当企业中的电脑要访问互联网，主要分两种。静态路由只要是三层，不同子网转发，都是通过路由表，按路由表转发数据。主要理解：路由器是转发不同子网设备。电脑如果访问不同子网，必须在电脑上也要配置去往不同网段的路由。静态路由。或者默认路由。路由器上也要配置去往不同网段的路由网段，才可以通信。电脑其实也是三层设备，路由器。电脑上如果不配置默认路由，或者静态路由，也无法访问不同子网的网络。我们都知道路由器...
电脑网关，电脑网关又是什么？公司网络中最核心的技术。网关，路由器。第一个重要知识点我来讲一下什么是电脑默认网关。在电脑中，以太网，连接到你们公司的内部后，我们为电脑配置IP地址。我们先不让公司电脑上网，进行ip地址分配。其实，公司中的所有电脑都是按自己的需求去分IP地址。这台电脑配置192.168.20.33，另外一台电脑192.168.30.33，另外又一台电脑192.168.40.33，...
网关，针对的是数据链路层协议。二层协议。教学拓扑如下所示：PC0 ip地址192.168.1.3 交换机Vlan1 ip：192.168.1.2路由器lan口 ip:192.168.1.1路由器wan口ip：100.1.1.1猫的lan口ip：100.1.1.2猫的wan口ip:222.1.1.1外网路由器lan口ip:222.1.12拓扑上的ip地址已经配置完成。交换机的配置信息：S...
电脑网关：电脑如果不配置网关，那么电脑中没有有默认路由，可以正常访问到1网段中的电脑，和在1网关中的路由设备。如果配置了网关，就会产生一条默认路由边界路由器网关的作用：如果边办路由器上没有配置网关。局域网中的电脑，可以Ping通网关。PC0不配置网关PC0没有配置网关，但是可以ping通192.168.1.1。PC0去ping 100.1.1.1查看是否可以通信。无法ping通10.1.1....
首先配置一条安全策略，Untrust-local查看一下是不是HTTPS服务被运营商禁掉了。如果禁掉，就更改端口号。测试确保外网，可以ping通防火墙的外网。
现实环境配置配置外网IP地址之后，需要将网关配置上，如果没配置上就没有默认路由，导致pc只能ping通过猫的IP地址，而无法正常访问互联网。在没有Untrust公网接口上，直接配置了公网IP地址，但是没有配置网关，导致没有默认路由产生。配置在Untrust接口上配置网关后，会发现自动生成一条默认路由，当然，如果Untrust接口没有配置网关，也可以手动加一条默认路由也可以。
H3C防火墙，安全策略之前访问绑定防病毒Untrust-DMZ之前访问选择默认防病毒策略即可。当然，也可以自定义，防病毒策略。
