华3简明配置.doc

打开cmd
输入telnet 192.168.0.1 
用户名：admin 密码：Admin@123
输入：system-view回车，进入接口视图。
firewall packet-filter default permit interzone local untrust
firewall packet-filter default permit interzone trust untrust
nat address-group 222.86.87.174 222.86.87.174
vlan 10
quit
interface Vlanif10
ip address 192.168.4.1 255.255.255.0
quit
interface Ethernet1/0/0
ip address 222.86.87.174 255.255.255.224
quit
firewall zone trust
add interface Vlanif10
quit
firewall zone untrust
add interface Ethernet1/0/0
quit
acl number 3000
 rule 5 permit ip source 192.168.4.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
quit
acl number 3001
 rule 5 deny ip source 192.168.4.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
 rule 10 permit ip
quit
firewall interzone trust untrust
nat outbound 3001 address-group 1
quit
ip route-static 0.0.0.0 0.0.0.0 222.86.87.161
aaa
local-user admin service-type ftp web telnet
quit
sa保存一下.
sys回车
vlan 10
port Ethernet 0/0/0 to Ethernet 0/0/7此时会掉网，不用担心。重新打开cmd
输入telnet 192.168.4.1 
用户名：admin 密码：Admin@123
输入：system-view回车，进入接口视图。打开cmd
输入telnet 192.168.0.1 
用户名：admin 密码：Admin@123
输入：system-view回车，进入接口视图。
firewall packet-filter default permit interzone local untrust
firewall packet-filter default permit interzone trust untrust
nat address-group 222.86.87.174 222.86.87.174
vlan 10
quit
interface Vlanif10
ip address 192.168.4.1 255.255.255.0
quit
interface Ethernet1/0/0
ip address 222.86.87.174 255.255.255.224
quit
firewall zone trust
add interface Vlanif10
quit
firewall zone untrust
add interface Ethernet1/0/0
quit
acl number 3000
 rule 5 permit ip source 192.168.4.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
quit
acl number 3001
 rule 5 deny ip source 192.168.4.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
 rule 10 permit ip
quit
firewall interzone trust untrust
nat outbound 3001 address-group 1
quit
ip route-static 0.0.0.0 0.0.0.0 222.86.87.161
aaa
local-user admin service-type ftp web telnet
quit
sa保存一下.
sys回车
vlan 10
port Ethernet 0/0/0 to Ethernet 0/0/7此时会掉网，不用担心。这里要把电脑的ip改回192.168.4.X的地址,再重新打开cmd
输入telnet 192.168.4.1 
用户名：admin 密码：Admin@123
输入：system-view回车，进入接口视图。
undo interface vlanif 1选择y回车，
interface Vlanif10
undo ip fast-forwarding qff
quit 
sa保存一下。