一：

h3c千兆防火墻技術(shù)百科

問題1：h3c防火墻
答：firewallsystem-ip這樣設(shè)置防火墻管理ip地址。防火墻必須是橋模式。firewallmodetransparentfirewallsystem-ip192168112552552550以上是老版本橋模式最新版本配置改動(dòng)了，如下。bridgeenablebridge1。

問題2：防火墻h3cf100-c具體設(shè)置方法
答：沒有路由器和交換機(jī)了嗎？一般步驟是：1、配置接口地址，包括公網(wǎng)ip和內(nèi)網(wǎng)網(wǎng)關(guān)地址，2、創(chuàng)建訪問列表，開放ip訪問，3、做nat轉(zhuǎn)換，4、做dhcp，為局域網(wǎng)電腦分配ip。一般接法是：互聯(lián)網(wǎng)——防火墻——路由器——交換機(jī)。

問題3：H3C有防火墻產(chǎn)品嗎?麻煩概括一下唄~
答：有，我們公司算中型企業(yè)，用H3CSecPathF100-E-G，完全能夠滿足公司變化的網(wǎng)絡(luò)環(huán)境和網(wǎng)絡(luò)應(yīng)用的需要。不但可以提供傳統(tǒng)的基礎(chǔ)安全功能，如狀態(tài)檢測(cè)、NAT、VPN、鏈路負(fù)載均衡等；同時(shí)通過(guò)統(tǒng)一的軟件平臺(tái)和處理引擎，SecPathF100。

問題4：H3C華三防火墻如何連接
h3c千兆防火墻答：沒有路由器和交換機(jī)了嗎？一般步驟是：1、配置接口地址，包括公網(wǎng)ip和內(nèi)網(wǎng)網(wǎng)關(guān)地址，2、創(chuàng)建訪問列表，開放ip訪問，3、做nat轉(zhuǎn)換，4、做dhcp，為局域網(wǎng)電腦分配ip。一般接法是：互聯(lián)網(wǎng)——防火墻——路由器——交換機(jī)。

問題5：H3C防火墻問題
答：你好：H3C的防火墻支持的VPN類型很多，部署時(shí)要看想達(dá)到什么目的。如果是想做到外出員工能夠訪問內(nèi)網(wǎng)資源，就部署例如：L2TPVPN；這樣電腦可以直接作為撥號(hào)客戶端如果是總部與分支之間想做VPN，那么就部署例如：IPsecVPN、GRE。

問題6：H3CER2100的內(nèi)置高性能防火墻
答：ER2100內(nèi)置高性能防火墻，除了支持普遍的訪問控制和狀態(tài)防火墻之外，還提供了豐富的防攻擊和安全日志功能，有效地保證網(wǎng)絡(luò)的安全性，解決企業(yè)網(wǎng)絡(luò)經(jīng)常受到攻擊的難題。ER2100提供多種攻擊防范技術(shù)，包括針對(duì)Land、Smurf、Fraggle。

問題7：H3C防火墻secpathF100-M-G設(shè)置問題
答：外網(wǎng)一般先接防火墻！防火墻內(nèi)網(wǎng)接口放到安全區(qū)，外網(wǎng)接口放到非安全區(qū)，否則不能上網(wǎng)。zonenametrustimportinterfacegX/XzonenameuntrustimportinterfacegX/X防火墻和路由器都連到匯聚交換機(jī)上，交換機(jī)其他口可以。

問題8：h3cf100-s防火墻如何設(shè)置
h3c千兆防火墻答：這樣的要求，最好有一個(gè)三層交換機(jī)，結(jié)合防火墻來(lái)實(shí)現(xiàn)。不同的網(wǎng)段實(shí)現(xiàn)不同的要求，對(duì)應(yīng)不同的acl。如果不需要?jiǎng)澴泳W(wǎng)，則要求客戶端沒有更改ip地址的權(quán)限。

問題9：配置H3C防火墻設(shè)備
答：inte3/0/0接口界面下配置ipaddess地址掩碼；inte4/0/0接口界面下配置ipaddess192168225424系統(tǒng)視圖下配置iproute-static00000000下一跳地址（公網(wǎng)網(wǎng)關(guān)地址）ACLnumber2001。

問題10：H3C-U200-CS的路由防火墻,兩條光纖分別是:11319815162-166,255255
h3c千兆防火墻答：你可以配置負(fù)載均衡啊，然后2條外線都插在設(shè)備上，設(shè)備會(huì)自己檢測(cè)切換的，不用手動(dòng)去插線，而且這款設(shè)備應(yīng)該是支持的；還有你那地址和登入信息都放在網(wǎng)上這樣好嗎。

二：

h3c千兆防火墻技術(shù)資料

問題1：H3C防火墻必須要有個(gè)公網(wǎng)地址嗎
答：必須要有。H3C防火墻必須要有個(gè)公網(wǎng)地址。將防火墻部署在互聯(lián)網(wǎng)出口，使用固定IP地址線路接入互聯(lián)網(wǎng)。運(yùn)營(yíng)商提供的IP地址為198762830/30，網(wǎng)關(guān)為198762829，DNS地址為114114114114。初步規(guī)劃防火墻使用3接口接入。

問題2：h3c防火墻需要交費(fèi)嗎
答：需要。h3c防火墻以前是免費(fèi)的，不過(guò)最近開始舊用戶收費(fèi)了。

問題3：請(qǐng)問在H3C防火墻H3CSecPathF100-A-G中的配置是什么?
h3c千兆防火墻答：1、配置要求1）防火墻的E0/2接口為TRUST區(qū)域，ip地址是：1921682541/29；2）防火墻的E1/2接口為UNTRUST區(qū)域，ip地址是：20211101/27；3）內(nèi)網(wǎng)服務(wù)器對(duì)外網(wǎng)做一對(duì)一的地址映射，1921682542、192168。

問題4：h3c防火墻硬盤作用
答：作用：不僅支持豐富的安全審計(jì)功能，而且增加硬盤后還可以有效支持WEB緩沖等多種應(yīng)用加速功能。

問題5：h3cf5000如何對(duì)接其他防火墻
答：接入與匯聚都是二層部署，流量之間可以透?jìng)鞯椒阑饓Γ阑饓εc匯聚交換機(jī)之間雙線互聯(lián)，一條做子接口起網(wǎng)關(guān)剝掉VLAN，一條做三層口用來(lái)路由，保證來(lái)回流量路徑一致。匯聚與核心之間可以不通過(guò)OSPF，直接指靜態(tài)路由，接入端VLAN比較。

問題6：H3C防火墻問題
答：這是區(qū)域間安全策略的問題，默認(rèn)按優(yōu)先級(jí)大小來(lái)比較訪問權(quán)限。不同接口分不同的區(qū)域，有安全區(qū)，非安全區(qū)，DMZ，management等區(qū)域。高優(yōu)先級(jí)區(qū)域可以訪問低優(yōu)先級(jí)區(qū)域，反之不行；優(yōu)先級(jí)相同區(qū)域可以互訪；相同安全區(qū)域內(nèi)可以。

問題7：H3C的防火墻和交換機(jī)連接方法
h3c千兆防火墻答：H3C防火墻默認(rèn)有trust、untrust、local、dmz分別是安全域、非安全域、本地系統(tǒng)域、非軍事化區(qū)。優(yōu)先級(jí)別為85、5、100、50只允許高級(jí)別域訪問低域，如100到5。禁止低域到高域的訪問，如5到85一般wan口為untrust，lan口。

問題8：h3cf100-c-ei防火墻怎么設(shè)置路由和DHCP功能?
答：初始化配置〈H3C〉system-view開啟防火墻功能，并默認(rèn)允許所有數(shù)據(jù)包通過(guò)[H3C]firewallpacket-filterenable[H3C]firewallpacket-filterdefaultpermit分配端口區(qū)域（untrust外網(wǎng)，trust內(nèi)網(wǎng)；端口號(hào)請(qǐng)參照實(shí)際情況）[H3。

問題9：H3C防火墻可以配置成路由器來(lái)使用嗎
h3c千兆防火墻答：完全可以，具體參照說(shuō)明書。另如果不會(huì)命令，H3C安全設(shè)備，全系列支持圖形化界面配置的。

問題10：H3C防火墻可以配置成路由器來(lái)使用嗎
答：完全可以啊，H3C防火墻本來(lái)就帶路由功能的，你把接口設(shè)置成3層模式固定IP的就行了，其它的和配置H3C路由器差不多。

三 ：

h3c千兆防火墻名企推薦