NATNAT分为两大类，一、源NAT1.1、基于地址池方式1.2、基于出接口地址方式 Easy IP二、服务器NAT外网访问内部服务器服务时的配置：1、NAT server必须配置。2、NAT server配置完成后，开始配置域间策略，Untrust访问DMZ。命令行方式展示。

ASPF多通道协议技术Application Specific Paccket Filter 高级通信过滤server map 表，是域检测，通过会话表转发。

客户网络时不时的断网，查看原因网关冲突

华为6305E防火墙license导入USG6305E V600R007客户只买了一个防病毒库。导入成功后可以看到，反病毒已授权，而入侵防御没有授权，客户应该买一个反病毒，一个入侵防御。

防火墙IPsec VPN

trust访问DMZtrust电脑192.168.10.x访问 DMZlocal是可以通信的，但是访问不了DMZ主机192.168.20.2如果DMZ中的服务器防火墙开着的，那边就没有办法访问21端口，这时我们需要不关闭防火墙，开放21端口。在不关闭防火墙的情况下，只开通了21端口。

G0/0/6配置DMZ192.168.20.1安全策略更新后，需要点提交就可以立即生效。要不然需要过个几秒钟。这条策略配置完成之后还是无法上外网？为什么呢，因为NAT还没有配置，之前只配置了一个trust到untrust的nat配置。这时再配置一个dmz访问untrust，不再新增，直接在之前的trust-nat里面，直接加一下dmz。这个配置之后，DMZ的服务器就可上外网了。上面这条策略做...

USG6305E将电脑连接到防火墙，可以看到1000M网络测试速度是700M电脑不连接防火墙，直接连接猫的测试。

将其它接口加入到trust接口将电脑接入到g0/0/1发现电脑自动获取不到ip地址。

华为防火墙USG6305E调试
USG6000防火墙配置


出厂配置














管理口是192.168.0.1






两个WAN口，两个10GB光口，8个LAN口。














































导入license















四个安全区域





Trust 和优先级是没有办法改变的...

升级服务器域名解析失败，请检查配置或网络连接。解决办法：先配置防火墙的DNS配置完成之后测试，ping不通www.baidu.com测试ping华为病毒库升级中心域名 sec.huawei.com电脑可以正常ping通。又ping了一下，公网ip地址218.2.135.1发现还是不通，这时pc是可以正常上网的，说明trust-untrust的安全策略是可以正常通信的。但是local-untr...

USG6305E 防火墙为什么进入界面是英文，如何调成中文进入系统后，也找不到在哪里面将英文调成中文 。其实中文与英文切换不是在系统里面，而是在登录界面的时候，选择中文就是中文，选择英文就是英文。在系统登录界面的中右上角，可以切换语言。有四种语言可以选择。

USG2110-FadminAa123456还有SSL_VPN全是百兆口

如何正确使用USG6000V在使用USG6000V设备前，需完成以下任务：已安装最新版eNSP客户端。在BIOS中开启虚拟化技术。启动计算机时进入BIOS界面。将光标移到“Virtualization”处，单击“Enter”键。 说明： 不同类型计算机的BIOS界面可能有差别，这里只是举个例子，还请参照实际情况进行在“Virtualization”界面中，将“Intel (R) Virtua...

2、华为USG防火墙配置

1、华为USG防火墙按风险划分区域防火墙本地接口也在一个区域叫local区域。 local 100，trust 85 ，DMZ 50，untrust 5 。有啥用呢？低风险区访问高风险区，这叫出。高风险区访问低风险区，这叫入。trust 85到untrust 5 这个叫出。untrust 5 到trust 85这个叫入。DMZ 50访问untrust 5这叫出。untrust5访问DMZ 5...