HQY 一个和谐有爱的空间

透明模式，相对于三层模式来说的。 就是指内网外网口用一个管理ip，内网外网口相当于2个直通交换口，三层模式则需要作三层转发的。

正常使用web就可以 进入接口管理 将接口设置成2层模式。之后进入安全策略的安全域 将接口加入到安全域中，在创建安全策略即可

H3C版本更新，原有透明模式命令已经更改，所以很多人不太清楚F100-A如何配置透明模式。----- 目前2020年的版本 也不是这样

#
 sysname F100-A

#
 firewall packet-filter enable
 firewall packet-filter default permit
#
 insulate
#
 bridge enable
 bridge 1 enable
#
 firewall statistic system enable
#
radius scheme system
 server-type extended
#
domain system
#
local-user admin
 password simple bobkang

 level 3
#
interface Aux0
 async mode flow
#
interface Ethernet0/0
 bridge-set 1
#
interface Ethernet0/1
 bridge-set 1
#
interface Ethernet0/2
 bridge-set 1
#
interface Ethernet0/3
 bridge-set 1
#
interface Ethernet1/0
 bridge-set 1
#
interface Ethernet1/1
 bridge-set 1
#
interface Ethernet1/2
 bridge-set 1
#
interface Bridge-template1
 ip address 192.168.0.200 255.255.255.0 //管理IP地址
#
interface NULL0
#
firewall zone local
 set priority 100
#
firewall zone trust
 add interface Ethernet0/0
 add interface Ethernet0/1
 add interface Ethernet0/2
 add interface Ethernet0/3
 add interface Bridge-template1 //这条很重要
 set priority 85
#
firewall zone untrust
 add interface Ethernet1/0
 add interface Ethernet1/1
 add interface Ethernet1/2
 set priority 5
#
firewall zone DMZ
 set priority 50
#
firewall interzone local trust
#
firewall interzone local untrust
#
firewall interzone local DMZ
#
firewall interzone trust untrust
#
firewall interzone trust DMZ
#
firewall interzone DMZ untrust
#
 ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 preference 60 //默认路由，没有它，非本网段将不能telnet或者无法web管理
#
user-interface con 0
user-interface aux 0
user-interface vty 0 4
 authentication-mode scheme
#
return

推荐本站淘宝优惠价购买喜欢的宝贝:

本文链接：https://hqyman.cn/post/1511.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

休息一下~~