欢迎来到天天文库
浏览记录
ID:39581914
大小:35.00 KB
页数:9页
时间:2019-07-06
《华为H3C防火墙配置命令》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、华为H3C防火墙配置命令H3CF100S配置172.18.100.1255.255.255.0255.255.255.0初始化配置〈H3C〉system-view开启防火墙功能[H3C]firewallpacket-filterenable[H3C]firewallpacket-filterdefaultpermit分配端口区域[H3C]firewallzoneuntrust[H3C-zone-trust]addinterfaceGigabitEthernet0/0[H3C]firewallzonetrust[H3C-zone-trust]addinterf
2、aceGigabitEthernet0/1工作模式firewallmodetransparent透明传输firewallmoderoute路由模式http服务器使能HTTP服务器undoiphttpshutdown关闭HTTP服务器iphttpshutdown添加WEB用户[H3C]local-useradmin[H3C-luser-admin]passwordsimpleadmin[H3C-luser-admin]service-typetelnet[H3C-luser-admin]level3开启防范功能firewalldefendall打开所有防范切换
3、为中文模式language-modechinese设置防火墙的名称sysnamesysname配置防火墙系统IP地址firewallsystem-ipsystem-ip-address[address-mask]设置标准时间clockdatetimetimedate设置所在的时区clocktimezonetime-zone-name{add
4、minus}time取消时区设置undoclocktimezone配置切换用户级别的口令superpassword[leveluser-level]{simple
5、cipher}password取消配置的口令undosu
6、perpassword[leveluser-level]缺缺省情况下,若不指定级别,则设置的为切换到3级的密码。切换用户级别super[level]直接重新启动防火墙reboot开启信息中心info-centerenable关闭信息中心undoinfo-centerenableftpserverenable显示下次启动时加载的配置文件displaysaved-configuration[by-linenum]显示系统本次启动及下次启动使用的配置文件displaystartup显示当前视图的配置displaythis显示防火墙的当前的运行配置displaycu
7、rrent-configuration[interfaceinterface-type[interface-number]
8、configuration[isp
9、zone
10、interzone
11、radius-template
12、system
13、user-interface]][by-linenum][
14、{begin
15、include
16、exclude}string]保存当前配置save[file-name
17、safely]删除Flash中保存的下次启动时加载的配置文件resetsaved-configuration配置防火墙工作在透明模式firewallmodetrans
18、parentH3CSecPath系列安全产品操作手册(安全)第8章透明防火墙8-6操作命令配置防火墙工作在路由模式firewallmoderoute恢复防火墙的工作模式为缺省模式undofirewallmode缺省情况下,防火墙工作在路由模式(route)下。启动ARP表项自动学习功能firewallarp-learningenable禁止ARP表项自动学习功能undofirewallarp-learningenable缺省情况下,当防火墙工作在透明模式下时,防火墙启动ARP表项自动学习功能。表8-9配置VLANID透传操作命令使能接口的VLANID透传功能
19、bridgevlanid-transparent-transmitenable禁止接口的VLANID透传功能undobridgevlanid-transparent-transmitenable缺省情况下,禁止接口的VLANID透传功能。使能ARPFlood攻击防范功能firewalldefendarp-flood[max-raterate-number]关闭ARPFlood攻击防范功能undofirewalldefendarp-flood[max-rate]缺省为关闭ARPFlood攻击防范功能。ARP报文的最大连接速率范围为1~1,000,000,缺省为
20、100。SecPath系列安全产品支持以HTTP方式
此文档下载收益归作者所有