一：

h3c千兆防火墙技术百科

问题1：h3c防火墙
答：firewallsystem-ip这样设置防火墙管理ip地址。防火墙必须是桥模式。firewallmodetransparentfirewallsystem-ip192168112552552550以上是老版本桥模式最新版本配置改动了，如下。bridgeenablebridge1。

问题2：防火墙h3cf100-c具体设置方法
答：没有路由器和交换机了吗？一般步骤是：1、配置接口地址，包括公网ip和内网网关地址，2、创建访问列表，开放ip访问，3、做nat转换，4、做dhcp，为局域网电脑分配ip。一般接法是：互联网——防火墙——路由器——交换机。

问题3：H3C有防火墙产品吗?麻烦概括一下呗~
答：有，我们公司算中型企业，用H3CSecPathF100-E-G，完全能够满足公司变化的网络环境和网络应用的需要。不但可以提供传统的基础安全功能，如状态检测、NAT、VPN、链路负载均衡等；同时通过统一的软件平台和处理引擎，SecPathF100。

问题4：H3C华三防火墙如何连接
h3c千兆防火墙答：没有路由器和交换机了吗？一般步骤是：1、配置接口地址，包括公网ip和内网网关地址，2、创建访问列表，开放ip访问，3、做nat转换，4、做dhcp，为局域网电脑分配ip。一般接法是：互联网——防火墙——路由器——交换机。

问题5：H3C防火墙问题
答：你好：H3C的防火墙支持的VPN类型很多，部署时要看想达到什么目的。如果是想做到外出员工能够访问内网资源，就部署例如：L2TPVPN；这样电脑可以直接作为拨号客户端如果是总部与分支之间想做VPN，那么就部署例如：IPsecVPN、GRE。

问题6：H3CER2100的内置高性能防火墙
答：ER2100内置高性能防火墙，除了支持普遍的访问控制和状态防火墙之外，还提供了丰富的防攻击和安全日志功能，有效地保证网络的安全性，解决企业网络经常受到攻击的难题。ER2100提供多种攻击防范技术，包括针对Land、Smurf、Fraggle。

问题7：H3C防火墙secpathF100-M-G设置问题
答：外网一般先接防火墙！防火墙内网接口放到安全区，外网接口放到非安全区，否则不能上网。zonenametrustimportinterfacegX/XzonenameuntrustimportinterfacegX/X防火墙和路由器都连到汇聚交换机上，交换机其他口可以。

问题8：h3cf100-s防火墙如何设置
h3c千兆防火墙答：这样的要求，最好有一个三层交换机，结合防火墙来实现。不同的网段实现不同的要求，对应不同的acl。如果不需要划子网，则要求客户端没有更改ip地址的权限。

问题9：配置H3C防火墙设备
答：inte3/0/0接口界面下配置ipaddess地址掩码；inte4/0/0接口界面下配置ipaddess192168225424系统视图下配置iproute-static00000000下一跳地址（公网网关地址）ACLnumber2001。

问题10：H3C-U200-CS的路由防火墙,两条光纤分别是:11319815162-166,255255
h3c千兆防火墙答：你可以配置负载均衡啊，然后2条外线都插在设备上，设备会自己检测切换的，不用手动去插线，而且这款设备应该是支持的；还有你那地址和登入信息都放在网上这样好吗。

二：

h3c千兆防火墙技术资料

问题1：H3C防火墙必须要有个公网地址吗
答：必须要有。H3C防火墙必须要有个公网地址。将防火墙部署在互联网出口，使用固定IP地址线路接入互联网。运营商提供的IP地址为198762830/30，网关为198762829，DNS地址为114114114114。初步规划防火墙使用3接口接入。

问题2：h3c防火墙需要交费吗
答：需要。h3c防火墙以前是免费的，不过最近开始旧用户收费了。

问题3：请问在H3C防火墙H3CSecPathF100-A-G中的配置是什么?
h3c千兆防火墙答：1、配置要求1）防火墙的E0/2接口为TRUST区域，ip地址是：1921682541/29；2）防火墙的E1/2接口为UNTRUST区域，ip地址是：20211101/27；3）内网服务器对外网做一对一的地址映射，1921682542、192168。

问题4：h3c防火墙硬盘作用
答：作用：不仅支持丰富的安全审计功能，而且增加硬盘后还可以有效支持WEB缓冲等多种应用加速功能。

问题5：h3cf5000如何对接其他防火墙
答：接入与汇聚都是二层部署，流量之间可以透传到防火墙，防火墙与汇聚交换机之间双线互联，一条做子接口起网关剥掉VLAN，一条做三层口用来路由，保证来回流量路径一致。汇聚与核心之间可以不通过OSPF，直接指静态路由，接入端VLAN比较。

问题6：H3C防火墙问题
答：这是区域间安全策略的问题，默认按优先级大小来比较访问权限。不同接口分不同的区域，有安全区，非安全区，DMZ，management等区域。高优先级区域可以访问低优先级区域，反之不行；优先级相同区域可以互访；相同安全区域内可以。

问题7：H3C的防火墙和交换机连接方法
h3c千兆防火墙答：H3C防火墙默认有trust、untrust、local、dmz分别是安全域、非安全域、本地系统域、非军事化区。优先级别为85、5、100、50只允许高级别域访问低域，如100到5。禁止低域到高域的访问，如5到85一般wan口为untrust，lan口。

问题8：h3cf100-c-ei防火墙怎么设置路由和DHCP功能?
答：初始化配置〈H3C〉system-view开启防火墙功能，并默认允许所有数据包通过[H3C]firewallpacket-filterenable[H3C]firewallpacket-filterdefaultpermit分配端口区域（untrust外网，trust内网；端口号请参照实际情况）[H3。

问题9：H3C防火墙可以配置成路由器来使用吗
h3c千兆防火墙答：完全可以，具体参照说明书。另如果不会命令，H3C安全设备，全系列支持图形化界面配置的。

问题10：H3C防火墙可以配置成路由器来使用吗
答：完全可以啊，H3C防火墙本来就带路由功能的，你把接口设置成3层模式固定IP的就行了，其它的和配置H3C路由器差不多。

三 ：

h3c千兆防火墙名企推荐