1，配置安全策略將trust到local域、local到trust域資料全放通策略
#在「安全策略」中點選「新建」。
#建立策略名稱為互通，源安全域、目的安全域選擇多選，並選中local、ttrust。
#策略配置如下圖所示，點選「確定」完成策略配置。
2，配置dhcp服務
#在「網路」>「dhcp」>「服務」中開啟dhcp服務。
#在「網路」>「dhcp」>「位址池」中新建位址池，名稱設定為內網。
#設定「動態分配」的位址段為192.168.10.0後點選「確定」。
#選擇「位址池選項」配置「閘道器」位址為192.168.10.1點選「確定」按鈕，「dns伺服器」位址優先設定當地運營商提供的dns伺服器位址，如果沒有提供可以設定114.114.114.114或8.8.8.8等dns伺服器位址，配置完成後點選「確定」。
3，儲存配置
在裝置右上角選擇「儲存」選項，點選」是」完成配置。
H3C防火牆 安全域
一.基本概念 安全域 是乙個邏輯概念，用於管理安全防護裝置上的安全需求相 同的多個介面，便於實現安全控制策略的統一管理。預設安全域 當首次建立安全策略或域間策略時，系統會自動建立 以下安全域 local trust dmz，management和untrust。預設安全域不能被刪掉。dmz 指介於嚴...
H3C防火牆 域間策略
一.域間策略概述 如圖1 1所示，域間策略是一種基於安全域實現對報文流的檢查，並根 據檢查結果對報文實行相應動作的域間策略。乙個安全域中，可以包 含多個成員。例如，可以將公司安全防護裝置上連線到內網的介面作 為成員加入安全域 trust，連線 internet 的介面作為成員加入安全域 untrus...
H3C防火牆的登入及管理
裝置介面 位址host 1 192.168.0.2 24 f1060 1 gigabitethernet1 0 0 12.0.0.1 24 gigabitethernet1 0 1 192.168.0.1 24 gigabitethernet1 0 2 33.0.0.1 24 msr36 20 2 ...