草庐IT

华为防火墙USG6000V三种管理方法

好的_浩同学 2023-08-30 原文

华为防火墙USG6000V三种管理方法

Web登录管理

Telnet登录管理

SSH登录管理

本次实验的拓扑

首先完成基本的网络配置：

1.打开添加完成的网卡，配置IP 地址：192.168.74.254 255.255.255.0。（这里需要创建一个环回口网卡，创建方法，我的上一篇博客有介绍）

2.添加云，点击 增加。

3.然后，选择刚刚添加的网卡，点击 增加。

4.选择 入端口 和 出端口 编号，打钩 双向通道，点击 增加。

5.最后，端口映射表出现则表示成功。

启动防火墙

接下来就配置防火墙，由于第一次打开防火墙，需要修改密码，否则无法进入。

防火墙的G0/0/0是网管口，不跑业务数据，仅做网管 ；默认ip是 192.168.0.1/24

华为防火墙默认账号：admin

华为防火墙默认密码：Admin@123

修改的密码可以自定义，本实验以该密码为例：huawei@123

Web登录管理防火墙

1.进入防火墙之后，配置网管口的IP地址：192.168.74.100/24；并切允许 ping、http、 https、服务的流量通过，默认是拒绝一切服务。

命令如下：

<FW>system-view
[FW1]interface GigabitEthernet0/0/0
[FW1-GigabitEthernet0/0/0]ip address 192.168.74.100 255.255.255.0
[FW1-GigabitEthernet0/0/0]service-manage http permit  
[FW1-GigabitEthernet0/0/0]service-manage https permit
[FW1-GigabitEthernet0/0/0]service-manage ping permit

2.然后在Windows 上打开 CMD ，检查网络的连通性。

3.然后打开浏览器，输入http://192.168.74.100 进入防火墙的web界面。输入账户名密码登录。


到此，web登录防火墙的实验到此结束。

Telnet登录管理防火墙

1.首先打开路由器，配置IP地址 192.168.74.200/24

[AR1]interface GigabitEthernet 0/0/0

[AR1-GigabitEthernet0/0/0]ip add 192.168.74.100 24

2.在防火墙上做如下配置：

<FW1>system-view
[FW1]telnet server enable 
[FW1]user-interface vty 0 4 
[FW1-ui-vty0-4]protocol inbound all  支持所有的协议
[FW1-ui-vty0-4]set authentication password cipher huawei@123
[FW1-ui-vty0-4]user privilege level 3
[FW1]interface gi0/0/0 
[FW1-GigabitEthernet0/0/0]service-manage telnet permit

3.然后回到路由器AR1上做Telnet登录防火墙。

到此，Telnet登录防火墙的实验到此结束。

SSH 登录管理防火墙

1.在防火墙上做如下配置：

[FW1]rsa local-key-pair create   //产生密钥对相当于启用SSH
The key name will be: FW1_Host
The range of public key size is (512 ~ 2048). 
NOTES: If the key modulus is greater than 512, 
​    it will take a few minutes.
Input the bits in the modulus[default = 2048]:   //直接回车
Generating keys...
..+++++
........................++
....++++
...........++
 
[FW1]int g0/0/0 
[FW1-GigabitEthernet1/0/0]service-manage ssh permit 
[FW1-GigabitEthernet1/0/0]quit

[FW1]user-interface vty 0 4 
[FW1-ui-vty0-4]authentication-mode aaa
[FW1-ui-vty0-4]user privilege level 3
[FW1-ui-vty0-4]quit

[FW1]aaa   //配置AAA认证
[FW1-aaa]manager-user sshadmin   //配置用户名
[FW1-aaa-manager-user-sshadmin]password cipher huawei@123   //配置密码
[FW1-aaa-manager-user-sshadmin]level 15   //配置权限等级
[FW1-aaa-manager-user-sshadmin]service-type ssh   //配置应用服务
[FW1-aaa-manager-user-sshadmin]quit   //退出
[FW1-aaa]quit   //退出

[FW1]stelnet server enable   //开启SSH服务
[FW1]ssh user sshadmin
[FW1]ssh user sshadmin authentication-type password
[FW1]ssh user sshadmin service-type stelnet

2.然后用CRT软件连接SSH登录防火墙。

到此，SSH登录防火墙的实验到此结束。

管理方防火spanpunctuationclass华为网络运维

有关华为防火墙USG6000V三种管理方法的更多相关文章

  1. 华为OD机试用Python实现 -【明明的随机数】 2023Q1A - 2

    华为OD机试题本篇题目：明明的随机数题目输入描述输出描述：示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od，od薪资待遇，od机试题清单华为OD机试真题大全，用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o

  2. 华为常用命令 - 2

    system-view进入系统视图quit退到系统视图sysname交换机命名vlan20创建vlan(进入vlan20)displayvlan显示vlanundovlan20删除vlan20displayvlan20显示vlan里的端口20Interfacee1/0/24进入端口24portlink-typeaccessvlan20把当前端口放入vlan20undoporte1/0/10删除当前VLAN端口10displaycurrent-configuration显示当前配置02配置交换机支持TELNETinterfacevlan1进入VLAN1ipaddress192.168.3.100

  3. ruby - 如何更优雅地记下这三种情况？ - 2

    是否可以让这段代码更紧凑？我在这里错过了什么吗？ifvaluemax_ratemax_rateelsevalueend 最佳答案 这里有一些完全不同的东西:[min_rate,value,max_rate].sort[1] 关于ruby-如何更优雅地记下这三种情况？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/13309740/

  4. 华为OD机试真题 C++ 实现【带传送阵的矩阵游离】【2023 Q2 | 200分】 - 2

            所有题目均有五种语言实现。C实现目录、C++实现目录、Python实现目录、Java实现目录、JavaScript实现目录题目n行m列的矩阵，每个位置上有一个元素你可以上下左右行走，代价是前后两个位置元素值差的绝对值.另外，你最多可以使用一次传送阵(只能从一个数跳到另外一个相同的数)求从走上角走到右下角最少需要多少时间。输入描述：第一行两个整数n,m，分别代表矩阵的行和列。后面n行，每行m个整数，分别代表矩阵中的元素。输出描述：一个整数，表示最少需要多少时间。

  5. 西安华为OD面试体验 - 2

    西安华为OD面试体验开始投简历技术面试进展工作进展开始投简历去年一整年一直在考研和工作之间纠结，感觉自己的状态好像当时的疫情一样差劲。之前刚毕业的时候投了个大厂的简历，结果一面写算法的时候太拉跨了，虽然知道时dfs但是代码熟练度不够，放在平时给足时间自己可以调试通过，但是熟练度不够那面试当时就写不出来被刷了。说真的算法学到后期我感觉最重要的是熟练度和背板子（对于我这种普通玩家来说），面试题如果一上来短时间内想不出思路就完蛋了。然后由于当时找的工作不是很理想就又想考研了。但是考研是有风险的，我自我感觉自己可能冲不上那个学校，而找工作一个没成可以继续找嘛。本着抱着试试看的态度在boss上投了简历，

  6. 华为ensp详细安装包、安装教程及所遇问题 - 2

    目录一、安装包链接二、安装详细步骤1.安装Wireshark和WinPcap2.安装OracleVMVirtualBox3.安装ensp三、安装后注册四、启动路由器出现40错误怎么解决一、安装包链接二、安装详细步骤链接:https://pan.baidu.com/s/1QbUUYMOMIV2oeIKHWP1SpA?pwd=xftx提取码：xftx1.安装Wireshark和WinPcap找到Wireshark安装包所在文件夹，双击它，按照以下步骤安装。2.安装OracleVMVirtualBox找到OracleVMVirtualBox安装包所在文件夹，双击它，按照以下步骤安装。注：可自定义安装

  7. 中润光学在科创板IPO过会：拟募资4亿元，张平华为实际控制人 - 2

    近日，上海证券交易所科创板披露的信息显示，嘉兴中润光学科技股份有限公司（下称“中润光学”）获得上市委会议通过。这意味着，中润光学的上市之路获得实质性进展，接下来将提交注册。据贝多财经了解，中润光学的招股书于2022年5月20日获得科创板受理，5个月后便获得上市委会议通过，进度不可谓不快。本次冲刺科创板上市，中润光学拟募资4.05亿元，计划用于高端光学镜头智能制造项目、高端光学镜头研发中心升级项目等。天眼查信息显示，中润光学成立于2012年8月，是一家以从事非金属矿物制品业为主的企业。当前，该公司的注册资本为6600万元，法定代表人为张平华。穿透股权可知，张平华也是该公司的实际控制人。据招股书介

  8. 阿里云，华为云，腾讯云三大公有云厂商，香港地区主机测评 - 2

    三大公有云厂商，香港地区主机测评一、ping时延比对（厦门电信本地测试）：Ping时延测试腾讯云阿里云华为云延迟率最低时延44ms，最高72ms，平均46ms47.242段：最低时延59ms，最高204ms，平均107ms最低时延45ms，最高93ms，平均47ms丢包率丢包率小有的ip段丢包率较大每个段都会有概率丢包阿里云：47.242段：最低时延59ms，最高204ms，平均107ms，有的ip段丢包率较大8.210段：最低时延64ms，最高232ms，平均119ms，丢包率较好腾讯云：最低时延44ms，最高72ms，平均46ms，丢包率小华为云：最低时延45ms，最高93ms，平均47m

  9. 阿里云Web应用防火墙-WAF - 2

    WAF可以对网站进行扫描，识别API漏洞。API安全如何设置API安全_Web应用防火墙-阿里云帮助中心API安全如何划分API业务用途？登录认证手机验证码认证数据保存数据查询数据导出数据分享数据更新数据删除数据增加下线注销信息发送信息认证邮件信息发送邮箱验证码认证账号密码认证账号注册API安全支持检测哪些敏感数据？敏感数据级别敏感数据类型非敏感数据（N）不涉及。特级敏感数据（L0）与一级敏感数据（L1）或二级敏感数据（L2）相同。单次响应中一级敏感数据（L1）较多时，升级为特级敏感数据（L0）。单次响应中二级敏感数据（L2）较多时，升级为一级敏感数据（L1）或特级敏感数据（L0）。一级敏感数

  10. 华为认证的网络工程师证好考吗，含金量高吗 ？ - 2

    华为认证分等级的，相当于初中高三个等级，当然高级是比较难考的，也是含金量最高的。我就慢慢给你介绍一下。1.了解华为认证华为认证网络工程师是由华为公司认证与采购部推出的独立认证体系，与之前的华为认证不同，简称HCIA。同时华为认证是华为技术有限公司凭借多年信息通信技术人才培养经验，以及对行业发展的理解，以层次化的职业技术认证为指引，推出的覆盖IP、IT、CT以及ICT融合技术领域的认证体系，是ICT全技术领域认证体系。​2.怎么考取华为认证网络工程师？要考取华为认证网络工程师必须选择最近的Prometric授权考试中心APTC报名并参加GB0-190的考试，考试通过后，以获得由华为统一签发的“华

随机推荐