1.2  配置需求及實現的效果

將防火牆部署在互聯網出口，使用PPPOE撥號方式接入互聯網。運營商提供的撥號賬號為：h3c123，密碼為：123456。初步規劃防火牆使用3接口接入運營商，使用4接口連接內部網絡，內部網絡使用192.168.10.0網段，要求內網終端可以自動獲取到地址並可以訪問互聯網。

2 組網圖

1 配置步驟

1.1  基本登錄

#在防火牆接口麵板找到0接口，用網線將電腦和設備的0接口連在一起，電腦配置與設備管理IP相同網段的地址192.168.0.2/24，下麵是電腦IP地址配置方法：

點擊電腦右下角電腦圖標，選擇“網絡和Internet設置”選項。

#鼠標單擊“更改設配器選項”後在彈出的網絡連接窗口中雙擊”以太網”選項，選擇“屬性”

#鼠標雙擊“Internet協議版本4”打開屬性菜單，按照下麵圖片內容配置電腦IP地址。

#電腦IP地址配置完成後打開瀏覽器，在瀏覽器地址欄中輸入https://192.168.0.1登錄設備管理界麵。設備默認用戶名密碼均為admin。

1.2  配置外網接口

#在“網絡”>“IP” 選項中選擇1/0/3接口並點擊此接口最後麵的”編輯”按鈕。

#“IP地址”處選擇PPPOE，用戶名密碼分別填入運營商分配的賬號和密碼。

1.3  配置內網接口

#在 “網絡”>“IP” 選項中選擇1/0/4接口並點擊此接口最後麵的“編輯”按鈕。

#“IP地址”選擇指定IP地址，設置內網網關地址為192.168.10.1，掩碼為255.255.255.0。

1.4  配置NAT地址轉換

#在 “策略”>“NAT”>“NAT動態轉換”>“NAT出方向動態轉換（基於ACL）”選項中點擊新建。

#“接口”選擇外網接口“Dia0”接口，轉換後源地址選擇“接口IP地址”並點擊確定。

注：外網口1/0/3接口配置為PPPOE時，在接口列表中會生成一個Dia接口，編號默認從0開始。

1.5  配置外網接口加入Untrust安全區域

#在 “網絡”>“接口”>“安全域” 中選擇“Untrust”區域點擊編輯按鈕。

#在“三層成員列表”中將1/0/3、Dia0接口加入成員列表。

1.6  配置內網接口加入Trust安全區域

#在 “網絡”>“接口”>“安全域”中選擇“Trust”區域點擊編輯按鈕。

#在“三層成員列表”中將1/0/4接口加入成員列表。

1.7  配置安全策略將Trust到Untrust域內網數據放通

#在“安全策略”中點擊“新建”。

#“源安全域”選擇Trust，“目的安全域”選擇Untrust，在“源IP地址”中選擇“添加 IPV4地址對象組”。

#對象組名稱輸入內網，點擊“添加”按鈕添加地址對象，添加內網192.168.10.0網段。點擊“確定”完成策略配置。

1.8  配置安全策略將Trust到Local域、Local到Trust域、Local到Untrust域數據全放通策略

#在“安全策略”中點擊新建。

#創建策略名稱為互通，“源安全域”、“目的安全域”選擇“多選”，並選中Local、Trust。

1.9  配置DHCP服務

#在 “網絡”>“DHCP”>“服務”中開啟DHCP服務。

#在 “網絡”>“DHCP”>“地址池”中新建地址池，名稱設定為內網。

#設置“動態分配的地址段”為192.168.10.0後點擊“確定”。

#在“地址池選項”配置“網關”地址為192.168.10.1點擊確定按鈕，“DNS服務器”地址優先設置當地運營商提供的DNS服務器地址，如果沒有提供可以設置114.114.114.114或8.8.8.8等DNS服務器地址，配置完成後點擊“確定”。

1.10  保存配置

在設備右上角選擇“保存”選項，點擊確定按鈕完成配置。