本文导读

展开导读

文档首页/ 华为乾坤/ 云管理网络/ 典型配置案例/ 防火墙+核心交换机+接入交换机+云AP组网场景/ 业务配置/ 配置防火墙业务

配置防火墙业务

更新时间：2025-02-17 GMT+08:00

查看PDF

配置上行链路管理

登录华为乾坤控制台。
双击控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。
在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 设备列表”。
选择防火墙设备，单击设备列表中按钮进入设备配置页面，选择“上行链路管理”页签。
根据组网场景选择设备的链路联动分析策略模式。本场景采用“主备模式”，只需配置主链路端口的链路质量。

创建IP-Link。

说明：

防火墙IP-Link会自动进行测试，测试结果成功时，才能配置上行链路。

单击“联动IP-Link”后的，选择链路端口对应的IP-Link。
若没有适合的IP-Link，可以单击“创建”，新建一个IP-Link。具体参数说明见表1。

表1 IP-Link参数说明
参数名称	说明
IP-Link名称	IP-Link的名称，唯一标识一个IP-Link。
目的IP	待进行链路检测的目的IP地址。本案例为139.9.137.139。
发包间隔	发送探测报文的时间间隔。
失败次数	超时失败的最大次数。
出接口	IP-Link链路在本端的接口类型和接口编号。即主链路端口，本案例为GE0/0/1。

完成配置后，单击“应用”。

配置互联子网

登录华为乾坤控制台。
双击控制台首页地图上“Site1”站点，单击站点首页右上角的“站点配置”。
在站点配置页面左侧导航中选择“设备配置 > 防火墙 > 设备列表”。
单击“FW1”的按钮进入设备配置页面，选择“子网”页签。

单击“创建”，按照以下表格，配置互联子网。

点击放大

参数名称	参数取值
子网名称	Connect
VLAN ID	5
IP/掩码	10.1.10.1/28
安全域	trust

配置接口

登录华为乾坤控制台。
双击控制台首页地图上“Site1”站点，单击站点首页右上角的“站点配置”。
在站点配置页面左侧导航中选择“设备配置 > 防火墙 > 设备列表”。
单击设备列表中按钮进入设备配置页面，选择“接口”页签。

配置防火墙下行口。在接口面板上选择接口3，然后按表2配置，并单击“应用”。

表2 防火墙下行口参数表
参数名称	参数取值
开启/关闭	开启
链路类型	Trunk
缺省VLAN	1
允许通过的VLAN	1，5

配置业务回程路由

登录华为乾坤控制台。
双击控制台首页地图上“Site1”站点，单击站点首页右上角的“站点配置”。
在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 设备列表”。
选择目标设备，单击按钮进入设备配置页面，选择“路由”页签。

单击“创建”，根据表3填写路由表信息，再单击“确定”。

点击放大

表3 静态路由参数
参数名称	说明
目的IP地址	10.1.0.0
掩码	16
下一跳	10.1.10.2
优先级	默认值60

父主题： 业务配置

上一篇：业务配置

下一篇：配置核心交换机业务

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！您可在我的云声建议查看反馈及问题处理状态。

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消

如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问

配置防火墙业务

配置上行链路管理

配置互联子网

配置接口

配置业务回程路由

相关文档

意见反馈

文档内容是否对您有帮助？

7*24

备案

专业服务

退订

建议反馈

售前咨询热线

文档反馈