草庐IT

华为USG防火墙做多宽带路由和核心交换机配置实战教程

千人运维主管 2023-11-26 原文

分公司成立，我这边采购规划部署配置网络，三条电信1000M下行 100上行的宽带接入华为防火墙，防火墙万兆光口再连接核心交换机万兆口，核心上划分多个VLAN进行管理，刚好从零配置和记录，百人企业全流程界面实战操作。想起自己刚入门学习的时候在整个网上看不到一篇有用的教程，希望借此帮助到那些想使用华为设备的企业IT和网络管理人员。

  1. 首先电脑网线接入防火墙的G0/0/0 口，电脑配置IP地址为192.168.0.10 ，掩码255.255.255.0。然后在电脑浏览器中输入https://192.168.0.1:8443,就可以连接登录华为防火墙配置界面

  2. 华为防火墙默认的登录用户名为 admin 密码为 admin@huawei.com

  3. 网络里面，分公司三条拨号上网，我这边分别插到G0/0/1(我的光猫有问题，信息没有配)、G0/0/2 和 G0/0/3，因为三条电信网络现在都是1g下行，一共接入的带宽为3g，为保障宽带利用率最大，所以防火墙连接交换机用万兆的10g AOC。先设置防火墙接交换机光口端口。

  4. 因为接的是交换机内网，先设置安全区域为trust，静态IP随便设置一个防火墙在内网的IP地址。如防火墙为192.168.199.1，规划核心交换机IP为192.168.199.254。

  5. 设置接入的拨号上网或者专线的账户密码等信息。拨号上网选择PPPOE填写账户密码，专线选择静态IP填写固定IP和网关地址。接通网络以后就可以看到IP地址，初步设置好了。

  6. 配置多路的静态路由

    先配置三条宽带，目的地址为0.0.0.0/0.0.0.0，出接口为刚刚配置网络的接口地址，比如G/0/0/1 G/0/0/2 G/0/0/3

    下一跳为核心交换机地址，请务必记住。

  7. 勾选 防火墙默认的防病毒策略

  8. 华为针对固定IP的映射比较简单，但是针对拨号上网必须打开命令行，我列出命令行参考：
    nat server 自定义名称 protocol tcp global interface dialer1 5000 5100 inside 192.168.10.13 5000 5100 no-reverse

  9. 核心交换机配置, 配置核心交换机上的光口（一端连接防火墙），设置该端口放行VLAN199，配置vlan 199，并通过这个VLAN，核心上配置静态路由静态路由：0.0.0.0 0.0.0.0 下一跳为防火墙网关192.168.199.1，至此整个网络就通了，内网可以随意划分配置其他VLAN进行管理。(华为交换机无法做到零代码配置，见谅)

如防火墙X0/0/0接核心上 X0/0/1 光口

 dh en  #开启DHCP
 st ro pri    #设置核心根
 vl ba 2 to 20 199  #规划好局域网内需要配置多少VLAN
 
 int vl 199
 ip add 192.168.199.254 24
 q
 ip ro 0.0.0.0 0.0.0.0 192.168.199.1
 
 int X0/0/1    #进入核心交换机上设置既然防火墙的光口
 po li ac
 po de vl 199
 q
 
 int vl 2     #设置一个内网2网段的VLAN 2
 ip ad 192.168.2.254 24
 dh se int
 dh se le day 3
 de se dns 114.114.114.114 8.8.8.8
 
  int vl 3     #设置一个内网3网段的VLAN 3
 ip ad 192.168.3.254 24
 dh se int
 dh se le day 3
 de se dns 114.114.114.114 8.8.8.8

po v2   #创建一个名为v2的组
gr g0/0/1 to g0/0/12        #把交换机上1口到12口加入v2组
po li ac
po de vl 2
q

po v3  #创建一个名为v3的组
gr g0/0/13 to g0/0/24        #把交换机上13口到24口加入v3组
po li ac
po de vl 3
q

大功告成！

最后赠送一个企业实例部署方案，下面的硬件稳定支撑一千多人的网络使用需求，如果需要更高可用 和稳定性 核心层及以上可以使用双链路

宽带防火xff0cxff0xff华为网络

有关华为USG防火墙做多宽带路由和核心交换机配置实战教程的更多相关文章

  1. 华为OD机试用Python实现 -【明明的随机数】 2023Q1A - 2

    华为OD机试题本篇题目：明明的随机数题目输入描述输出描述：示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od，od薪资待遇，od机试题清单华为OD机试真题大全，用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o

  2. 华为常用命令 - 2

    system-view进入系统视图quit退到系统视图sysname交换机命名vlan20创建vlan(进入vlan20)displayvlan显示vlanundovlan20删除vlan20displayvlan20显示vlan里的端口20Interfacee1/0/24进入端口24portlink-typeaccessvlan20把当前端口放入vlan20undoporte1/0/10删除当前VLAN端口10displaycurrent-configuration显示当前配置02配置交换机支持TELNETinterfacevlan1进入VLAN1ipaddress192.168.3.100

  3. 微信小程序开发入门与实战（Behaviors使用） - 2

    @作者:SYFStrive @博客首页:HomePage📜：微信小程序📌：个人社区（欢迎大佬们加入）👉：社区链接🔗📌：觉得文章不错可以点点关注👉：专栏连接🔗💃：感谢支持,学累了可以先看小段由小胖给大家带来的街舞👉微信小程序（🔥）目录自定义组件-behaviors    1、什么是behaviors    2、behaviors的工作方式    3、创建behavior    4、导入并使用behavior    5、behavior中所有可用的节点    6、同名字段的覆盖和组合规则总结最后自定义组件-behaviors    1、什么是behaviorsbehaviors是小程序中，用于实现

  4. 华为OD机试真题 C++ 实现【带传送阵的矩阵游离】【2023 Q2 | 200分】 - 2

            所有题目均有五种语言实现。C实现目录、C++实现目录、Python实现目录、Java实现目录、JavaScript实现目录题目n行m列的矩阵，每个位置上有一个元素你可以上下左右行走，代价是前后两个位置元素值差的绝对值.另外，你最多可以使用一次传送阵(只能从一个数跳到另外一个相同的数)求从走上角走到右下角最少需要多少时间。输入描述：第一行两个整数n,m，分别代表矩阵的行和列。后面n行，每行m个整数，分别代表矩阵中的元素。输出描述：一个整数，表示最少需要多少时间。

  5. 西安华为OD面试体验 - 2

    西安华为OD面试体验开始投简历技术面试进展工作进展开始投简历去年一整年一直在考研和工作之间纠结，感觉自己的状态好像当时的疫情一样差劲。之前刚毕业的时候投了个大厂的简历，结果一面写算法的时候太拉跨了，虽然知道时dfs但是代码熟练度不够，放在平时给足时间自己可以调试通过，但是熟练度不够那面试当时就写不出来被刷了。说真的算法学到后期我感觉最重要的是熟练度和背板子（对于我这种普通玩家来说），面试题如果一上来短时间内想不出思路就完蛋了。然后由于当时找的工作不是很理想就又想考研了。但是考研是有风险的，我自我感觉自己可能冲不上那个学校，而找工作一个没成可以继续找嘛。本着抱着试试看的态度在boss上投了简历，

  6. ruby - Perl 和 Ruby 之间的 YAML 数据交换问题 - 2

    我在通过YAML在Perl和Ruby之间交换数据时遇到问题。我有一些看起来像数字:数字的值，例如1:16。Perl的YAML库(Tiny和XS)将其编码为1:16，不带引号。Ruby的YAML库(Psych)不会将其解释为字符串，而是以某种方式变成Fixnum值4560。我不知道如何在任何一方解决这个转换问题。我用例的YAML中的每个值都应该是一个对象或字符串。因此，如果存在这样的选项，我可以告诉PerlYAML库引用所有值。或者有什么方法可以告诉RubyYAML库将所有​​值解释为字符串？有任何想法吗？从逻辑上讲，改变任何一方的语言都不是一种选择。Perl:useYAML::XSqw

  7. 联通家庭宽带开启ipv6 - 2

    联通家庭宽带开启ipv6废话不多，直接开干首先登录联通光猫的后台，机身有写我的是http://192.168.1.1/CU.html广州家庭宽带账号密码CUAdmincuadmin00259e这里好像是默认设置，不大记得了。保存就好然后登陆路由器后台,我的是tp-link选桥模式这里的桥模式跟光猫的wan类型应该是互斥关系，光猫设置桥接，路由器就要设pppoe拨号，我没试过。然后在系统就可以查看了或者直接访问这个网址http://testipv6.com/注意1：如果你是便宜小米红米之类的路由器，他好像是默认不打开这个ipv6防火墙的，也就是你可能在系统上看到有ipv6地址，但实际上是不互通的

  8. 华为ensp详细安装包、安装教程及所遇问题 - 2

    目录一、安装包链接二、安装详细步骤1.安装Wireshark和WinPcap2.安装OracleVMVirtualBox3.安装ensp三、安装后注册四、启动路由器出现40错误怎么解决一、安装包链接二、安装详细步骤链接:https://pan.baidu.com/s/1QbUUYMOMIV2oeIKHWP1SpA?pwd=xftx提取码：xftx1.安装Wireshark和WinPcap找到Wireshark安装包所在文件夹，双击它，按照以下步骤安装。2.安装OracleVMVirtualBox找到OracleVMVirtualBox安装包所在文件夹，双击它，按照以下步骤安装。注：可自定义安装

  9. 中润光学在科创板IPO过会：拟募资4亿元，张平华为实际控制人 - 2

    近日，上海证券交易所科创板披露的信息显示，嘉兴中润光学科技股份有限公司（下称“中润光学”）获得上市委会议通过。这意味着，中润光学的上市之路获得实质性进展，接下来将提交注册。据贝多财经了解，中润光学的招股书于2022年5月20日获得科创板受理，5个月后便获得上市委会议通过，进度不可谓不快。本次冲刺科创板上市，中润光学拟募资4.05亿元，计划用于高端光学镜头智能制造项目、高端光学镜头研发中心升级项目等。天眼查信息显示，中润光学成立于2012年8月，是一家以从事非金属矿物制品业为主的企业。当前，该公司的注册资本为6600万元，法定代表人为张平华。穿透股权可知，张平华也是该公司的实际控制人。据招股书介

  10. 你真正了解什么是接口测试么？接口实战一“篇”入魂 - 2

    最近在工作中，看到一些新手测试同学，对接口测试存在很多疑问，甚至包括一些从事软件测试3，5年的同学，在聊到接口时，也是一知半解；今天借着这个机会，对接口测试做个实战教学，顺便总结一下经验，分享给大家。计划拆分成4个模块跟大家做一个分享，（接口测试、接口基础知识、接口自动化、接口进阶）感兴趣的小伙伴记得关注，希望对你的日常工作和求职面试，带来一些帮助。注：文章较长有5000多字，希望小伙伴们认真看完，当然有些内容对小白同学不是太友好，如果你需要详细了解其中的一些概念或者名词，请在文章之后留言，后续我将针对大家的疑问，整理输出一些大家感兴趣的文章。随着开发模式的迭代更新，前后端分离已不是新的概念，

随机推荐