最近本来想升级下防火墙的，所以就用了H3C的F1000-S，结果失败的很呢。
不是很复杂的应用，双网口一个电信，一个网通，没有做策略路由，写了2个简单的路由，赋予了不同的值。
映射了网站服务器，邮件服务器，VOIP服务器，公司内部的VPN数据。
结果内部无法访问网站的域名，直接跳转到H3CF1000-S上面了。
结果内部的VOIP
原创
2012-04-06 00:41:38
1242阅读
有时为了排查网络的连通性需要用到Traceroute，然而有的设备默认并不开启路由跟踪，在排查故障的时候有时会要用到tracert来判断路由的正确性。 机房里有一台 H3C SecPath 和天融信防火墙相连，其他还有几台路由设备。在天融信上做了路由，访问的时候不通，由于路由设备较多，排查的时候使用tracert到H3C的设备就不通了，SecPath 没有ip
原创
2017-06-23 18:20:38
7156阅读
想对内网的2台机器192.168.0.100和200进行限速，限制上传和下载速率的峰值为均为50KB/S。首先，了解一下CIR、CBS、EBS三个值的含义：
CIR 约定访问速率 设备按照这个速度向令牌桶中放置令牌，报文的流量只能是小于或者等于令牌生成的速度，这样来控制数据传输的速率。CBS是我们设定的令牌桶的容量，单位是比特，当桶中积存有令牌的时候，可以允许报文的突发性传输。
EBS则是我们所允
原创
2009-09-03 10:24:30
1605阅读
#
sysname H3C
#
firewall packet-filter enable
firewall packet-filter default permit
#
insulate
#
nat address-group 1 213.192.15.34 213.192.15.34
nat address-group 2 213.192.15.35 213.19
原创
2011-06-15 10:37:21
1886阅读
<H3C>sys[H3C]int g1/0/1[H3C-GigabitEthernet1/0/1]ipadd 123.232.115.11 24[H3C-GigabitEthernet1/0/1]qu[H3C]int g1/0/3[H3C-GigabitEthernet1/0/3]ipadd 192.168.10.1 24[H3C-GigabitEthernet1/0/3]qu&nbs
原创
2017-07-07 16:53:34
7006阅读
1、H3C secPath F1000-A-E1防火墙：支持外部攻击防范、内网安全、流量监测、邮件过滤、网页过滤、应用层过滤。安全区域优先级：非受信区（untrust）： 5非军事化区（dmz）： 50受信区（trust）： 85本地区域（local）： 100管理区域（manage）： 1002、ipsec vpn的配置：实现两个内网互访①配置访问控制列表，匹配保护的数据流[R1]acl num
原创
2018-01-21 15:43:14
3432阅读
点赞
1评论
H3C华为思科网络模拟器汇总导航贴
更多H3C资料下载请访问网工泡泡QQ空间http://1045664356.qzone.qq.com/模拟器目录（均附有使用教程）Packet Tracer5.3GNS3华为内部模拟器RouterVisio1.6.6与WVRP5.7【已破解】H3C加域模拟器H3C不加域模拟器H3C 官方模拟器DynamipsVM
转载
精选
2013-08-02 09:16:28
2703阅读
点赞
华三云实验室（H3C Cloud Lab，HCL）又称为H3C模拟器，是H3C公司推出的界面图形化的全真网络设备模拟软件。用户可以通过该软件实现H3C公司多种型号设备的虚拟组网、配置、调试。该软件具备友好易用的图形界面，可以模拟路由器、交换机等网络设备的全部功能，用户可以使用它在个人电脑上搭建虚拟的网络环境。 H3C模拟器的适用对象包括：&nb
原创
2015-11-30 11:07:07
2335阅读
1、打开h3c模拟器LITO注意一定要用管理员身份启动。双击图标出现这个界面点击确定进入软件主界面：在没开始介绍使用之前，先介绍一下软件的集中操作状态：第一个是设备操作第二个是连线第三个是删除线第四个就是添加标注文字1、添加设备,保证在第一个鼠标状态下在设备上按住鼠标左键拖到空白处，然后松开左键即可添加设备如果不需要还没有松开左键的话，放回上边即可。1、进行连线首先点击连线的按钮切换到连线状态在设
转载
2019-03-09 18:43:34
1380阅读
2、配置要求 1）防火墙的E0/2接口为TRUST区域，ip地址是：192.168.254.1/29； 2）防火墙的E1/2接口为UNTRUST区域，ip地址是：202.111.0.1/27； 3）内网服务器对外网做一对一的地址映射，192.168.254.2、192.168.254.3分别映射为202.111.0.2、202.111.0.3； 4）内网服务
转载
精选
2014-09-26 14:36:49
4045阅读
在Kubernetes（K8S）集群中，如果我们需要设置h3c防火墙映射端口，一般可以通过定义服务（Service）对象来实现端口映射。在K8S中，服务是一种抽象，用于定义一组逻辑端点及其访问方式。对外暴露服务的方式可以通过NodePort、ClusterIP、LoadBalancer等方式，其中NodePort可以将服务暴露在集群的所有节点上，并映射到指定的端口。下面我将向你介绍如何在K8S中实
H3C防火墙默认端口是指H3C防火墙设备默认使用的端口号，通过这些端口可以实现设备之间的通信和数据传输。在Kubernetes中，我们也可以通过配置相关的端口规则来对H3C防火墙进行管理。接下来我将详细介绍如何实现H3C防火墙默认端口的配置。
### 流程概述
首先我们需要了解H3C防火墙默认端口的配置流程，接着根据具体的需求配置对应的端口规则。下面是整个流程的步骤概要：
| 步骤 | 操作
第一步：软件下载（１）可以在Ｈ３Ｃ官网下载，在官网首页－服务－软件下载－其他产品－华三云实验室－华三云实验室下的Ｈ３Ｃ网络设备模拟器官方免费下载，其中有两个文件一个是用户手册《华三云实验室用户手册》一个是软件安装包“ＨＣＬ＿ＳｅｔｕｐＶ２．１．０”第二步：软件安装（１）下载后安装即可接下来解压后会出现３个文件，选择ＨＣＬ＿Ｖ２．１．０Ｓｅｔｕｐ．ｅｘｅ双机安装，按照提示一步步安装（２）注意Ｈ３Ｃ模
转载
2019-03-10 21:20:52
920阅读
实战 | F1060防火墙透明模式典型组网配置案例（access）组网及说明组网说明：本案例采用H3C HCL模拟器的F1060防火墙来模拟防火墙的透明模式典型组网配置。为了实现PC之间相互PING通，因此需要在SW1、R1之间通过路由指向来实现路由可达。F1060处在R1、SW1之间，所以将F1060配置为透明模式，采用access的方式为R1、SW1透传业务。配置步骤1、按照网络拓扑图正确配置
原创
2020-12-07 16:50:11
893阅读
初始化配置
〈H3C〉system-view
开启防火墙功能
[H3C]firewall packet-filter enable
[H3C]firewall packet-filter default permit
分配端口区域
[H3C] firewall zone untrust
[H3C-zone-trust] add interface GigabitE
转载
2011-06-15 17:55:40
4646阅读
点赞
最近的工作需要，将H3C SecPath F100-C天津联通的房间防火墙配置：网络拓扑例如，下面的：进入系统管理界面：默认登陆地址：192.168.0.1截图由于涉及公司信息就没有上传。大家可依据我提供的參考：1、系统管理-用户管理：(注意改动默认password及经常使用訪问账户，并分配操作权限...
转载
2015-11-06 20:01:00
637阅读
2评论
H3C SecPath F100-C 防火墙默认配置 ＸＸ市一船物公司的H3C F100-C防火墙默认配置，只要求能接入Internet。 组网环境，一台H3C F100-C防火墙、一台48口杂牌子的傻瓜交换机、PC直接连入48口交换机。 F100-C WAN口接ADSL Modem ，LAN口接交换机。
原创
2007-10-27 05:45:01
10000+阅读
点赞
2评论
