华为 配合防火墙及远程

实验

要求 client1可以访问server1的web 以及ftp 并且可以ping通

client1和server1可以ping同各自网关

思路与配置：

1.配置cloud1

2.右机防火墙-->导入设备配置 ， 选择vfw-usg

进入 配置密码：xxxxxxxxxxxx (随意配置 但必须记住）

confirm password：xxxxxxxxxxxxx

查看配置：

display current-configuration

开启web功能

3.在火狐浏览器输入 https://192.168.0.1：8443 访问

用户名/密码： admin/Admin@123

修改密码：xxxxxxxxxxx

重新输入新密码进入

4.在网络中配置 1/0/0 ip 10.0.0.254/24

配置： 1/0/1 ip 200.1.1.254/24

此时已在防护墙上将内外网的网关配置完成.

5.配置http 让client1 访问server1的web

单机" 策略"

配置server1的http

此时client1 访问server1

6.在防火墙配置ftp 让client1 可以访问server1

配置server1的ftp

此时client1 访问server1

7.在防火墙配置icmp 让client1ping通server1

此时client1可以ping通server1

8.配置防火墙让client1可以ping通网关

client1 ping网关

9.配置防火墙让server1 ping 同自己 网关

server1 ping 网关

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

步骤8 和9 也可在防火墙中配置 不再火狐中配置

8.在防火墙上配置

interface 1/0/0

service-manag ping permit

9. interface 1/0/1

service-mange ping permit