h3c防火牆命令手冊

『壹』 h3c的防火牆、三層、兩層和路由配置手冊

http://www.yihengit.com.cn/index.php?option=com_content&mole=23&sortid=59&menuid=34&nu=3
這里有h3c防火牆的詳細介紹，還有h3c交換機，路由器的產品詳細介紹，是很好的資料、

『貳』 華三H3C SecPath F100-C防火牆怎麼配置

1、電腦上啟動啟動SecureCRT，新建連接，Protocol設置為「Serial」，埠是你使用的USB轉COM口的埠(具體通過設備管理器查看)，Baud rate設置「9600」，然後點擊「Connect」連接到防火牆的Console控制台。

『叄』 防火牆h3c f100-c 具體設置方法

配置HTTP伺服器使能HTTP伺服器SecPath系列安全產品支持以HTTP方式登錄到系統中，並通過Web管理界面對系統進行配置和管理。在使用Web界面登錄到系統前，必須先使能HTTP伺服器功能。
請在系統視圖下進行下列配置。
使能/關閉HTTP伺服器
操作
命令
使能HTTP伺服器
undo ip http shutdown
關閉HTTP伺服器
ip http shutdown

預設情況下，系統使能HTTP伺服器。
僅當登錄用戶具有Telnet的服務類型時（service-type telnet），才允許登錄HTTP伺服器，且不同等級的用戶在Web界面中的可配置項也會不同。

『肆』 h3c如何配置acl命令

交換機直接用下面的就可以
acl number 3000
rule permit ip source 1.1.1.1 0 destination 2.2.2.2 0

acl number 2000
rule permit ip source 1.1.1.1 0

acl 2000-3000 只能定義源
acl 3000 及以上可以定義源和目標
上面是配置實例 permit是允許 deny是拒絕
定義之後到介面或埠去下發。
Packet in/out 2000

路由器的話略有不同
你要先
fiirwall enable 全局使能防火牆
定義ACL 同上面的方法定義ACL
介面下發：firewall packet in/out 3000

『伍』 關於H3C防火牆配置命令

firewall zone untrust是指非信任區（一般接外部介面）firewall zone trust 是指信任區（一般接內部介面）這些是防火牆的基本概念

『陸』 H3C防火牆的配置

很抱歉的告訴你。H3C的防火牆當你應用在橋模式時，基於二層以上的協議均不好使。
因為當防火牆工作在橋也就是二層時，三層以上數據無法識別出來。也就做不了控制。基本相當於廢物。

你將此防火牆修改成路由模式就好了。

『柒』 H3C SecPath F100-S 防火牆 如何在WEB管理界面 設置IP地址映射

1、首先打開電腦，滑鼠點擊開始菜單，輸入cmd命令。

『捌』 配置H3C防火牆設備

int e3/0/0 介面界面下配置 ip addess 地址 掩碼 ；int e4/0/0 介面界面下配置 ip addess 192.168.2.254 24
系統視圖下配置ip route-static 0.0.0.0 0.0.0.0 下一跳地址（公網網關地址）
ACL number 2001
rule permit source 192.168.2.0 0.0.0.255
返回介面E4/0/0下
nat outbound 2001

『玖』 有人知道H3C SecPath F100-C-EI的防火牆怎麼用啊我是菜鳥，按照安裝手冊配置了超級終端但是啟動我不明白

<h3c>sys
[H3C]
的使用sys命令進入到配置視圖，之後在粘貼代碼