f100防火墻怎么樣設(shè)置ip
我的f100防火墻想要設(shè)置ip,但不會(huì)該怎么辦呢?下面由學(xué)習(xí)啦小編給你做出詳細(xì)的f100防火墻設(shè)置ip方法介紹!希望對(duì)你有幫助!
f100防火墻設(shè)置ip方法一:
華三的防火墻,做映射需要在外網(wǎng)出口上做,如下所示:
interface GigabitEthernet0/0
nat server protocol tcp global 61.166.189.91 80 inside 192.168.1.100 80
nat server protocol tcp global 61.166.189.92 80 inside 192.168.1.101 80
nat server protocol tcp global 61.166.189.91 3389 inside 192.168.1.100 3389
f100防火墻設(shè)置ip方法二:
4.1.3 內(nèi)部服務(wù)器映射
NAT的一項(xiàng)功能就是可以將內(nèi)部的服務(wù)器發(fā)布到外部網(wǎng)絡(luò)上以供外部客戶訪問。通過配置內(nèi)部服務(wù)器映射,可將相應(yīng)的外部地址、端口等映射到內(nèi)部的服務(wù)器上,這樣可使外部網(wǎng)絡(luò)可訪問內(nèi)部服務(wù)器資源,同時(shí)也提高了內(nèi)部服務(wù)器的安全性。
在“NAT”子目錄下點(diǎn)擊“內(nèi)部服務(wù)器”進(jìn)入NAT內(nèi)部服務(wù)器配置概覽頁面,單擊<創(chuàng)建>按鈕進(jìn)入配置頁面,如圖4-3所示。
圖4-3 內(nèi)部服務(wù)器映射配置
l 接口名稱:選擇用來偵聽外部請(qǐng)求的接口。
l 協(xié)議類型:選擇偵聽的協(xié)議類型。可從下拉框中選擇常用的協(xié)議類型:TCP、UDP和ICMP;選擇“Other”可以自定義協(xié)議號(hào)。
l 外部地址:輸入在此接口上用來偵聽外部請(qǐng)求的IP地址。
l 外部起始端口:“Any”指定所有外部端口號(hào)。若要定義一個(gè)端口范圍,在“外部起始端口”欄中輸入起始端口號(hào)。
l 外部結(jié)束端口:指定端口范圍的結(jié)束端口號(hào)。
l 內(nèi)部起始地址:NAT將外部請(qǐng)求映射到的內(nèi)部服務(wù)器IP地址范圍的起始地址,可以指定一個(gè)單一內(nèi)部地址。
l 內(nèi)部結(jié)束地址:指定內(nèi)部地址范圍的結(jié)束地址。
l 內(nèi)部端口:“Any”指定內(nèi)部服務(wù)器偵聽的所有端口號(hào)。也可以自己指定所需要的端口號(hào)。
注意:
l 外部端口范圍中端口號(hào)的數(shù)目必須與內(nèi)部IP地址范圍中地址的數(shù)目相等,否則系統(tǒng)會(huì)提示錯(cuò)誤!
l 當(dāng)使用端口范圍配置FTP服務(wù)器的NAT Server時(shí),內(nèi)部端口號(hào)不能配置為20和21;當(dāng)不使用端口范圍配置FTP服務(wù)器的NAT Server時(shí),內(nèi)部端口號(hào)不能配置為20。
注意:在使用這個(gè)web的映射功能之前,請(qǐng)先升到最新的版本,否則,web中可能沒有相關(guān)的選項(xiàng)。 經(jīng)過實(shí)際測試,f100-m ,f100-s 等低端的,目前最新的版本是1662p07,是沒有這個(gè)功能選項(xiàng)的。 只有在命令行中添加了。 其實(shí)也很簡單的。
interface Ethernet0/0
ip address 123.*.*.100 255.255.252.0
nat outbound 2000
nat server protocol tcp global 123.*.*.100 443 inside 192.168.1.113 443
nat server protocol tcp global 123.*.*.100 85 inside 192.168.1.113 85
f100防火墻設(shè)置ip方法三:
現(xiàn)在的防火墻都WEB管理了。
你試試HTTPS ://192.168.10.1 應(yīng)該有WEB管理方式的。
不知道H3C的防火墻和交換機(jī)命令一樣不。
sys
interface E0/1
ip add 10.120.190.1 255.255.255.0
這就修改了接口地址。
看了“ f100防火墻怎么樣設(shè)置ip”文章的還看了:
2.TP-LINK路由器防火墻設(shè)置中IP地址過濾的方法