华为USG2000防火墙配置.doc

华为USG2000防火墙配置
USG2000防火墙基本设置:
外观
1个调试口(CONSOLE);
2个以太网口(GE0/0/0和GE0/0/1,电口或者SFP光口任取一);
1个reset按钮(操作不当访问不到防火墙时初始化出厂配置)。
初始配置
GE0/0/0配置为路由接口,
,登录用户名admin,密码******@123
USG2000防火墙配置过程中注意事项:
接口配置时,不要操作当前连接的端口,否则可能导致防火墙无法连接的情况。
这种情况下需要按‘reset’按钮初始化出厂配置。
USG2000防火墙配置步骤
配置防火墙的网络接口
连接GE0/0/0端口,。
登录过程中出现证书错误,点击‘继续浏览此网站’继续。
输入用户名admin密码******@123登录防火墙。
登录后,弹出修改用户的初始密码的提示及快速向导。初始密码尽量不要修改。快速向导适于配置路由器模式,不适合I区和II区之间,直接点取消。

以上为USG2000基本配置界面。
现场配置所需要用到的只有网络和防火墙两个主菜单。
配置GE0/0/1端口
选择菜单网络/接口,在GE0/0/1行最后点配置。
别名设置‘安全II区端口’,选择模式‘交换’,连接类型选择为‘access’,点击应用。
添加Vlan接口
在接口页面中,点击新加,接口名称设置为‘配置接口’,类型设置为‘VLAN’,VALN ID设置为‘1’,接口成员选择‘GE0/0/1’,连接类型设置为‘静态IP’,IP地址设置为‘’,子网掩码设置为‘’,最后点击应用。如下图所示
按照配置GE0/0/1的方法,配置GE0/0/0,将别名设为‘安全