配置云防火墙业务

智简园区网络解决方案 V100R019C10 中小型园区网络典型配置案例

评分并提供意见反馈 :

华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。

配置云防火墙业务

配置接口

选择站点。
1. 在主菜单中选择“配置 > 物理网络 > 站点配置”。
2. 在左上角“站点”下拉框中选择“test_mix”站点，将该站点设为操作对象。
3. 选择“站点配置”页签。
在左侧导航中选择“防火墙 > 接口”。
在“接口选择”区域的设备列表中单击选择待配置的云防火墙设备。选择接口1和2，按表5-6进行参数设置，配置完成后单击“应用”。

表5-6 下行接口1和2参数表
参数名称

参数取值

链路类型

Trunk

缺省VLAN

1

允许通过的VLAN

1，10，20，30

按表5-7配置为网关（云防火墙）下面的云化设备分配IP地址的DHCP Server参数；按表5-8配置为用户终端分配IP地址的DHCP Server参数。

表5-7 为网关（云防火墙）下面的云化设备分配IP地址的DHCP Server参数表

参数名称	参数取值
子网名称	test1
VLAN ID	1
IP	10.1.1.1
掩码	24
Ping	OFF
DHCP	DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置：从上行口获取DNS服务器地址。自定义：单独配置DNS服务器地址，如果没有独立的DNS服务器，可以使用公共DNS，例如：114.114.114.114。
DHCP 选项	单击“创建”： “选项”选择“云平台地址(148)”。 “类型”选择“文本”。 “值”设置为agilemode=agile-cloud;agilemanage-mode=ip;agilemanage-domain=192.168.84.208;agilemanage-port=10020;。网关（云防火墙）下挂的设备在通过DHCP请求IP地址的时候就会通过该选项的值获得iMaster NCE-Campus的IP地址和端口信息，并切换云管理模式。
租期	1天0时0分

表5-8 为用户终端分配IP地址的DHCP Server参数表

参数名称	参数取值
子网名称	test2
VLAN ID	10
IP	10.1.2.1
掩码	23
Ping	OFF
DHCP	DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置：从上行口获取DNS服务器地址。自定义：单独配置DNS服务器地址，如果没有独立的DNS服务器，可以使用公共DNS，例如：114.114.114.114。
租期	1天0时0分

表5-8以配置员工的DHCP Server举例，访客和哑终端用户的配置方法相同，将VLAN ID和IP换成对应规划的数值。

按表5-9进行参数设置，配置完成后单击“应用”完成上行链路的配置。

表5-9 上行链路参数表

参数名称	参数取值
模式选择	主备模式
主链路端口	GE0/0/3
联动IPLINK	可以单击“联动IPLINK”后的，选择链路端口对应的链路质量策略。若没有适合的链路质量策略，可以单击“新建”，新建一个链路质量检测策略。
备链路端口	选择实际使用的接口编号：GE0/0/4。

单击“创建”，在弹出窗口中按表5-10进行参数设置，单击“确认”。

表5-10 访问策略参数

翻译

English

下载文档

更新时间：2021-04-29

文档编号：EDOC1100141271

浏览量：3206

下载量：280

平均得分:

本文档适用于这些产品