面分享一个华山的百分之百对叠成功方法。首先打开华山模拟器, 用两台防火墙 f 幺零六零, 先改一下名, 连两条线 将设备开启 立冬听听。行, 我得稍等一下, 登录用户名,然后写的 id 密,密码也是一样 啊,他弹出一个错误框,是提示 ip 地址有冲突, 杠零杠一要把 ip 地址改一下, 一一杠零杠一, 温度 ip ip 地址没有了, 同样把 f、 w、 b 也改一下, a, d, m、 n、 g 六 一杠零杠一 ip 都去掉了,先改一下名字 fw a, 这样好区分 w、 b, f、 w、 b 进行设置, i f 加名字, 这时候可以做 fw a 了。 先更改一下优先级, 这里看一下优先级的范围是一到三十二,百分之三十,他的末端优先级是一 进入两个连接的端口, 让他倒一下 杠零杠零,第一杠零杠一, 再进到两个端口 长度才知道。先断口开启, 然后激活, f w、 b 也启动, 现在对他进行操作, 先进入 二杠一, 第二杠零杠铃, 添加好之后再将断口开启 激活,要么就等待两台设备对接成功就可以了,需要点时间 进行命令,看一下现在还没有成功, 如果是多台设备的话,跟两台设备一样,先将其他的配置好,最后再来配置主设备就可以了。 已经对接成功了, 验证一下, 在 fwa 上创建一个微览时, 对 f、 w、 b 下看一下 也有了,这就说明已经完全对接成功了。好的,那么就到这里谢谢大家的观看。

第一步,在策略模块页面中依次点击导航栏中。 net net 内部服务器策略配置,新建一条策略接口,这里选择内网的烂口协议类型选择 tcp 映射方式,选择第一个选项, 外网地址,选择第二个选项,外网端口,选择外网访问进来的端口号,下来填写内网服务器的 ip 地址和对应开放服务的端口号, 点击确定。第二步,进入对象模块配置对象,依次点击对象组 ipv 四 地址对象组,新建一个对象,输入对象组名称,点击添加并填写内网服务器的 ip 地址和子网岩码, 点击确定保存。第三步,点击服务对象组, 新建一个服务对象,填写对象组名称,添加服务端口号,这里类型保持默认的 tcp 远端口,按默认就行,可以不用修改,点击确定保存。 第四步,配置安全策略在安全策略中新建一条策略,点击新建,输入策略名称, 原安全域选择 interest, 目的安全欲选择 trust, 原地只对向组选择 any, 这里在演示操作的时候,一开始填写错误了, 目的地指对象组,选择刚才新建的对象,现在把刚才配置错误的地方修改一下, 把刚才填写的原 ip 的 ip 地址删除,再把地址对象组改为艾米。 现在配置错误的地方修改好了,我们继续配置目的对象组,填写服务器对应的 ip 地址,服务对象组选择。 第三步,创建的服务,下面添加协议和端口号,类型不变,然后输入该服务对应的目的端口号,这里原端口还是保持默认就好。点击确定保存, 再点一次确定,再点击磁盘按钮保存所有配置,端口映射就配置好了。下面我们用远程工具连到外网的电脑上进行测试, 测试正常已经可以通过域名访问党我们开放的服务了。本期视频到此结束,请点赞支持一下,谢谢!

大家好,今天给大家聊一下华山的防火墙,它的 word 进入设置,首先我们打开 降温器,默认都是我的命,然后我们需要去观察一下我们现在的接口哪一个有地址,看这有一个地址,幺九二点幺六八点零点一,我们需要把设备连上线, 连上以后我们再进入防护墙查看接口是否起来, 看接口已经起来了,那我们在电脑上去拼这个接口,他是不通的,那不通的话那肯定就进不了防火墙,他这边有一个配置, 我们需要把这个接口划到管理口上去, 我们再用电脑去拼,已经通了,通了以后我们打开 vivo 页面,让我们再去访问一下,看是不是正常的, 看已经能正常进入这 这里边就需要掌握的是一个 防火墙在这就管理管理的借口,需要把这个借口配到这个管理下面,才能够正常的去访问防火墙。