hillstone基础配置文档.pdfVIP

hillstone 基础配置文档 1. 登录 hillstone 管理界面 hillstone 默认 e0/0 口为管理接口，默认管理地址 默认管理帐号：hillstone 密码：hillstone 2. 设置地址簿 在页面右上角 “对象用户”内选择“地址薄” 第 1 页第 1 页 hillstone 基础配置文档 在“地址薄”对话框内选择“新建” 第 2 页第 2 页 hillstone 基础配置文档 在“名称”内 为本地内网自定义一个名称，建议为“local” “成员”选择 “ip/掩码”，在空白框内输入集团提供的内网地址段以及掩码 选择 “添加” 并确定。 3. 设置接口 第 3 页第 3 页 hillstone 基础配置文档 在页面左上角选择“网络连接”，选择 ethernet0/1 设为内网接口。选择“编辑” 进入到“接口配置”对话框 “绑定安全域”选择“三层安全域” “安全域”选择“trust ” Ip 配置：“类型”选择“静态 ip” 在空白处输入接口 Ip 地址、网络掩码 “管理方式”全部勾选。 “逆向路由”选择“自动” 第 4 页第 4 页 hillstone 基础配置文档 DHCP 配置 在“网络连接” ，选择内网接口，选择“编辑” 选择“dhcp” 第 5 页第 5 页 hillstone 基础配置文档 进入“dhcp 配置”对话框 “类型”选择“dhcp 服务器” 输入“网关”、“网络掩码”、“dns ”、“地址池地址”等信息 注意：如果自己内部有 dns 服务器，请将 dns1 设为内部 dns 的地址 dns2 设置 或 如果内部没有 dns 服务器，请将 dns1 设置 dns2 设置 第 6 页第 6 页 hillstone 基础配置文档 选择“高级配置”选项卡 “租约”默认 3600 秒，建议设成 4 小时 14400 秒 在“网络连接”中选择一个接口设为外网接口，选择“编辑”（这里以 ethernet0/2 为例） 第 7 页第 7 页 hillstone 基础配置文档 进入“接口配置”对话框 “绑定安全域”选择“三层安全域” “安全域”选择“untrust” Ip 配置：“类型”（根据运营商提供的链路类型选择“静态 ip”或“pppoe”） 静态 ip:输入运营商所提供的公网 ip 地址以及掩码，管理方式：除 http 外全部勾选 第 8 页第 8 页 hillstone 基础配置文档 Pppoe:输入运营商所提供的帐号以及密码，勾选“pppoe”服务器提供的网关信息设置为默 认路由。管理方式：除 http 外全部勾选。 第 9 页第 9 页