USG2210基本配置实例及说明.doc

USG2210基本配置实例及说明 原来调试的是CISCO的设备，网络上的配置例子也很多。昨天下午头一次配华为防火墙，在网上连最简单的例子都没找到，结果没配好，晚上在宾馆调出原来CISCO的配置档案，对照着华 为防火墙帮助文件的命令说明，搞了好几个小时，才弄了大概的配置，华为防火墙的命令格式和CISCO大不相同，配置方法也很不ê??±h??Z???C
Z相同。早上在客户处继续调试，结果有以下几个问题，后来还是给华赛热线技术工程师发配置文件，在其帮助下配成功，在此第一，感谢华赛热线技术工程师，第二想说网上这方面配置例子资料太少，第三把配置过程共享出来。请大家指正！ 环境：1）三层交换机的G0/0/32设为VLAN100,IP 54/24,接到USG2210的G0/0/1上，IP为52/24,设了默认路由：? ip route-static 52ê??±h??Z???C
Z 2）USG2210的G0/0/0接运营商外网上，IP为*.*.*.154/24，运营商端IP为：*.*.*.153/24ê??±h??Z???C
Z 3）可用的配置如下ê??±h??Z???C
Zê?×??±h??Z???C
ZUSG2210dis cuê?×??±h??Z???C
Z15:17:47? 2009/06/14ê?×??±h??Z???C
Z#创建访问列表，只允许如下网段或地址的电脑上网，其它电脑不能上网ê??±h??Z???C
Zacl number 2000ê?×??±h??Z???C
Zrule 0 permit source 55ê?×??±h??Z?夁ZC
Zrule 5 permit source 55ê氉
?偙?h??Z?夁C
Zrule 10 permit source 55ê氉
?偙h豣? 1Z?夁ZC
Zrule 15 permit source 55ê氉
?偙h豣? 1Z?夁ZC
Zrule 20 permit source 55ê氉
?偙?h??Z?夁C
Zrule 25 permit source 55ê氉
?偙h豣? 1Z?夁ZC
Zrule 30 permit source 55ê氉
?偙h豣? 1Z?夁ZC
Zrule 35 permit source 55ê氉
?偙h豣? 1Z?夁ZC
Zrule 40 permit source 55ê氉
?偙h豣? 1Z?夁ZC
Zrule 45 permit source 55ê氉
?偙h豣? 1Z?夁ZC
Zrule 50 permit source 55ê氉
?偙h豣? 1Z?夁ZC
Zrule 55 permit source 55ê氉
?偙h豣? 1Z?夁ZC
Zrule 60 permit source 55ê氉
?偙h豣? 1Z?夁ZC
Zrule 65 permit source 55ê氉
?偙h豣? 1Z?夁ZC
Zrule 70 permit source 55ê氉
?偙h豣? 1Z?夁ZC
Zrule 75 permit source 55ê氉
?偙h豣? 1Z?夁ZC
Zrule 80 permit source 55ê氉
?偙h豣? 1Z?夁ZC
Zrule 85 permit source 55ê氉
?偙h豣? 1Z?夁ZC
Zrule 90 permit source 55ê氉
?偙h豣? 1Z?夁ZC
Zrule 95 permit source 55ê氉
?偙h豣? 1Z?夁ZC
Zrule 100 permit source 55ê氉
?偙h豣?e Z?夁ZC
Zrule 105 permit source 55ê氉
?偙h豣?e Z?夁ZC
Zrule 110 permit source 55ê氉
?偙h豣?e Z?夁ZC
Zrule 115 permit source 55ê氉
?偙h豣?e Z?夁ZC
Zrule 120 permit source 06 0ê氉
?偙h豣?e Z?夁ZC
Zrule 135 denyê氉
?偙h豣?e Z?夁ZC
Z#ê氉
?偙h豣?e Z?夁ZC
Zsysname USG2210ê氉
?偙h豣?e Z?夁ZC
Z#ê氉
?偙h豣?e Z?夁ZC
Zinfo-center timestamp debugging dateê氉
?偙h豣pm?Z?夁?C