华为USG6000配置过程及故障总结

1、将笔记本的网口连接USG6000的MGT管理口，USG6000MGT IP地址为192.168.0.1。管理员帐号/密码admin/Admin@123，缺省情况下可以通过该帐号和密码进行Web、Console登录。在笔记本网口上配置IP地址为192.168.0.2（可以是192.168.0.2～192.168.0.254中的任何一个），子网掩码为255.255.255.0。2....

华为防火墙的端口映射命令是nat server protocol tcp/udp global 外网地址 端口（范围） inside 内网地址 端口（范围）

如果说只是普通的上网直接按照防火墙做nat就行了，如果是要实现2端的内网互访，如果说要实现2端的内网互访，必须开启vpn，而且宽带必须是公网ip地址。

华为新一代的防火墙，默认情况下，只有0口是可以允许所有服务的，那么如果你想其它端口也需要的话，需要在端口下面输入如下命令 interface GigabitEthernet0/0/1 service-manage http permit 允许http登录 service-manage https permit 允许https登录 service-manage ping permit 允许ping service-manage ...

本次实验主要讲述的是华为防火墙USG6000V的配置，区别与USG5500的配置，在安全策略上，配置命令不一样 目的实现不同域之间的通信 一、搭建本次实验的拓扑 防火墙一台、路由器三台、交换机一台 二、配置设备的接口信息 Huaweisystem-view Enter system view, return user view with Ctrl+Z.[Huawei]...

如果没有保存配置，则重启防火墙，选择不保存配置，reboot，N，Y

八核cpu。华为USG6000属于路由器的一种类型，而且卖的非常广，使用效果很好，cpu类型属于八核的cpu，网速很快。

USG6000的初始账号为admin，初始密码为Admin@123。在浏览器网址一栏中输入https://192.168.0.1 ，即可进入防火墙WEB配置界面。在此页面中，即可输入账号和密码。华为USG6000V是基于NFV架构的虚拟综合业务网关，虚拟资源利用率高，资源虚拟化技术支持大量多租户共同使用。产品具备丰富的网关业务能力，如vFW、...