文章目录

  • 前言
  • 一、拓扑图及拓扑说明
  • 二、配置步骤及验证
  • 1.配置真机连接USG6000


前言

华为的USG系列防火墙一般部署在园区网出口中，很多朋友对USG系列如何进行配置不是太了解。本案例将用ensp模拟器的USG6000来演示配置真机如何连接USG防火墙以及USG防火墙如何在CLI模式下配置安全区域、nat策略以及安全策略。

一、拓扑图及拓扑说明

拓扑图

usg5500 配置ospf usg6000配置案例_IP


拓扑说明

1.配置真机连接USG6000（FW1），使真机能登录USG6000的web界面。

2.配置USG6000为内网出口设备（路由模式），并配置相关区域（trust/untrust/dmz），要求：

A.trust区域能够访问untrust

B.untrust区域不能访问trust

C.trust的192.168.10.0/24网段和untrust区域能够访问dmz区域

D.dmz区域不能访问trust和untrust区域

二、配置步骤及验证

1.配置真机连接USG6000

直接创建一个UDP端口，将FW1与cloud1相连。

usg5500 配置ospf usg6000配置案例_usg5500 配置ospf_02


添加一块虚拟网卡配上IP，再绑定虚拟网卡创建端口并设置端口映射（双向通道）。

usg5500 配置ospf usg6000配置案例_网络_03


usg5500 配置ospf usg6000配置案例_网络_04


启动设备，进入USG6000的cli进行配置（默认用户名和密码为admin，Admin@123，首次进入会提示修改密码）。

配置接口IP，并开通相应服务（下面配置是全部放通）。注：这里连的是G1/0/0口，非管理口，需要将该接口加入其中一区域（这里加入trust区域），否则无法ping通。

[USG6000V1]interface g1/0/0
[USG6000V1-GigabitEthernet1/0/0]ip add 192.168.11.254 24
[USG6000V1-GigabitEthernet1/0/0]service-manage all permit
[USG6000V1]firewall zone trust
[USG6000V1-zone-trust]add interface g1/0/0

验证配置

配置完成后，这里可以正常ping通。

usg5500 配置ospf usg6000配置案例_IP_05


打开浏览器，输入该连接口IP，能正常打开及登录。

usg5500 配置ospf usg6000配置案例_华为_06


usg5500 配置ospf usg6000配置案例_华为_07


以上就是在ensp中用真机连接USG防火墙的相关配置。

由于USG6000的CLI命令行综合配置的篇幅较长，因此请继续翻阅下一篇USG6000综合配置的博文。

原创文档，若有错误或改进之处，麻烦指点修正。