1.需求分析本文指导用户在防火墙WebUI界面配置HillstoneSecureConnect功能，方便用户使用。2.组网拓扑3.解决方案3.1软硬件信息软件版本SG-6000-M-3-5.5R8P4.bin硬件平台SG-6000-E16003.2配置3.2.1新建HillstoneSecureConnect实例新建HillstoneSecureConnect，网络--HillstoneSecureConnect--HillstoneSecureConnect--新建，如图1所示：配置名称/接入用户：填写HillstoneSecureConnect名称和接入用户，如图2所示：配置接入接口/隧道

1.需求分析部分用户需要在命令行界面下进行防火墙基础上网配置，本文展示如何在命令行下配置防火墙的基础上网步骤。2.解决方案2.1软硬件信息硬件平台SG-6000-E1700软件平台StoneOS5.5R7P52.2组网拓扑2.3环境说明运营商线路连接防火墙外网出接口(E0/0)地址:200.0.0.135/24，内网接口(E0/1)地址:192.168.10.1/24连接PC，测试PC地址为192.168.10.10/32。2.3配置步骤（1）外网接口配置SG-6000(config)#interfacee0/0SG-6000(config-if-eth0/0)#zoneuntrustSG-6

1.需求分析首先，VLAN接口是三层接口。VLAN接口是VLAN内所有设备对外通信的出口，通常情况下，VLAN接口的IP地址为VLAN内网络设备的网关地址。当内网交换机配置有VLAN类型接口，防火墙作为网关，VLAN流量经过防火墙，防火墙会对VLAN流量进行处理，处理过程包括解标签、打标签及转发。Hillstone防火墙支持配置VLAN类型接口，部分防火墙若不支持VLAN接口，可使用子接口方式代替VLAN接口，以达到同样效果。2.解决方案2.1组网拓扑2.2配置2.2.1方式一：配置VLAN接口【交换机配置】配置交换机 vlan 列表和划分 vlanswitch(config)#vlan10s

1.需求分析首先，VLAN接口是三层接口。VLAN接口是VLAN内所有设备对外通信的出口，通常情况下，VLAN接口的IP地址为VLAN内网络设备的网关地址。当内网交换机配置有VLAN类型接口，防火墙作为网关，VLAN流量经过防火墙，防火墙会对VLAN流量进行处理，处理过程包括解标签、打标签及转发。Hillstone防火墙支持配置VLAN类型接口，部分防火墙若不支持VLAN接口，可使用子接口方式代替VLAN接口，以达到同样效果。2.解决方案2.1组网拓扑2.2配置2.2.1方式一：配置VLAN接口【交换机配置】配置交换机 vlan 列表和划分 vlanswitch(config)#vlan10s