回覆列表
-
1 # 使用者7142681123215
-
2 # 使用者3684232638436
1、首先我們進入H3C防火牆介面,接著進入WEB將介面改為二層模式,
2、在將二層模式的介面劃到Trust安全域中。
4、進行配置安全策略,安全策略配置完如圖。
5、配置其他網段只能訪問其中的伺服器。
6、DHCP 要啟用 DHCP中繼dhcp-relay,這樣配置就完成了。
1.路由器接出來的線接到防火牆WLAN口.然後防火牆LAN口接到內部交換機.2.進入防火牆weB配置頁面配置WLAN IP192.168.1.2 閘道器192.168.1.1 DNS61.233.154.33 。LAN口一般不用設定。內網電腦設定IP 192.168.1.3-254 閘道器192.168.1.2 DNS 61.233.154.33 。3.然後再防火牆設定策略:any到any通訊 允許,埠全部 就ok了ps:防火牆DNS也可以設定成為192.168.1.1 意思是讓路由去解析網路DNS一般接法是:網際網路——防火牆——路由器——交換機,防火牆做NAT地址轉換及流量控制,路由器可做DHCP伺服器,交換機可做VLAN劃分。