H3C防火墙DHCP方式接入Internet 配置图解详细教程

网络教程 2024-01-27

一、防火墙安全域

Utrunst不可信任域安全等级是5，一般都是连接外网区域的接口。

DMZ非军事区，安全等级是50，一般连接公司的服务器区域接口。

Trust信任安全等级是85，一般连接公司内部网络接口。

Loacl本地安全等级是100，指防火墙本身的各接口，用户不能改变Local区域本身的任何配置，包括向其中添加接口。

ManageMent管理口安全级别是100，指通过Telnet,http,https等方式用于管理防火墙设备的连接接口。

二、DHCP方式接入Internet方式是设备通过运营商提供的DHCP服务动态获取一个公网IP地址即可接入Internet

自动创建完成的安全策略，将源为Trust域到目的Untrust域，将源为Trust域到目的DMZ域允许放行。

编辑后，将源Trust到目的Untrust,DMZ,Local,Trust允许放行。将源为Local到目的Untrust,DMZ,Local,Trust允许放行。