h3c防火墙透明模式怎么配
火墙了进行配置了，首先呢我们在这里去看一下，因为在这里面呢防火墙呢作为透明步数，那么防火墙我们就说发出去的数据包从 g 零杠零接口呢要 进入的防火墙啊，那么所以呢，这边这个接口呢，我们去规划成 trust 区域，从记零杠一的接口啊，出去的时候呢，他这边连接到我们的互联网，所以呢这个区呢，我们设置为 on trust 区域啊， 然后呢，因为我们是透明部署，那么这两个接口他我们要设置成二层接口啊，就是交换接口。然后呢放行的伪烂的数据呢啊，我 sw 这边没有配置任何伪烂，所以呢伪烂都是一啊，都是伪烂一机，这样的话我们 放行就行了。第二个呢就是啊，我们数据数据的数据和返程的数据啊，那么也就说我要放行 trust 的区域到安全 on trust 区域的安全策略，同时啊外部数据要流入到防火墙进来以后，那么我们需要去放行 on trust 区域到 trust 区域的安全策略， 那我们看一下如何去配置的。首先呢，我们在网络里面找到接口，找到接口，找到接口以后呢，呃， g 一杠零杠零这个接口啊，就是我的内部 啊，那我们去编辑一下这个啊，我们再去确认一下 g 一杠零杠零接口是 trust 区域啊，那么 g 一杠零杠一零杠一呢是 r trust 区域， 所以呢我们在这里面对应的接口呢，就是啊，记一段零杠零这个接口呢，我们先调整成二成模式啊，就是交换模式，然后呢这个安全区域呢是 trust 区域 啊， sos 啊，就放心，未来呢是未来一啊，放心未来一好，我们点应用点确定就行。然后呢我们再到第二个接口上 啊，右侧的这个接口呢，它也是二层的模式， 然后所属安全区域呢是 on trust 区域，所属的围栏呢是围栏一好，我们应用点确定配置完成以后，我们要 去放行安全策略啊，放行两个策略，一个呢是啊， trust 区域到 on trust 去之间的安全策略， 然后区域呢是原区域是 trust 区域啊，地址我们就不用管了 啊，目的区呢是 on trust 区，因为它是透明的啊，我们要保证啊，出去的和进来的数据流量都能够正常通行，这是 trust 到 on trust 区的安全区啊，注意，这里面要去修改一下下面的这个操作。操作呢是允许 啊，允许呢就是放行啊，数据包从两个啊，转速区的啊，转速区之间的数据流的通信，那么我们还要去创建另外一个 on trust 区到 trust 区啊，外部流入到内部啊，园区呢是 on trust 区域 啊，目的区呢是 trust 区域啊，然后呢我们去允许。
粉丝4.0万获赞9.8万
相关视频
03:09查看AI文稿AI文稿那么继续酒店我们的配置，我们已经可以打开防火墙的一个管理页面，那么接下来因为这张墙是这台墙是一个二层墙，二层墙就是我们所说的透明模式，那么我们首先先登录到防火墙，输入用户名和我们修改过的密码， 那么一登录进去，防火墙会提示你要不要根据他的一个啊提示去配置，你说点击取消就可以了。 我们首先呢在页面当中找到我们的上连口和下连口，下连口我们是连到内网是 chest 的区域，把它划到交换口 ss 就可以了，点击保存 好，那么这个安全域没划进去啊，再画一下安全域啊，再保存。然后呢在我们的居一杠零啊，一杠零杠一这个接口也一样在做这样的操作啊，把它画成二层口，然后呢当时我们的外这个外网口啊，因为我们连到外网，所以他 是一个 and trust， 一般是的画到 ntruss 的区，那么呃区域画的也会点不进去啊，所以我们再点一次，那么这样我们的二层口呢，就已经做好了，它就是一个透窗模式接口。那么接下来我们要做的就是做一些策略， 比如说我们要饭通，从我们内网就是 chos 的内网区域到外网安 chos 的区域的一个数据，对吧？ 那么首先我们要选原区为 trust， 目的区为按 trust， 然后原地址的话，我们这边定义一个幺七二的网段啊，内网都是幺七二的网段，对吧？所以我们定义一个原地址为幺七二网段，那我们新建一个组，新建地址组 名字呢？写幺七二点幺六啊，然后呢，我们后面写网段，幺七二点幺六点零点零，然后干十六位的，所有的内网的网段都可以啊，被作为原地址访问好，选中这个原 ip， 然后 呢，目的为安尼是吧？啊，目的是任何地方，那么，呃，我们既然加下一个策略，因为你有过去的策略呢，往往虽然说我们可以只要一个灯当向策略就可以，但是有时有时候啊，酒店网络里面，他有可能有一些数据是需要外网防的内网的， 所以你要去放通。如果有一些外网流量啊，然后要访问到 trust 的，你要去放特定的目的地址，当然有些时候你也会需要放一些特定的缘和目的，这要看你自身的需求去改变哈。那么对数据流有一定的分析能力， 那么配完之后，那么我们两端的路由器实际上都已经是配过 ip 地址的，比如说阿一设备，他有一个要地址为幺七二点幺六点啊，三点一，那去拼三点二应该要能通，但是呢，由于模拟器的问题啊，他本身这边直连做透明模式的时候会出现 bug， 会通不了，当然有些时候又能 通，有时候又通不了，那么我这台电脑呢，我就觉着找了半天也没解决到问题，所以我们这边就相当于是直接把防火墙给它断掉就可以了，配置绝对是没有问题的。好吧，你们回去自己可以测试，有一层就可以通，有一层就不能通啊，这个是跟模拟器的 bug 有问有关系，跟系统也有关系，可能温十一对它的结构性有问题。 那么，呃，我们这边就直接做把线路断掉，不用经过防火墙，直接自己两台设备互联拼通就可以了。啊？这也是透明模式，只是我们配了防火墙的透明模式没有用上而已，对吧？啊？这是模拟器的问题。好，那这个大家稍微注意一下就可以了。
569超有趣网络
00:37查看AI文稿AI文稿由于业务需求，在不改变原有设备配置的情况下，使用透明模式在路由器和核心交换机之间部署把握家， 我们把领口连接路由器模式选择交换模式，连接类型选择 xs， 维蓝 id 选择十，我们把一口定义为电交换机的借口连接类型选择 xs， 微辣 id 选择十，然后我们设置放平对应的安全策略，然后直接点保存就可以了。
147扶摇直上九万里¹⁷
00:49查看AI文稿AI文稿兄弟们，防护长，我们到底用透明模式还是路由模式呢？首先我们来说透明模式，这种模式呢，不会改变原有网络突破结构，我们只需要串在路由器和交换机之间 放通相应的安全策略就可以了。那么我们接下来说一下咱们的陆游模式，陆游模式呢，作为出口网关使用， 需要改变原有的拓补结构，但是呢这种模式呢，我们可以使用防火墙的所有的功能， 比如说我们企业内部呢，有台服务器，我们就可以利用这种模式呢啊，更高效更安全的保护企业的内网资源。
614网络工程师老张
02:19查看AI文稿AI文稿防火墙透明桥模式网络连接网络拓扑网络拓扑说明，外网防火墙路由客户机 实现目的，外网数据通过防火墙透传给路由上网无感知防火墙存在，同时增强网络安全性。接下来我们一起来看一下如何设置。在网络透明桥设置中，新建透明桥 名称根据需求设置巧组号设置零到两百五十五之间任意数值。 ip 地址类型，根据运营商提供的接入方式选择对应 ip 地址类型进行设置，目前暂不支持拨号方式进行透传。此处以 dh cp 为例，勾选改变内部 dns 和从服务器中重新得到网关两个选项。管理状态分为 up 和 down 选择 up 未开启此接口， 接口选择选择光猫接防火墙的接口以及防火墙接路由的接口进行透传。此处以 g 零比三 g 零四为例， 管理访问设置此接口可以通过什么方式去访问此接口，根据需求进行勾选即可 设置完成。保存配置设置开启防火墙策略， 启用防火墙设置名称，其他配置默认即可设置完成。进入爱快路由进行联网设置， 将防火墙连接路由的接口绑定为望口，根据运营商提供的接入方式进行设置，让路由可以正常获取到 ip 地址。获取到 ip 地址后，在路由能聘通百度就代表透传成功。
48IKUAI
01:58查看AI文稿AI文稿我这个华山防火墙经历了一些风霜了，看看，但是不影响不影响我们学习，这个也是为期的，所以说相对来说还是比较新的，等会我们用这个防火墙给大家演示一下华山防火墙怎么调试 好。我们脸上康色线，脸上宽带，脸上电脑， 今天这个配置就是很简单，就是让这个电脑能上网。首先我们把接口添加一下描述，接一杠零杠零是连接忘口 g 一杠零杠二是连接电脑默认领口和二口加入了管理区域，我们把它安度掉，再把接口加入到相应的安全区域，然后配置弯口和耐 口的 ip 地址，万口配置自动获取 ip 地址，还有不要忘了配置万口的艾特，为了让电脑能够自动获取 ip 地址，我们配置 dhcp。 最后配置通了就跑的安全策略，这样我们就能够通过防火墙上网了。我们把这些脚本整理好，然后复制 刷到防护墙上面， 然后再保存一下。 配置好了，我们来看一下电脑是否获取到了 ipad 地址， 已经获取他的 ip 地址，然后拼一下， 可以拼通防火墙通了我们可以跑了，这个是玩笑话，这里我们就是基础配置配好了，实际我们还需要配置安全策略等等，今天就做基础的配置安全策略，如果说大家有兴趣，我后面再给大家演示。
1195diff张_网络调试
03:34查看AI文稿AI文稿确定这样的话，我们啊防火墙我们就配置完成啊，那么我们下面呢要配置路由器啊，路由器呢，他实际上呢先配置内网接口 啊，先进入系统识图修改设备的名称二一，进入的接口零杠零，接口上配的 ip 地址呢是幺九二零幺六八点四点二五四啊，做完原码二十四位 啊，我们进入接口零杠机配置 ip 地址，一点一点一点一，这是个公网地址。好，配置完成以后 啊，我们要配置 d s c p 服务器，是吧，我们可以去启用 d s c p 服务器，然后去配置那 d s c p 的 ip 地址池，比如说 号是名称，网关呢，就是我们内部主机的网关点二五四啊，配置的网段是幺九二点幺六八点 十点零啊，这个网段此网野马呢是二十四尾的野马，就是三个二五点零 ds 服务器列表八点八点八点八二，配置完成， ok， 这样的话，我们给下面的 pc 呢去配置他的，呃啊，去启用啊，先禁用一下啊，然后再启用 启用 d s c p， 那我们稍等片刻呢，可以看到它能够获取到地址，如果能够从 r e 上获取地址，说明我 f 防火墙的透明模式呢，我就配置好了，那我 我们下面呢就说内部主机要仿互联网，对吧，那么在 r e 上呢，我们还需要去配置一个缺省的路由 啊，缺省路由呢，下一跳是送到的 s p 啊，所以下一跳呢就是一点一点二，因为 r 一呢，它是直连到我的内部主机的，所以呢不用配置返程路由。 在这里呢，我们还需要去配置网络地址转换，就是把我们的四网地址呢转换成逛地址，所以呢，我创建一个基本防控制列表，允许我内部的流量呢，都能去访啊，做地址转换， 配置完成以后，我们进入接口，零杠一，在这接口下呢，启用 netbox alt 两千， alt bond 两千。好，配置完成， 那我们再看 s p 啊， s p 这个设备呢，是云商设备啊，它呢主要是在这里呢，就是配置两个接口， ip 啊， 第一个接口啊，零杠零啊，这地址一点一点一点二，野马二十四啊，我们再去配置另外一个还回口，还回口呢，主要是模拟互联网的一台主机啊，这个主机的地址是八点八点八点八， 年码二十四。配置完成以后，我们下面去做一下测试啊。首先看一下 p c 一 啊， ip 地址，它已经获取到了幺九二点一六八十点三啊，那么我们用 pc 音呢去拼啊，这个八点半点半，看一下我访问互联网正正常不正常 啊，大家发现现在是拼的通啊，说明我透明网桥的模式啊，透防火墙，透明植入部署呢，配置完全正确。好，这块的话我们就讲到这里啊，谢谢大家。
46精彩网络技术
04:32
01:12查看AI文稿AI文稿说实话我觉得哈挣钱没恁说那么难，我现在就是一个月到现在两千八了，只是加加班三千多块钱。你早上你吃火烧，我吃纯肉的，我才不吃素的， 要豆腐脑，有两块五的我不要那两块的。你有钱你就得花，现在方便面我都整箱整箱的卖是吧？你花了咱就挣啊。 on these are nine lead thus come as it's undercome for all that's all how they snort me go so what is our negro。
13星语心愿![华三H3C防火墙升级web升级固件提示内存不解决绝方法 华三H3C防火墙升级web升级固件方法升级固件提示内存不足解决办法
这是两个删除命令，按照自己的文件名字编辑
delete /unreserved f1010fw-cmw710-boot-r9510p06.bin
delete /unreserved f1010fw-cmw710-system-r9510p06.bin
贴上我的命令可供参考
<H3C>delete /unreserved f1010fw-cmw710-boot-r9510p06.bin
The file cannot be restored. Delete flash:/f1010fw-cmw710-boot-r9510p06.bin? [Y/N]:Y
Deleting the file permanently will take a long time. Please wait...
Deleting file flash:/f1010fw-cmw710-boot-r9510p06.bin... Done.
<H3C>delete /unreserved f1010fw-cmw710-system-r9510p06.bin
The file cannot be restored. Delete flash:/f1010fw-cmw710-system-r9510p06.bin? [Y/N]:Y
Deleting the file permanently will take a long time. Please wait...
Deleting file flash:/f1010fw-cmw710-system-r9510p06.bin... Done.
<H3C>%Apr 3 18:18:20:996 2024 H3C WEB/6/WEBOPT_RESTART: -HostIP=192.168.0.111-User=admin;Restart the device.
%Apr 3 18:18:21:111 2024 H3C DEV/5/SYSTEM_REBOOT: System is rebooting now.#防火墙配置 #防火墙升级固件 #f1010](https://p9-pc-sign.douyinpic.com/image-cut-tos-priv/13b70cf6f581593f02c32e662b3f9174~tplv-dy-resize-origshort-autoq-75:330.jpeg?lk3s=138a59ce&x-expires=2109862800&x-signature=eVvp2xaUAzhcUkH5QR7T1NvztrE%3D&from=327834062&s=PackSourceEnum_AWEME_DETAIL&se=false&sc=cover&biz_tag=pcweb_cover&l=20261113011120945FD89C9A46AFEFD2BB)
03:1118张利军
