华为usg6331e配置教程
粉丝951获赞319
相关视频
13:27查看AI文稿AI文稿大家好，我是新萌教育的麒麟，今天呢，给大家录个小视频，就是关于华为 usg 防火墙的基本配置啊。 什么叫基本配置呢？就说你把这个防火墙配完之后，能保证防火墙下面的主机可以正常的返回互联网，哎，这就叫最基本的配置步骤。另外呢，大家注意一点，基本上现在国内外的厂家，呃，防火墙厂家非常多， 他们最基本的配置步骤呢？基本类似啊，当然有的例外，你像四科的 aic 防火枪，还有之前拆个炮的防火枪，他们的配置方法跟 华为的，跟三十网科的，跟申信福的，跟安恒的，跟天龙信的，可能稍微有点不一样啊。今天的呢，咱们说的是华为 usg 的防网枪最基本的配置步骤，四步，我先 给大家把这四步写出来。第一步呢，我们要把接口划分到安全域与划分的安全域。 什么叫安全浴呢？就是他是防火墙上面的一个概念，就是现在绝大多数的防火墙厂家，基本上有将近百分之九十九的防火墙厂家，他们都是基于安全浴的。 只要是基于安全域的防火枪，你在用的时候必须得把接口划分到安全域里面去，你不划分这个接口就是废的。当然关于安全域的概念呢，我今天不过多说，咱们今天主要还得给大家普及一下华为防火枪的基本配置。 呃，接口划分安全域之后呢，你要给接口配个 ip 地址，并且配置 ip 地址，这是第一步。第二步呢，我们要做的就是陆游，要做陆游就是你防我强，有能 能力把内部主机的数据包发到互联网上去，那什么叫有能力呢？方光枪，他也是具备三层路由功能的设备，那既然要转发，他得有路吗？他得知道怎么转发，对吧？所以说待会我们要写路由，但主要是缺省路由， 缺少路由，你也可以说成是默认路由。然后第三步。第三步大家注意。呃， 对于我们平常来说，我们上网的时候，我们的电脑，我们的主机都是在我们企业内部，或者在我们的家庭内部，而我们电脑上面的 ip 地址基本都是私网的 ip 地址， 你要想返回互联网的话，你需要，呃，让互联网上的主机给你返回流量的时候，肯定不能直接返回给你的主机，为啥呢？因为你的私网地址咋办呢？ 这个时候我们要做一项技术，叫做 aat， 叫网络体质转换，也就是说你内部的主机，你公司内部的家庭内部的主机，返回互联网的时候，你要 把你这个数据包原 ip 地址，也就是四网地址转成你出你那个出口设备的外网口地址，而你出口设备的外网口地址正好是一个公网地址，这样呢，互联网上的设备就可以对你进行正常的响应，可以对你经回报，可以吧？ a e t 啊 啊？第四步，策略，大家切记要注意一点，在防火墙上面，策略非常非常重要，默认情况下，绝大多数的防火墙厂家，他们是所有流量都不同的，注意，这是绝大多数。当然了，华为稍微有点类似。呃，不是华为稍微有点 例外。呃，并不是说华为的防火墙默认情况下所有的接口流量都不通，呃，也不是说他都通，这个有条件的，什么条件呢？我先不说，我先把这四步给大家简单演示一下，可以吧？ 首先大家来看我这搭建好了一个环境，在这个环境里面呢啊，右边这一块模拟的是公司的内部网络，在公司的内部网络里面呢，一共有两个网段，这是福气的网段，这是办公的网段， 那中间呢？中间的红色区域是用来模拟互联网的，左边呢是用来模拟我们的家庭的。当然今天我们不管那么多，我们只需要在华为的防火墙上面，也就是 usb 六纤维上面做配置，我把这四个最基本的配置步骤给大家演示一 下，可以吧？首先大家来看，在这个图里面，内网接口记一杠零杠一，外网接口记一杠零杠零，连接服务器区的接口记一杠零杠二。所以我们要把这三个接口分别加到不同的安全域里面去，你比如叉式的， dm 类， angela 式的， 对吧？先加到不同的安全域里面去，给大家演示一下，呃，登录 的密码是 a、 d， m a。 然后我们通过 cmv 进入到配置视图，或者说系统视图。进来之后呢，我们要 先把接口划分到安全域，注意系统默认情况下是有四个安全域的。 dm 一般用来连接服务器区域，他叫缓冲区。凹槽式的他叫不 信任区域，一般用来连接互联网区域。刷似的叫信任区域，一般用来连接办公网络。 logo， 那是防火墙本地的，就是抵达防火墙本地的 logo， 或者防火墙始发的叫 logo。 下面呢，我先把接口划到安全域里面去，放中 chuas 的 a、 d、 d 音能 face 记一杠零，杠一，这样 g 一杠零，杠一这个口子就进入到了 chous 的安全域，然后放重 nxus 的 add 音能 face 记一杠零杠零， 这样一杠零杠零，这个接口就进入到了昂刷式的这个监狱发中电位 a、 d、 d enfes 记一杠零。二。好，现在呢，我已经把三个接口都划分进了对应的安全域，下面要做的就是给接口配置 ip 地址， 一杠零，杠一口的地址是幺九二点幺六八点一点一，二十四位。验码一杠零杠零。接口的地址是二零二点一，零点一，二十四位验码 一杠零杠二，接口的地址是幺七二点幺六点一点一，二十四位。烟马，看到没有？现在相当于我把第一步给做完了，接口划分的按键域，并且也配了地址。下面呢，我来做第二步配置，确省路由。这个简单 配置，千层路由 ip 如特斯坦特写八个零，吓一跳，是谁呢？吓一跳，那肯定是运营商所给你的那个网关，当然在我们这个环境里面是二零二点一，零点十，对吧？那千层路由也有了。进入到 第三步，配 nt 怎么配呢？大家可以直接对视 cr 查看所有的配置，在这里面你会看到有一个叫 nt 的策略，防火枪的策略非常多，看到没有，一大堆的 polo c 策略，路由什么安全策略，什么认证策略一大堆，这其实防火墙上面最重要的就是策略，各种各样的策略展现的要做的是 aat 的策略，所以说我进入到 ait pluss 里面来， 然后呢，我新建一个 nt 的规则，也就是说能够让内部主机访为互联网的，可以吧，叫如内蒙因特奈斯。 内部主机是谁呢？咱们现在为了让传世的区域可以正常的反映互联网，可以吧？所以我现在做一个 nt 策略，名字叫英特奈特。然后呢，我要去匹配流量，就 什么样的流量要被执行 nt 转换。大家来看，当流量来自于 xs 的这个安全意义，并且数据包他的原地址是来自于幺九二零幺六八零一点零网贷的，这样的流量我要给他执行 nt 转换。另外呢，我你也可以再限制一下这个 流量要去往的是哪个安全域，去哪呢？去往昂川似的，我才让你转，你去往其他的区域，将店铺里不给你转，可以吧？当然目的地的话，你也可以写下目的地址，咱们这个地方呢，既然是返回互联网，那你就应该写成暧昧，对吧？ 当然你也可以限制一下服务哈，你像 http 的流量， https 的流量我给你转， snnp 的我给你转，拼的我给你转，其他的我可以不给你转。 我们可以用室外制作限制，但既然是上网的话，咱们这个地方就不做限制了，我直接做动作叫 x， 注意做圆 n t。 为啥叫圆 n t 呢？ 因为对于 win 七来说，他访问互联网的时候，原地址是幺九二零幺六八点一点一百，他出去的时候要把原地址转成防火墙的外望接口，出去就是转的地址是原地址。所以说我们要做原 app， 关于 app 内容的非常之多，这个一两个小时也讲不完。这个正课里面需要讲啊，我记得需要讲了，一周的时间，一周三节课，每节课俩小时，内容比较多，所以今天呢，大家就 简单知道一下防火墙上面配置，上网的 nt 叫圆 nt 可以吧？那接下来的话，我们 选择 e z i p， 但还有其他选项啊，我只解释一下 e z i p 啥意思， e z i p 就说转成防火墙外部接口的 ip 地址出去可以吧？这样 ant 也做完。下面呢，我们进行到最后一步，安全策略。策略。安全策略的话呢，今天 我给大家简单解释一下，在华为防火墙上面，你内部区域在刷似的，然后互联网呢？在昂刷似的，你要是不做策略的话，这两个区域之间根本无法互通，默认情况下，任何两个安全与之间的流量是不同的。 当然安全策略我今天也不过多说。呃，内容非常多，下个视频呢，我给大家简单介绍一下华为安全策略吧。啊，今天这个由于视频比较长，我就不来单独介绍他了。 呃，默认情况下呢，就是防火墙上面，华为的防火墙两个安全翼之间的流量是不同的，你要是想让他通咋办呢？需要单独做策略去放行，可以吧？大家来看着，进到 sk 的 plass 里面 新建一个安全策略，假设名字叫 chuas 的，到英特卖的可以吧。接下来依然是匹配流量，流量从哪来呢？从 chuas 的安全域来，他要去哪呢？他要去往 oncha 似的， 原地址是多少呢？原地址是幺九二点幺零八点一点零网段，那目的地是多少呢？当然你可以不写，因为上网的话目的地是 m， 对吧？那接下来的话，你可以做一个 xomit 放行，这样子的话， 安全策略就算是做完了，对吧？这样做完之后，我给大家说这个问题，现在他就可以去访问互联网了，咱们打开问题，尝试去拼一下网关设备的幺零三点二三幺点一点十，这个接口地址，如果能拼通，那就代表成功了， 是吧？给大家演示一下哈，拼幺零三点二三幺点一点十，没问题吧？成功。当然你可以在华为的防火墙上面去查看一些信息，你比如 desplay 发奥 对，出来发奥三生推宝，查看他的绘画表。大家来看，在绘画表里面，我们看到有一条阿 cmp 的表象，原地址是幺九二点幺六八点一点一百， 防火墙呢，给你转成了二零二点一点一点一，也就是防火墙外网接口的地址，目的地呢？没有变，依然是幺零三点二三幺的一点十，对吧？ 当然你可以查看这个绘画表的详细信息啊，我再拼一下吧，再拼一下，拼完之后呢，我给你们查看一下他的详细信息， 后面加上我 boss。 大家来看中间这一个表象，这个表象叫绘画表，就是我们刚刚用温漆发送出去的拼包，他所产生的绘画表来看协议 rcmp， 这是那个绘画的标示符。绘画二 d 流量呢，是从 chuas 的去往 runchax 的，这个绘画表的超时时间是二十秒，二十秒之后这个表象就消失了， 还剩下十八秒。数据包呢，是通过一杠零杠一这个内网接口，属于 xs 的接口接收的，他要通过一杠零杠零扔出去，那数据包呢？就被方向扔出去，下一条是谁呢？二零二的一点点十，下一条的麦克地址是 a bb cc 零零，三零幺零，然后呢，这个从 xs 的到英特奈斯的一共发了四个包，二百四十个字，接返回的流量呢，也是四个包，二百四十个字，接下面是数据包的原地址，被转换之后的原地址，目的地没有变， 端口号随机的。另外这是所这个流量所撞上的策略。好，本次内容呢，就给大家介绍到这个位置，下个视频呢，我再给大家介绍一下华为防火墙上面的安全策略，点击下方购物车学习更多内容。
511新盟教育琪麟老师
03:11查看AI文稿AI文稿哈喽，大家好，这里是网络专家 vlog， 今天的话我买了一台华为的 usb 防火墙啊，这台防火墙他的型号呢是六三零七 防火墙，然后呢他是有一个十记忆的端口，以及两个记忆的那一个光口，然后我们可以看一下这个防火墙的信息啊，大家可以看一下，然后呢今 天的话就把这个防火墙拆箱给大家看一下里面有什么东西。之前呢我已经把这个胶纸已经打开了， 然后的话我们可以看到它里面呢有保修卡，然后还有这个合格证，然后还有一个防 火墙的主机，这个主机呢因为他是桌面级的，然后的话还有一些零配件，他的电源， 还有这一个是他的接力线，在机柜里面的话一般呢都是需要有接力的，然后我们把这个主机拿出来看一下，好现 这一个在我手上的这一个呢就是华为的 usb 防火墙啊，他这个型号呢是桌面机的，我们可以看到在他这里的话是有两个万兆的端口， 然后有万口，有两个万口，八九号口是万口，以及有零到七有八个千兆口。 这个这个防火墙呢主要是用于小型企业，比如说五十人以下的一些企业用来用的。然后呢他是十二伏的一个电，我们可以看到华为的整体做工还是比较完美的，前面的话他是有一个玻璃镜面， 我们看前面的话他有那一个电源灯、系统灯、 usb 灯、云灯，以及他这个啊这个 sd 卡的这个灯， 这个防火墙呢重量不是很重啊，之前的话我在网上面的话也帮人家调试过很多这一款防火墙，他的那个反病毒能力啊，还有那个内容过滤等等的话，都是非常非常好的。 这个防火墙呢是华为的下一代防火墙，他是支持那个，他是支持那个 utm 策略的。后面的话我将会用这一台防火墙的话来做防火墙的实验，以及 给大家讲解一下防火墙的一些基本概念，让大家呢可以从零基础学习配置这个防火墙。因为 现在的网络的话，国家的安全法规定现在网络的话不能直接公布在外网，所以说现在的网络在前面一定要有一台这样的防火墙作为内网的一个安全防护。好，如果大家喜欢我的视频，请点击关注。
109网络专家vlog
01:15查看AI文稿AI文稿哈喽兄弟们大家凌晨好，现在是凌晨十二点十五分啊，我是心目教育康 sir 啊，给大家录制一个明天我们晚上的预告啊。明天晚上的时候，我们来讲讲安全知识啊，讲讲 usp 防火墙啊，防火墙片啊。因为这两天的时间的话，我们一直偷菜 聊路由协议是吧？我们讲了三天路由协议，我觉得大家听的肯定是云里雾里， 我也讲烦了。哈哈哈哈，好吧，太难的讲不了，太简单的就变得没意思了啊。所以我们明天换一个方向，我们学一些知识，明天我们了解一个恰 ust 防火墙的技术 啊。当然了，他并不仅仅针对华为的 usg 这个系列的产品啊，但除此之外的话，所有的防火墙产品的属性方向是一样的。那很多同学们的话，企业里面都有防火墙对吧？有的企业里甚至不买 路由器使用方向。那这个东西具体来说，我们在公司里，在企业中怎么用？他能解决什么问题对吧？有什么好处？好，有什么功能啊？我们明天晚上八点钟准时开播。好，如果大家感兴趣，点击 屏幕上方的预约啊！好，然后我们明天晚上八点准时见啊！不，今天晚上八点啊，今天晚上八点准时见吧。好，拜拜。
03:19查看AI文稿AI文稿哈喽，大家好，这里是网络专家 vlog， 我是你们的黄老师。今天的话帮一个朋友呢调节了一台华为的 usb 防火墙， 主要的话是帮他调三大运营商走各自的出口，他今天的话拉了两根线，一根的话是电信的，一根是联通的，那么他就需要说内网的用户访问联通的网站就走联通的链路，如果要访问那一个电信的网站，就走电信的网网络。 然后那么今天的话我们一起来看一下这个是怎么配置的吧。哈喽，大家好，今天的话就用一个实际上的防火墙呢，给大家来 配置这一个防火墙，配置多运营商出口选路的一个配置办法。首先呢我们呃登上这个防火墙，我们可以看到这个墙的一 些基础信息，包括设备名称，设备名称的话就是网络专家 vlog。 然后呢我们点网络这里点网 网络，我们就需要在啊这个防火墙的接口下面配置运营商给我们的提供的那个 ip 粒子，我们点进机一杠零杠一这个口里面， 只要在这个口里面的话，我们就选择这个虚拟系统安全区域，因为我们这个是外网，所以呢我们就选这个外网 ip 属于这个 nxx 区域， 然后在相应的 ip 地址呢填上他的 ip 地址跟直往野马，然后填上王冠，然后最主要今天就是我们需要选择这个多出口选项，多出口选项里面的话，我们选择这个接口所数出的那个运营商中国电信，然后呢把这个运营商路由勾选，缺损路 勾选，还有原进原出的这个也勾选，那么这个搜索运营商呢，需要我们来定义的，在哪里定义呢？首先我们还是点网络， 然后点这个路由，然后点智能选路，然后点运营商地址库，然后这里的话我们就可以把这个地址库呢下载下来，然后呢倒进来，那么就形成了我们的一个地址库，因为今天我们这边帮客户配的话，只有一个联通跟 电信的两条电路，所以呢我就只给他导了这两个，那么如果要导其他的呢，就需要我们在那个其他的 运营商地址库那里下载下来，然后呢直接就倒进来这个，呃文件的话我这边是有的。然后呢我们啊看一下配置完之后他的那一个 路由有什么区别？我们迪斯普瑞 ip 撸天推宝看一下导入了之后的话，他这个防火墙呢，他就在他的路由表里面就生成了这些 关于运营商的路由表，就是这个这一条，对吧？电信的路由，那么他就走电信的这个出口，都是一些地址段，这些地址段的话都是属于电信的，所以呢我们就通过路由的方式来实现， 那个电信的流量就走电信，然后联通的流量就走联通。相信这个需求的话也是有很多朋友呢在 在企业里面需要用到的。好，那么今天的视频就到这里结束了，如果大家喜欢我的视频可以点击关注，再见。
156网络专家vlog
05:08查看AI文稿AI文稿哈喽，大家好，今天呢给大家分享一个华为路由器的一个呃配置的一些方法，包括那个缺水路由和 nit， nit 的一些功能。 好，我们先来看一下这个拓谱，上面这一部分呢，我们是模拟的一个互联网的一个业务， 那么运营商给我们给的那个 ip 地址的时候，我们不关心这一块，他只给我们给了一一段地址， ip 是一百点一点一点一一点二，那网关自望野马是三个二，五点二五二，就是三十倍的野马， 那网关呢？是一百点一点一点一，那我们根据他这个，我们需要把这个地址配到我们自己的出口路由器上去。那么最终呢，我们下面我们局域网内的 pc， 我们能拼通这个互联网的这个二百点一点一点二 二就可以了。那么下面我们来接着配置啊，我们需要在我们的出口路由器上啊，我们去零杠零杠零口去做这个配置啊。那这个时候我们来看 interface， 把这个把小放下， interface 记零杠零杠零， 那这个时候呢，我们要配 ip 记者 ips 拽死一百点一一点一点， 然后二五五点二五五点二五五点二五二， 我们把这字放小一点， 然后地址就配好了，下面我们要需要配网 网关呢，就是一个呃静态的 ip 地址， ip 入团啊啊，静态的一条路由零点零点零点零，八个零啊，然后下一条呢是一百点一点一点一啊， 我们拍完以后，我们先拼一下网关，看能不能拼通，一百点一点一点一，好一，一是互联网的网关能拼通，二呢是我们自己也能拼通， ok， 那我们说明这个 ip 地址是没问题的， 下面呢，我们给我们内网要配一个地址，就是我们的 g 零杠零杠一啊，这个地址吗？我们配一个四网地址， ipl 的拽死，幺九二点幺六 幺六八六八点零点一二四位， 配上二十四位以后呢？呃，下面呢，我们来看一下，我们这个 pcpc 也需要我们交换机，可以是一个一个傻瓜式的，也可以做一些伪男的配置，那这里我们就沿用傻瓜式的交换机来做做演示， 那 pc 呢？我们就对应的是幺九二的幺六八的零点二啊，嗯，网关是零点一，嗯， 那我们看路由器，路由器是零点一，我们看先看一下 pc 能不能拼通啊？能不能拼通，这个自己的网关好拼，幺九二点幺六八点零点一， ok， 网关能拼通啊，但是我们现在拼一下这个互联网的这个二百点零一点一点二，试一下拼二百点一点一点二啊，这个是拼不通的， 那这个时候我们需要在路由器要做这个，在出口路由器要做啊，那个 nit nice， 那做 nice 之前呢，我们首先要定义一段 s l 啊， s l r 两千 啊，这时候入了普麦特，普麦特哪一段地址呢？就是我们的，呃，这个内网幺九二的幺幺八的零点一这个段地址，当然我们这个时候也可以在这直接说一个普麦特敲回车，他就是允许所有的啊， 那这里呢，我们就定义一个 sus， 幺九二点幺六八点零点零啊， 然后呢我们直接呃啊，后面还有直往严码零点零点零点二五五啊，三个三个零点二五五 回车就行了啊，这个时候这是一条 icl， 接着我们在我们的出出街口零杠零杠零， 在这加一下，加一个 nice 奈他阿德豹的，然后紧接着跟我们的接口号啊，这个 sl 号两千回车就 ok 了啊。这个时候来，我们再在 pc 上，哎， 再拼一下这个二百点一点一点二啊，你看，哎，我们的这个互联网的这个地址拼通了，那就证明我们的 nit 做成功了，就是我们这是一个传统的一个企业出口路由器也就这么多的功能啊，一个 一个是这个呃，求生路由，另外一个是接口的地址啊，还有一个就是定义 sl 关联 nit 啊，就完了。好，今天的课呢，也就分享到这里，谢谢大家。
456网络工程师老张
08:58查看AI文稿AI文稿好，我们来讲下一个啊，这个 l t p ow， 而 p 赛特，呃，单纯的 led p 是没有加密功能的，我们可以配合 ip 赛特来结合，就是说 在 ip 赛特里面跑 l t p， 这样的话来够能能够用 ip 赛特来保护这个 l t p 的那个安全性，当然它的延迟会比 r t p p 会高一些， 那么我们来看一下怎么配吧。环境很简单 啊，跟之前一样，一个测试的环境，电脑用来接到这里测试，然后呢，这里借了，借了万瓦方 墙，然后有个踹死的一个电焖机，我们尽量是访问他的那个内网的电焖机功能电焖机去， 那么我们这里做的只是基本的对接，包括简单的安全策略，还有耐特工呢，其他的我们没有做，那么这个时候我们来做什么呢？首先我们还是老样子啊，先要放心 那个 x s 的到 logo 的流量这里注意啊，我们这里的流量多了很多，第一个我们多了呀，突击 p 啊呀，突击 p 是有的，在这个基础上面我们多了 一个 i k e 的第一阶段，也就是 s 看某 udp 的五百端口号以及 esp 这两个协议。 所以呢，你如果实在不确定的话，我啊那么建议大家就是直接 楼口，然后放行，我们到到这个门店我们不严格匹配他的服务了，我们直接这样放行就可以 可以了，然后我们配置 ip 赛的，呃， ip 标不 ip 赛的有两个地方可以配，第一个呢，我们这里可以看到有一个这个我们直接进入这个场地就可以配了。 还有我们在 ip 赛腾里面新降的时候有一个点到多点，我们可以选择 ltv p o vip 赛的，这样的话也是可以， 这个时候我们在，我们两两个都可以啊，我们这里就选一个，然后对端，我们不不选择，因为是那个，然后我们选择 paphone 恰谱都允许， 这里我新建一个地址，吃 app 幺九二点幺六八点幺零幺点一二幺九二点幺六八点幺零幺点二百五十， 好，从二开始吧。啊， dns 的话我们可以分配一个，或者说 啊这个 ds 有两个作用啊，就是说如果你的内网涉及到域名解析的话，我们需要给他分配一个内网的 ds， 让他能够解析内网的服务。还有一个就是说一旦你要突 tp 播录到防火墙的时候，你所有的流量都被引到的 朋友圈了，你需要上万网的话，你需要分配一个电 s k， 他按他从你这边的出口的电 s 出去，这样的话他才能够上万网。所以呢这有两个作用，如果你不分配的话，你会发现你上不了网的，所以呢这里注意一下， 然后加密的流量，这个流量就是我们原根部，我们都任意，然后协议呢，我们选 udp 端口号原端口幺七零幺，这个是 led p 的端口，我们选择确定，就是说 ip 赛特只加密 ltv 的流量，其他的我们不加密。然后这里有一个接受任意对端，任意的那个过来的那个客户端的那个安全加密协商的， 这样的话就不管你是安卓的也好，苹果的也好啊，微软的也好，都可以帮你协商，那么我们点击 好，这个时候我们可以来试一下啊啊，我们把这个删掉，我们重新建一个， 新建一个，然后选择连接到工作区域 啊，二零二点一百点一点一后天，然后我们 选择 led p 开始的一二三。哦，账号密码我们还没建立呢啊，我们来建立一下啊，账号密码的话，我们 我们这里有一个对象，里面有一个用户，我们在这里创建就行了。好，这里之前我是忘记删了啊，这里有一个也有个账号密码忘记删了。 当这个创建以后，我们首先选一下，之前我们这里选的是 led p， 那么我们这里选的是证书，那么这里不一样了啊，我们选择的是预贡小蜜药，我们输入那个蜜药， 然后还是一样选择未加密或者是那个，然后我们来连一下。好，已经连上了啊，怎么看我们用的是不是 ip 赛的呢？ 我们在这个详细信息里面你会发现有一个加密用的是 ip 赛的，用的是 a e s 一百二十八位的加密 啊。还有可以看的地方就是在网络这里有一个 ip 赛的，有一个监控，可以发现他的 ip 还可以协商，跟 ip 赛可协商都有，包括 led p p 里面有一个绘画都有。然后我们来拼一下呀，啊，那个幺九二点幺六八点两百点二，也就是我们的这一台服务器 啊，你会发现不通，因为我们我们刚刚只放行了。什么啊？只放行了，就是说当我们的流量从 发起到那个防火墙建立的流量，我们是放心的，但实际的流量从踹石的就建立后，他会从踹石的到达巅峰之一， 这个流量我们是没有放行的，所以呢，我们这边需要再添加一个策略，首创始的到 dmj， 我们允许 xs 到 dmj， 然后原地址，我们可以选什么呢？选那个要 ttp 的地址是那个就幺九二点幺六八点幺零幺点零 那个网段过来的，去往目的地，我们去往哪个呢？服务器的两百点二三十二，然后我们点确定， 这个时候我们再去拼，应该是可以了，你看 可以了啊，然后我们用外表来访问一下幺九二零幺 六八点两百点二啊，我看一下这个开了没有哦，等会啊， 我们我的八零没开，我开一下八零端口啊，然后我再访问一下，要加两百点两百点二。好，这个服务 ok， 就现在我已经播录到 内网里面，相当于在内网养，我可以访问任意的资源，只要你策略放心的得到，那就可以了啊。像苹果啊，苹果机他是必须得用 ltv p o vip 赛的的，因为他不支持纯 ltvp。 如果你是手机的话啊，手机安卓他是支持 led p 的，电脑端的话也支持。旧苹果的话，你只能用 vip p o wifi 的，如果你有平的或者 ipad 的这些的话，你只能说用这种方式来对接。
20网络之路Blog
01:13查看AI文稿AI文稿华为设备如何恢复出厂配置啊？设备开机，然后看到空错币的时候，立即按下按键，然后 输入默认密码呀，注意这个密码不是我们配置设备里面的密码啊，这时候我们可以看到零到六，可以选择我们选择六恢复出厂设置，弹出一个警告啊，说删除了所有的配置啊，想清楚了能不能清除配置哟， 然后选择重启设备啊，这时候设备已经恢复到出厂的一个配置啊，开机会比较慢，这里稍微加速一下， 还有保留配置的。清除密码的方式后面我们再讲啊。开机完成之后，输入默认的用户名 admin 啊，然后输入默认的密码 a 大写 dminf 一二三，这里注意大小写啊，这里 问你需要修改密码吗？如果要修改密码，选择 y， 然后输入默认的密码，然后再输入新的密码， 新密码需要大写小写符号数字，比如我们比较常用的华为艾特一二三啊， h 大写啊，这样就完成了恢复出厂配置了。
524超有趣网络
02:38查看AI文稿AI文稿今天的客户买了一台华为路由器，想要配置宽带拨号的一个功能，那么我们如果想要收入高的话，那么我们必须要去学会 命令行的一个配置，我们想要来配置这个宽带拨号呢，首先我们要，呃先进入到设备的配置仕途里面去啊。然后呢进行一个拨号的一个规则啊进行，嗯，拨号啊， dna， 嗯，待了杠入了啊，进去呢，我们允许所有的 ipv 四啊的流量啊给大家进行通过啊啊， pip 拍卖的啊。 ok， 现在我们定完规则以后呢，紧接我们要说啊，创建一个咱们拨号的一个接口 a 二一啊， 接下来我们需要配置，呃，用户，呃，比如说我们，呃咱们宽带账号，呃，账号是什么我们就填什么，好 创新完账号以后呢，我们这里还要再关联一个。
1460网络工程师老张
05:27查看AI文稿AI文稿哈喽，大家好，这里是网络专家 vlog， 我是你们的黄老师。今天的话有个朋友呢私信问我说 这个华为的路由器 a r 系列的怎么配置？那一个外婆登录今天的话我回来呢，就用我宿舍里面的一台华为的 a r 二二零的路由器来给大家配置一下， 因为这个外包配置的话，如果大家在企业里面不懂这个命令行，直接用外包来配置这一个设备呢，是非常方便的。 那么下面的话我们就看一下这个线怎么接，已经是怎么配置的吧。这台的话就是我这里的一台华为的 a 二二零系列的路由器，然后现在的话我已经接上电源了，然后呢这一根线的话就接到我电脑的网口 里面，我们可以看到这根线这个橙色灯在闪了，就说明有数据在跑了，然后这个口呢是机零杠零杠二口， 然后呢这里的话我们就接了看手线，这个接看手线呢主要呢是为了配置那一个 ip 地址把这个接口的 ip 地址呢配置跟我的电脑网卡的 ip 地址是一样的，然后下面的话我们就去电脑上面看一下吧， 这个的话就是我用看手线接到我的这台 a r 路由器上面的一个终端界面啊，现在呢我们在这一个 初始的命令行里面，然后呢我们用 stood view 这条命令进入到配置界面，因为刚刚我们讲了我们的网线接在 g 零杠零杠二这个接口 下面，然后呢我们看一下我这个电脑网卡的那个 ip 是多少？电脑的话一般有一个无线网卡以及一个有线网卡，我们主要看的话是看有线网卡的一个配置点，这个本地配置点属性， 然后呢再点这个 ipv 四， 我们可以看到我这里配的 ip 呢是幺九二点幺六八点幺零点二，网关的话是幺九二点幺六八点幺零点幺，所以呢我们这个二号口呢也配置 ip 地址呢？幺九二点幺六八点幺零点幺， 然后野马是二十四位，然后退出。配置完了之后呢，我们再在这一个先立 界面里面拼一下幺九二点幺六八点幺零点一，我们发现的话是可以拼的通的，拼的通之后呢我们就可以在浏览器这里会给大家再输一下啊， 在浏览器这里所有我们刚刚配置的这个幺九二点幺六八点幺零点一，然后回车车之后呢我们就登进了这个路由器的这个配置界面， 这里的话就需要我们输入这个用户名跟密码，那么这个用户名跟密码是什么呢？就需要我们用这个看守线来创建。 首先到三 a 界面里面，我们创建一个本地用户华为， 然后密码，然后用加密的方式，华为艾特一二三，然后回车，这样的话我们就把这个 华为的用户创建完毕了，然后我们再用这个命令华为，然后用这个服务类型选择服务类型，服务类型我们可以看到这里的话，我们就选这个 sttp， 然后 tala、 tommy、 no 这三个是经常要用到的，然后呢我们再给这个用户赋予那个权限 十五呢是最高级的，然后退出，退出我们再保存一下，然后在这里我们就可以输我们刚刚配置的华为，然后密码是华为艾特一二三，然后点登录 好，所以我们刚刚的那一个用户名跟密码呢，我们就可以登录了。这个华为 a ar 呢，我们可以看到这里有个 w a c， 这里我们可以看到啊，因为现在的话，我们这个，哎呀这个路由器上面呢是没有那一个 a c 的那一个授权的，所以说现在呢我们不能够把那个 a c 加进去， 华为的这个 a c 呢，他是可以管理那一个 a p 的，但是需要我们购买那一个授权。 然后在这里的话我们就可以配置那个广誉网接入，比如这里呢，我们如果是接运营商的话，我们就可以直接在这里选配置这一个接口。 如果是 运营商呢，我们一般是拨号，然后呢需要启用这个 mvt， 然后在这里输入那个拨号的用户名跟密码，然后高级，这里我们看一下高级有什么选项， 高级的话这里默认的话就把我们设置好的了。好朋友们，今天的视频呢就到这里结束了，如果大家喜欢我视频可以点击关注，再见。
383网络专家vlog
00:51查看AI文稿AI文稿华为交换机如何实现一键生成配置？如果你还不会配置华为交换机，五十秒教你。这是一个常见的网络，假如有十台电脑，分为三个网段，分别是幺九二幺六八十点零、二十点零和三十点零，通过路由器上网。配置如下， 首先登录系统设备厂商，选华为管理微电为一百，添加 ip 眼码和网关。微电这里一到三口属于微电，十四到六口属于微电，二十七到十口属于微电，三十 二十四口属于威廉一百。网关这里威廉十。 ip 地址是幺九二幺六八十点二五四，野马是三个，二五一个零，添加一行加入威廉二十和三十， 这里交换机和电脑之间配置就完成了。下节分享交换机与路由器的配置，想学习网络知识的同学，欢迎购买课程，联系客服解锁工具系统。
1368轻松学网络课堂
02:56查看AI文稿AI文稿华为路由首次配置指导通用版华为路由外观分为外置天线式和内置天线式，外观形态不影响连线及配置方式。以下配置过程以华为路由 x 三 pro 为例， 华为路由的自适应网口既有万口功能，也有烂口功能，无需区分网口。路由器配置过程第一步，下载智慧生活 app 配置前请用手机扫描二维码下载智慧生活 app。 第二步，连接网线，光纤或电话线入户可以将光猫或宽带猫的烂口用网线与路由器的任意网口连接。网线入户可直接将入户网线连接 路由器的任意网口，将电源线连接电源接口，路由器指示灯红色常亮，表示已通电，但无法上网。第三步，上网设置 先进入手机设置中的 w 亮界面。手机连接路由器默认 wifi， wifi 名称可查看路由器底部，连接完成将自动跳转至智慧生活 app。 iphone 连接默认 wifi 后，来到如下页面，点击右上角取消，再点击不连接互联网使用。回到首页，打开智慧生活 app 进行配置， 在 a p p 首页可以自动发现未配置的路由器，点击立即配置同 同意许可协议和隐私声明后，点击开始配置。选择创建一个 wifi 网络， 自动获取 ip 方式可以直接进行下一步操作。宽带账号上网方式需输入宽带账号和密码，账号密码需运营商提供， 静态 ip 方式需手动设置 ip 地址、点码、网关和 dns 以上需运营商提供，选择推荐的上网方式，完成以上任意上网方式后，来到设置 wifi 名及密码页面，修改成功后进入下一步 设置路由器登录密码，可选择将 wifi 密码作为路由器的登录密码，根据需要开启相 影功能，点击下一步保存配置，连接 wifi 完成安装。安装完成后，路由指示灯绿色常亮，表示配网成功。
269左克
04:25查看AI文稿AI文稿嗯，大家好，我是网络工程师阿晨啊，今天呢给大家分享一下啊，如何在华为的路由器上面去配置静态路由啊，实现啊互通 啊，如图所示，我们这里使用了两台 pc 和两台啊路由器啊，目的呢是 pc 一和 pc 二能够啊互通 啊。首先呢我们看一下啊， pc 一上面我们配置了这个幺九二点幺六八点啊，一点二，然后野马是二十四位，网关呢就是 i 的接口 g 比特零杠零杠零啊，是幺九二点幺六八点一点一 啊， pt 二呢，我们配置是二点二，然后网关呢是二点一，然后此时呢我们的路由器上面是没有任何配置的，那么此时呢，我们去拼的话是在 啊是拼不通的 啊，下面呢我们就在这个啊，嗯，阿姨和啊上面去把这个接口的地址先配置上 啊。首先呢我们进入啊几比特零杠零啊接口实图我们查看一下啊，第四杯杯查看一下，结果上是没有配置的，那么此时那我们配置 ip 地址就是 ipa drace， 幺九二点幺六八点一点一点满呢，是二十四位。 然后呢进入基比特零杠零杠一这个接口实图我们来看一下啊， size 是没有配置的。然后呢配置地址为十点一点一点一点一点码是三十位啊，三十位。 然后呢我们最后可以通过 display rp in the face brief 这条命令去查看我们结果上面的这个啊地址啊，已经配置好了啊，同样的在 r 二上面呢，我们也把两个接口的地址配置上。 首先呢进入英德费斯基比特顶杠零杠零配置 ips z 幺九二点幺九八点二点一，野马是二十四位， 然后进入基比特零杠零杠一，结果数我看一下，这个我们是没有配置的，然后 rba dress 十点一点一，点对点二三十位，那所有的地址都是配，配置完了，我们可以这边是拍一下，拼一下，拼一下十点一点一啊，是否可以拼通啊，保证我们的地址没有拼错啊，没有配错啊，是可以拼通的， 那么地址配置完了之后呢，我们需要在阿一和阿二上面去啊，配置静态，这静态路由就是相当于我们要 给我们的去往的一个目的地去指条路，比如说我 pc 一收到数据包的时候， pc 本啊，一收到 pc 一的数据包要去往 pc 二的时候，那么我们阿一要知道去往 pc 要去怎么走， 那我这个时候呢，就可以配这条静态，去往 pg 二的下一跳是指向 r 二的，就是下一条指向十点一点一点二，那么这样呢，我们就可以在 配置一条静态 ip 中间 stantig， 然后呢吓一跳啊，这边配的是目的地址啊，幺九二点 幺六八点二点二，我们会可以就是说我们这就二点零这个网段，然后吓一跳呢，我们只想得十 点一点一点二，好吧，这个时候呢，我们就配置完了一条平台漏油，我们只可以看到啊， 去往幺九二点二的八点二点零的静态呢是，呃，下一条是十点一点一点二，同样的我们在 r 二呢，我们也去往 pc 呢，下一条指向这个，我们也去配置一下， 打拼抖音时间 tt 幺九二零幺六八点一点二五，对一点零二十四位就吓一跳，然后呢 指甲啊，目的地址，看看目的地址，下一条是指甲啊，十点一点一点一，那么此时呢，我们就配置完成了，那么这个时候呢，我们该查查看一下啊，通过迪斯科亚啊 pe 抖音 table 可以查看一下这个路由表啊，我们 可以拼一下啊，拼一下啊，此时呢我们就可以在这个啊 pc 上面去可以拼通啊 pc 二了。然后本次的分享呢，就到这里啊，大家如果有疑问可以在评论区留言。
111网络工程师笔记
05:12查看AI文稿AI文稿理论学的再多，不如动手实践交换机配置，就得多动手练习。今天给大家演示一下华为交换机基础配置实验目的， 一、掌握华为交换机基础配置 villain， 创建端口配置。二、掌握 toilet 配置，实现交换机远程管理实验步骤一、网络拓扑如下， 分公司和子公司在两个不同的地方，公司目前有财务部和物流部两个部门，相同部门之间网络互通，不同部门网络要求隔离， 说白了，最终就是财务部亦能聘通财务部。二、不能聘通物流布艺和物流部二，反过来，物流部电脑也是如此。最后我们能通过一台管理电 脑实现交换机远程管理。二、 vlam 规划如下，一百为交换机管理 vm ip， 使用幺零点二零点二零点零网段。 二百为财务部业务 villain ip 使用幺九二点幺六八点二零点零网段。三百为物流部业务 villain ip， 使用幺九二点幺六八点三零点零网段。此网言码统一为二五点二五点二五五点零。三、配置交换机 分公司和子公司两台交换机配置方法相同，步骤如下，一、在用户仕途下，输入 system 进入配置仕途。 二、 c's name 配置交换机名称。三、分别创建 vlam 一百、二百、三百并添加描述。 四、连接财务部电脑的端口易加入到 v lan， 二百连接到物流部的端口。 r 加入到 v lan。 三百连接电脑的端口类型全部配置为 access。 两台交换机相连的端口配置为 trunk 模式，透传我们创建的所有微烂。 五、配置 townet， 实现远程管理交换机步骤在之前的教程中也有提到，创建好管理 villain， 在管理 villain 下配置管理 ip， 十点二十点二零点二，这个我刚才创建了，所以出现这个提示， 配置 tellnet 登录的用户名、密码、验证方式等。由于两个管理 ip 属于同一个网段，所以不用配置静态路由。 最后我们要给这两台电脑配置好 ip。 六、同样的方法，我们配置好子公司那边的交换机，然后设置好电脑 ip。 四、测试业务配置完成后，测试财务部一百九十二点一六八点二十，这个网段两台可以互通。物流部 一百九十，二点一六，八点三十，这个网段两台电脑可以互通，二十和三十之间是不能通信的，这也就是 villain 的作用，它能够隔离广播浴，每个 villain 就相当于一个单独的局域网。 五、测试交换机远程管理，将原来这根网线连接删除，使用 ciy 连接线连接管理 pc 和交换机。 管理电脑通过创口连接到分公司交换机，登录到分公司交换机，然后使用 tellnett 登录，并且管理子公司交换机。 测试完成，实验结束，谢谢大家的关注！
3495网工张同学
03:44查看AI文稿AI文稿单臂路由是指在路由器上的一个物理接口，通过配置此接口逻辑接口的方式，实现原来相互隔离的不同分按之间的互联互通。路由器的物理接口可以被划分成多个逻辑接口， 这些逻辑接口被称为子接口。需要注意的是，这些子接口不能单独的开启或关闭，只有当物理接口开启或关闭时，所有该物理接口下的逻辑子接口也随之被开启或关闭。进入系统仕途 进入 g 零杠零杠一一子接口。配置子接口的 ip 地址幺九二点幺六八点幺零点幺，此网延满二十四米。 配置此接口搭 t p u 封装的不安呆点使能啊广 广播功能。 进入 g 零杠零杠一二子接口。配置子接口的代替地址幺九二点幺六八点二零点幺， 死往野马。为二十四五。 配置此接口搭 t q 封装的不安呆点 使能 r 广播功能 退出，此接口视 交换机的配置 创建奔十二时 关闭提示信息进入接口。 g 零零二 配置接口类型为 process 配置接口，允许通过的 win 进入接口。 g 零零三配置接口类型为 size 配置接口，允许通过的文案进入接口。 g 零零一， 配置接口类型为 turn 配置接口，允许通过的 v 退出接口。试图 设置 pc 一的 ip 地址为幺九二点幺六八点幺零点幺零，此网严码为二五五点二五五点二五五点零，王冠为幺九二点幺六八点幺零点幺。设置 pc 二的 ip 地址为 幺九二点幺六八点二零点二零，此网严码为二五五点二五五点二五五点零，网关为幺九二点幺六八点二零点幺验证配置。 在 p c 二的命令行界面，聘网关可以正常拼通。在 p c 二的命令行界面，拼撇易的 ip 地址可以正常拼。 在 pc 一的命令行界面拼贴二的 ip 地址可以正常拼通。配置成功， 整理配置。
134小文在IT
01:30查看AI文稿AI文稿一分钟教你华为单臂路由的配置，大家好，今天我们来学习一下华为单臂路由的配置。以下是相应的配置命令，首先需要进入子接口，接着设置对应的微烂编号，设置 ip 地址，最后开启 ip 功能，我们一起来操作一下吧。 这边的基本配置已经配置完成，我们可以直接在路由器上进行操作。首先进入子接口， interpret， 零杠零杠零点一，设置对应的微烂编号， dota q main location vid 十， 设置 ip 地址， ip 额度 s 一九二点一六八点一点九，右边是网关地址，一点九。二四，野马。最后开启 ip 功能， a r p boardcaster in in able。 我们继续进入另一个子接口， int g 的零杠零杠零点二，设置对应的微量编号二十， 设置相应 ip 地址为二点九，同样开启 airp 功能。 好，我们来测试一下联通性，嗯，一九二点一六八点二点一 是通的一个状态。今天的分享内容就是这些，你都学会了吗？
98郭主任讲网络
03:52查看AI文稿AI文稿大家好，我是精彩网络技术，在我们企业内部呢，经常会使用防火墙，那么防火墙呢，主要是对我们企业内部网络呢做一个安全防护啊，在这里面我们来看一下，我们企业内部网络呢，主要在 pc 这一段，这个呢我们会把它划分到一个区域叫 trust 区域， 而我们其内部的外边服务器我们一般会放在 dmz 区，在我们这里面做几个配置，首先呢我们在接口上呢，要配置 ip 地址，其次呢我们把该接口呢，我们要划到相应的这个区域，比如说 trust 区域， 而我们右边这个接口呢，我划到 dmz 区。然后呢我们再放行 chance 的到 dmz 区域的啊，区域的安全策略，这样的我我们 pc 一呢就可以访问服务器了，而我们服务器呢，他不能主动访问 pc 一啊，因为我们没有放行 dmz 到 trust 去。好，下面我们看具体的配置。首先打开防火墙，进入系统，试图关闭信息东西， 进入记忆一杠零杠零接口，配备 ip 地址幺零点零点零点二二十四位。退出去创建 fast 区域 啊，增加我们这个接口啊，一杠零杠零。好，这是第一个。然后呢我们再进入接口一杠零，杠一，配置 ap 地址幺九二点幺六八点 十点一二十四位。那么退出去创建 dmz 区域归家接口记忆一杠零杠一。 下面呢，我们要做安全策略，要放行什么呢？要放行 pc 一到 sever 一这个两个区域的安全策略。首先呢创建安全策略的名称叫 t 五 b 圆区域，我们设置为 retrust 区域，目标区域是 dmz 区， 原 ip 地址是幺零点零点零点零，王段二十四， 目的地址 是幺九二点幺六八点十点二， 他是一个主机地址啊，就是三十二位的严码程度啊，然后呢，在我们激活 啊，最后这个安全策略 xx 追妹子，好，下面呢，我们来配置 pcip 地址啊， pcip 地址我们已配好了， ip 地址是十点零点零点一，那么紫外线嘛，是三个二，五点零，网管是十点零点零点二， 那么服务器的 ip 地址我们也配好了。好，下面呢，我们直接用 pc 一去拼一下 pc 二 听幺九二点幺六八零十点二， 我们发现是通着的，是吧？那么如果我们服气来访问我们 pc 呢，我们来看一下他是否能够正常访问，那么我们访问的地址是幺零点零点零点一，我们平时给报， 最后我们发现是什么是失败的啊，是，原因就在于我们并没有把 dmz 一区放行， trust 啊的安全策略，好，我们就讲到这里，学会了吗？学习更多网络知识，关注老师。
199精彩网络技术
