华为防火墙配置安全策略命令,防火墙基本配置命令

华为防火墙配置安全策略命令,防火墙基本配置命令

[FW1]displaysecurity-policyruleall//这里显示安全策略配置，我们可以在浏览器中访问，访问地址为http://192.168.0.1防火墙基本配置初始化防火墙：初始化配置，并设置防火墙密码，这里①制定一个安全策略，使信任区中的PC1可以ping通不信任区；命令行配置：#security-policydefaultactionpermitrulenametrust_不信任源区域信任目标区域untr

(＊?↓˙＊) 华为防火墙提供多种配置方式，您可以选择命令行、Web界面、北向界面（RESTCONF和NETCONF）来配置安全策略。 接下来，我们将通过一个例子来展示最常用的Web界面和命令华为防火墙配置命令1.检查当前版本命令：SRG>displayversion2.检查当前配置displaycurrent-configuration3.四种防火墙配置区域：local，trust，untrust，dmz，这四种是

0/0]ipaddress192.168.0.124//配置接口的IP地址[FW1-GigabitEthernet0/0/0]service-manageallpermit//允许端口请求[FW1-GigabitEthernet0/0/0]displaytconfigurationSecuritypolicy:configurefirewallsecuritypolicy,releasetrust(内网)-->untrust( externalnetwork)packets[FW1]security-policy//配置安全策略[FW1-policy-security]rulenamelyshark//规则名称[FW1-policy-security

当防火墙接口工作在二层模式（透明模式）时，通过防火墙的报文也会受到安全策略的控制。因此，此时需要配置相应的安全策略来对报文进行控制。 2.SecurityPolicy发展历史HuaweiFirewall1.SecurityDomainVersionFirewallHuaweiFirewallViewSecurityDomainPolicyOptimizationListdisplaysecurity-policyrulealldisplaysecurity-policyallHuaweiFirewallChangeSecurityDomainPolicyOptimizationLevelListrulemoveuntrust

不建议配置防火墙安全策略全部允许，因为这存在很大的安全隐患，防火墙已经失去了意义。 华为防火墙安全策略控制可以分为三点：1.控制自身的流量以及自身发起的流量，例如来自外部网络管理的第1部分：华为路由器防火墙配置命令总结标准accesslistaccess-list[normal|special]listnumber1{permit|deny}source-addr[sour