① 如:我想在華三防火牆上允許192.168.1.20-192.168.1.28 這幾個IP的數據通過 rule 0 permit source 如何寫
acl number 2000
rule 0 permit ip source 192.168.1.20 0.0.0.3
rule 1 permit ip source 192.168.1.24 0.0.0.3
rule 2 permit ip source 192.168.1.28 0.0.0.0
rule 3 deny ip
配置到相應介面上，OK。
大概就這樣吧 ，具體的你可以參考下配置手冊
② 兩台防火牆，兩台核心，一台華三路由器。從硬體上劃分內外網，該如何連接，連接順序是怎樣的
一般行業默認為：外網---->防火牆--->路由器--->交換機；
交換機主要注重交換性能，所以在處理內部PC互聯互通信息傳遞能力強；
路由器側重維護網路路由表與網路路由計算；
防火牆隔離內外網之間通道以及內網之間訪問策略。
③ H3CF100-S華三防火牆怎麼設置
1.路由器接出來的線接到防火牆WLAN口.然後防火牆LAN口接到內部交換機.
2.進入防火牆weB配置頁面配置WLAN IP192.168.1.2 網關192.168.1.1 DNS61.233.154.33 。LAN口一般不用設置。內網電腦設置IP 192.168.1.3-254 網關192.168.1.2 DNS 61.233.154.33 。
3.然後再防火牆設置策略:any到any通信 允許,埠全部 就ok了
ps：防火牆DNS也可以設置成為192.168.1.1 意思是讓路由去解析外網DNS
④ H3C 華三防火牆如何連接
沒有路由器和交換機了嗎？
一般步驟是：
1、配置介面地址，包括公網ip和內網網關地址，
2、創建訪問列表，開放ip訪問，
3、做nat轉換，
4、做dhcp，為區域網電腦分配ip。
一般接法是：
互聯網——防火牆——路由器——交換機，
防火牆做nat地址轉換及流量控制，
路由器可做dhcp伺服器，
交換機可做vlan劃分。
⑤ 防火牆里訪問控制裡面的長連接和普通連接是什麼
長連接就是客戶端和伺服器連接後不斷開，繼續下次報文收發
短連接就是每次報文收發後都斷開連接，一般用於多個客戶端
⑥ 請問華三 防火牆裡面 nat outbound 2000 是什麼意思
1、nat outbound命令用來配置NAT地址池的轉換策略，可以選擇匹配ACL模式或不匹配ACL兩種模式。
nat outbound { acl-number | any }
address-group address-group-name [no-pat ]
acl-number
2、基本ACL編號或高級ACL編號。
3、整數形式，基本ACL編號取值范圍是2000～2999，高級ACL編號取值范圍是3000～3999
4、NAT實例根據命令行中的ACL匹配情況，將用戶報文分配到不同的NAT地址池中進行NAT地址轉換。只有匹配ACL規則的報文，並且該規則定義的動作是允許（permit），才可以使用對應的NAT地址池中地址進行NAT轉換。
(6)華三防火牆資料庫長連接擴展閱讀：
為幫助理解，這里舉一個實例（easy IP）
一、easyIP 是目前比較常用的地址轉換技術，它舍棄了地址池的方案，直接將內網地址轉換為出口路由器出介面IP，適用於通過撥號動態獲取公網地址上網的網路環境
二、命令解析：
1、 通過標准ACL定義一條rule，匹配源地址屬於10.0.0.0/24網段的數據
[RTA]aclbasic 2000
[RTA-acl-basic-2000]rule0 permit source 10.0.0.0 0.0.0.255
2、 進入介面模式視圖， 將acl 2000與介面關聯，並在出方向上應用NAT（easy ip 技術沒有地址池的配置，配置相比其他兩個比較簡單！）
[RTA]interfaces 1/0
[RTA-Serial1/0]natoutbound 2000
3、查看:
[Gateway]display nat session 查看NAT的轉換過程
⑦ 華三H3C SecPath F100-C防火牆怎麼配置
1、電腦上啟動啟動SecureCRT，新建連接，Protocol設置為「Serial」，埠是你使用的USB轉COM口的埠(具體通過設備管理器查看)，Baud rate設置「9600」，然後點擊「Connect」連接到防火牆的Console控制台。
⑧ 華三防火牆關掉來迴路徑不一致命令
原因如下：
1.當業務訪問出現來迴路徑不一致時(一半流量過防火牆、一半不過)，對於TCP、ICMP，如果是非數據首包，會直接丟包(TCP就算是首包，第三次握手會被丟棄？)，TCP訪問不正常，ICMP部分訪問正常，此時可以通過關閉防護牆會話狀態檢測功能解決；
2.防護牆會話表針對進包有下一跳等信息，針對回包無下一跳等信息，只是不用查詢安全策略表；
3.防火牆開啟智能選路功能時，當使用介面地址作為SNAT或DNAT時，需要在介面下開啟原進原出功能。
⑨ arp防火牆中的保持長連接是什麼意思
保持長連接的意思再arp列表中長時間不會刪除這個mac和ip的對應關系，一直保留，因為arp列表經常處於動態變化中，用不到的列表會刪除的。
⑩ 我用的是華三的防火牆,用防火牆做nat.要求是要內網能訪問外網,內網的ip是192.168.1.2外網ip是172.168.1.2
NAT三種實現方式，即靜態轉換Static Nat、動態轉換Dynamic Nat 和 埠多路復用OverLoad。
1).靜態地址轉換的實現
第一步，設置外部埠。
interface serial 0
ip address 172.168.1.2 255.255.255.x
ip nat outside
第二步，設置內部埠。
interface ethernet 0
ip address 192.168.1.2 255.255.255.0
ip nat inside
第三步，在內部本地與外部合法地址之間建立靜態地址轉換。
ip nat inside source static 192.168.1.3 172.168.1.3
ip nat inside source static 192.168.1.x 172.168.1.x
2).動態地址轉換的實現
第一步，設置外部埠。
interface serial 0
ip address 172.168.1.2 255.255.255.x
ip nat outside
第二步，設置內部埠。
interface ethernet 0
ip address 192.168.1.2 255.255.255.0
ip nat inside
第三步，定義合法IP地址池。
ip nat pool test 172.168.1.3 172.168.1.x netmask 255.255.255.x
第四步，定義內部網路中允許訪問Internet的訪問列表。
access-list 1 permit 192.168.1.0 0.0.0.255
第五步，實現網路地址轉換。
ip nat inside source list 1 pool test
3).埠復用動態地址轉換(PAT)
第一步，設置外部埠。
interface serial 0
ip address 172.168.1.2 255.255.255.252
ip nat outside
第二步，設置內部埠。
interface ethernet 0
ip address 192.168.1.2 255.255.255.0
ip nat inside
第三步，定義合法IP地址池。
ip nat pool onlyone 172.168.1.2 172.168.1.2 netmask 255.255.255.x // 指明地址緩沖池的名稱為onlyone,IP地址范圍為172.168.1.2子網掩碼為255.255.255.x。由於本例只有一個IP地址可用，所以，起始IP地址與終止IP地址均為172.168.1.2。如果有多個IP地址，則應當分別鍵入起止的IP地址。
第四步，定義內部訪問列。
access-list 1 permit 192.168.1.0 0.0.0.255
需要注意的是，在這里子網掩碼的順序跟平常所寫的順序相反，即0.0.0.255。
第五步，設置復用動態地址轉換。
在全局設置模式下，設置在內部的本地地址與內部合法IP地址間建立復用動態地址轉換。
命令語法如下：
ip nat inside source list訪問列表號pool內部合法地址池名字overload
示例：
ip nat inside source list1 pool onlyone overload //以埠復用方式，將訪問列表1中的私有IP地址轉換為onlyone IP地址池中定義的合法IP地址。注意:overload是復用動態地址轉換的關鍵詞。
至此，埠復用動態地址轉換完成。