华为赛门铁克USG2130配置DMZ TRUST 路由 NAT 命令(2)

来源：网络收集时间：2021-04-05 下载这篇文档手机版

说明：文章内容仅供预览，部分内容可能不全，需要完整文档或者需要复制内容，请下载word后使用。下载word有问题请添加微信号:或QQ：处理（尽可能给您提供完整文档），感谢您的支持与谅解。

华赛防火墙的配置 NAT DMZ 等命令

[PIX-Vlanif1] ip address 192.168.10.1 24

[PIX]interface vlan 2

[PIX-Vlanif2] ip address 192.168.20.1 24

将接口加入VLAN

[PIX]vlan 1

[PIX-vlan1]port Ethernet 1/0/0

[PIX]vlan 2

[PIX-vlan2]port Ethernet 1/0/1

第四步：配置TRUST区域 DMZ区域 UNTRUST区域将端口加入这些区域

[PIX]firewall zone trust

[PIX-zone-trust]add interface Vlanif 1

[PIX]firewall zone DMZ

[PIX-zone-dmz]add interface Vlanif 2

WAN口默认的是属于UNTRUST区域的不用设置

第五步：配置默认路由

[PIX]ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

记住 192.168.1.1 这个是我写的你一定要改成你的下一跳网关

第六步:配置NAT

[PIX]acl 2000

[PIX-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255

[PIX]acl 2001

[PIX-acl-basic-2001]rule permit source 192.168.20.0 0.0.0.255

[PIX]nat address-group 1 192.168.1.56 192.168.1.56

[PIX]nat address-group 2 192.168.1.57 192.168.1.56

[PIX]firewall interzone trust untrust

[PIX-interzone-trust-untrust]nat outbound 2000 address-group 1

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库华为赛门铁克USG2130配置DMZ TRUST 路由 NAT 命令(2)在线全文阅读。

华为赛门铁克USG2130配置DMZ TRUST 路由 NAT 命令(2).doc 将本文的Word文档下载到电脑，方便复制、编辑、收藏和打印下载失败或者文档不完整，请联系客服人员解决！

本文链接：https://www.77cn.com.cn/wenku/jiaoyu/1206742.html（转载请注明文章来源）