① 如:我想在华三防火墙上允许192.168.1.20-192.168.1.28 这几个IP的数据通过 rule 0 permit source 如何写
acl number 2000
rule 0 permit ip source 192.168.1.20 0.0.0.3
rule 1 permit ip source 192.168.1.24 0.0.0.3
rule 2 permit ip source 192.168.1.28 0.0.0.0
rule 3 deny ip
配置到相应接口上，OK。
大概就这样吧 ，具体的你可以参考下配置手册
② 两台防火墙，两台核心，一台华三路由器。从硬件上划分内外网，该如何连接，连接顺序是怎样的
一般行业默认为：外网---->防火墙--->路由器--->交换机；
交换机主要注重交换性能，所以在处理内部PC互联互通信息传递能力强；
路由器侧重维护网络路由表与网络路由计算；
防火墙隔离内外网之间通道以及内网之间访问策略。
③ H3CF100-S华三防火墙怎么设置
1.路由器接出来的线接到防火墙WLAN口.然后防火墙LAN口接到内部交换机.
2.进入防火墙weB配置页面配置WLAN IP192.168.1.2 网关192.168.1.1 DNS61.233.154.33 。LAN口一般不用设置。内网电脑设置IP 192.168.1.3-254 网关192.168.1.2 DNS 61.233.154.33 。
3.然后再防火墙设置策略:any到any通信 允许,端口全部 就ok了
ps：防火墙DNS也可以设置成为192.168.1.1 意思是让路由去解析外网DNS
④ H3C 华三防火墙如何连接
没有路由器和交换机了吗？
一般步骤是：
1、配置接口地址，包括公网ip和内网网关地址，
2、创建访问列表，开放ip访问，
3、做nat转换，
4、做dhcp，为局域网电脑分配ip。
一般接法是：
互联网——防火墙——路由器——交换机，
防火墙做nat地址转换及流量控制，
路由器可做dhcp服务器，
交换机可做vlan划分。
⑤ 防火墙里访问控制里面的长连接和普通连接是什么
长连接就是客户端和服务器连接后不断开，继续下次报文收发
短连接就是每次报文收发后都断开连接，一般用于多个客户端
⑥ 请问华三 防火墙里面 nat outbound 2000 是什么意思
1、nat outbound命令用来配置NAT地址池的转换策略，可以选择匹配ACL模式或不匹配ACL两种模式。
nat outbound { acl-number | any }
address-group address-group-name [no-pat ]
acl-number
2、基本ACL编号或高级ACL编号。
3、整数形式，基本ACL编号取值范围是2000～2999，高级ACL编号取值范围是3000～3999
4、NAT实例根据命令行中的ACL匹配情况，将用户报文分配到不同的NAT地址池中进行NAT地址转换。只有匹配ACL规则的报文，并且该规则定义的动作是允许（permit），才可以使用对应的NAT地址池中地址进行NAT转换。
(6)华三防火墙数据库长连接扩展阅读：
为帮助理解，这里举一个实例（easy IP）
一、easyIP 是目前比较常用的地址转换技术，它舍弃了地址池的方案，直接将内网地址转换为出口路由器出接口IP，适用于通过拨号动态获取公网地址上网的网络环境
二、命令解析：
1、 通过标准ACL定义一条rule，匹配源地址属于10.0.0.0/24网段的数据
[RTA]aclbasic 2000
[RTA-acl-basic-2000]rule0 permit source 10.0.0.0 0.0.0.255
2、 进入接口模式视图， 将acl 2000与接口关联，并在出方向上应用NAT（easy ip 技术没有地址池的配置，配置相比其他两个比较简单！）
[RTA]interfaces 1/0
[RTA-Serial1/0]natoutbound 2000
3、查看:
[Gateway]display nat session 查看NAT的转换过程
⑦ 华三H3C SecPath F100-C防火墙怎么配置
1、电脑上启动启动SecureCRT，新建连接，Protocol设置为“Serial”，端口是你使用的USB转COM口的端口(具体通过设备管理器查看)，Baud rate设置“9600”，然后点击“Connect”连接到防火墙的Console控制台。
⑧ 华三防火墙关掉来回路径不一致命令
原因如下：
1.当业务访问出现来回路径不一致时(一半流量过防火墙、一半不过)，对于TCP、ICMP，如果是非数据首包，会直接丢包(TCP就算是首包，第三次握手会被丢弃？)，TCP访问不正常，ICMP部分访问正常，此时可以通过关闭防护墙会话状态检测功能解决；
2.防护墙会话表针对进包有下一跳等信息，针对回包无下一跳等信息，只是不用查询安全策略表；
3.防火墙开启智能选路功能时，当使用接口地址作为SNAT或DNAT时，需要在接口下开启原进原出功能。
⑨ arp防火墙中的保持长连接是什么意思
保持长连接的意思再arp列表中长时间不会删除这个mac和ip的对应关系，一直保留，因为arp列表经常处于动态变化中，用不到的列表会删除的。
⑩ 我用的是华三的防火墙,用防火墙做nat.要求是要内网能访问外网,内网的ip是192.168.1.2外网ip是172.168.1.2
NAT三种实现方式，即静态转换Static Nat、动态转换Dynamic Nat 和 端口多路复用OverLoad。
1).静态地址转换的实现
第一步，设置外部端口。
interface serial 0
ip address 172.168.1.2 255.255.255.x
ip nat outside
第二步，设置内部端口。
interface ethernet 0
ip address 192.168.1.2 255.255.255.0
ip nat inside
第三步，在内部本地与外部合法地址之间建立静态地址转换。
ip nat inside source static 192.168.1.3 172.168.1.3
ip nat inside source static 192.168.1.x 172.168.1.x
2).动态地址转换的实现
第一步，设置外部端口。
interface serial 0
ip address 172.168.1.2 255.255.255.x
ip nat outside
第二步，设置内部端口。
interface ethernet 0
ip address 192.168.1.2 255.255.255.0
ip nat inside
第三步，定义合法IP地址池。
ip nat pool test 172.168.1.3 172.168.1.x netmask 255.255.255.x
第四步，定义内部网络中允许访问Internet的访问列表。
access-list 1 permit 192.168.1.0 0.0.0.255
第五步，实现网络地址转换。
ip nat inside source list 1 pool test
3).端口复用动态地址转换(PAT)
第一步，设置外部端口。
interface serial 0
ip address 172.168.1.2 255.255.255.252
ip nat outside
第二步，设置内部端口。
interface ethernet 0
ip address 192.168.1.2 255.255.255.0
ip nat inside
第三步，定义合法IP地址池。
ip nat pool onlyone 172.168.1.2 172.168.1.2 netmask 255.255.255.x // 指明地址缓冲池的名称为onlyone,IP地址范围为172.168.1.2子网掩码为255.255.255.x。由于本例只有一个IP地址可用，所以，起始IP地址与终止IP地址均为172.168.1.2。如果有多个IP地址，则应当分别键入起止的IP地址。
第四步，定义内部访问列。
access-list 1 permit 192.168.1.0 0.0.0.255
需要注意的是，在这里子网掩码的顺序跟平常所写的顺序相反，即0.0.0.255。
第五步，设置复用动态地址转换。
在全局设置模式下，设置在内部的本地地址与内部合法IP地址间建立复用动态地址转换。
命令语法如下：
ip nat inside source list访问列表号pool内部合法地址池名字overload
示例：
ip nat inside source list1 pool onlyone overload //以端口复用方式，将访问列表1中的私有IP地址转换为onlyone IP地址池中定义的合法IP地址。注意:overload是复用动态地址转换的关键词。
至此，端口复用动态地址转换完成。