首页 › 王忘杰 › 防火墙模拟器使用教程 (h3c模拟器防火墙配置教程)

防火墙模拟器使用教程 (h3c模拟器防火墙配置教程)

🏷️ 王忘杰 ✍️ 优质数码领域创作者 📅 2026-03-14T19:42:05+00:00

当前H3C最新版模拟器加入了防火墙、AC、AP、Phone等新设备，本文重点介绍新设备的使用

华三防火墙命令大全,h3c模拟器没防火墙怎么办

整体规划 采用三层网络结构，核心、汇聚、防火墙、AC、DHCP服务器均采用三层链接，AP采用三层上线，管理业务分离

功能实现 1、ospf三层互联，为简化网络，不配置lookback接口2、配置DHCP服务器，配置DHCP中继，为多个VLAN提供服务3、外网通过防火墙NAT访问

最终目标 实现Phone通过AP联网并自动获取IP，能够访问外网1.1.1.1

配置步骤

1、配置核心交换机

配置三层接口

interface GigabitEthernet1/0/1
 port link-mode route
 combo enable fiber
 ip address 10.0.0.2 255.255.255.252
#
interface GigabitEthernet1/0/2
 port link-mode route
 combo enable fiber
 ip address 10.0.0.9 255.255.255.252
#
interface GigabitEthernet1/0/3
 port link-mode route
 combo enable fiber
 ip address 10.0.0.6 255.255.255.252
#
interface GigabitEthernet1/0/4
 port link-mode route
 combo enable fiber
 ip address 10.0.0.13 255.255.255.252

配置ospf协议

 ospf 1
 area 0.0.0.0
  network 10.0.0.0 0.0.0.3
  network 10.0.0.4 0.0.0.3
  network 10.0.0.8 0.0.0.3
  network 10.0.0.12 0.0.0.3

2、配置DHCP服务器 使用路由器模拟，配置接口

interface GigabitEthernet1/0/2
 port link-mode route
 combo enable fiber
 ip address 10.0.0.10 255.255.255.252

配置ospf

ospf 1
 area 0.0.0.0
  network 10.0.0.8 0.0.0.3

配置dhcp池

 dhcp enable
dhcp server ip-pool vlan10
 gateway-list 10.0.1.254
 network 10.0.1.0 mask 255.255.255.0
 dns-list 10.0.0.1
#
dhcp server ip-pool vlan20
 gateway-list 10.0.2.254
 network 10.0.2.0 mask 255.255.255.0
 dns-list 10.0.0.1
#
dhcp server ip-pool vlan30
 gateway-list 10.0.3.254
 network 10.0.3.0 mask 255.255.255.0
 dns-list 10.0.0.1

3、配置汇聚交换机 配置VLANIF与三层接口

interface Vlan-interface10
 ip address 10.0.1.254 255.255.255.0
 dhcp select relay
 dhcp relay server-address 10.0.0.10
#
interface Vlan-interface20
 ip address 10.0.2.254 255.255.255.0
 dhcp select relay
 dhcp relay server-address 10.0.0.10
#
interface Vlan-interface30
 ip address 10.0.3.254 255.255.255.0
 dhcp select relay
 dhcp relay server-address 10.0.0.10

#
interface GigabitEthernet1/0/4
 port link-mode route
 combo enable fiber
 ip address 10.0.0.14 255.255.255.252

配置OSPF

 ospf 1
 area 0.0.0.0
  network 10.0.0.12 0.0.0.3
  network 10.0.1.0 0.0.0.255
  network 10.0.2.0 0.0.0.255
  network 10.0.3.0 0.0.0.255

开启DHCP中继服务

 dhcp enable

4、调试pc 配置汇聚交换机对应接口为 vlan10 

interface GigabitEthernet1/0/6
 port link-mode bridge
 port access vlan 10
 combo enable fiber

PC配置自动获取，成功获取IP

华三防火墙命令大全,h3c模拟器没防火墙怎么办

5、防火墙 将 本地主机 vbox网卡接口 与 防火墙相连，登陆防火墙，为接口配置IP地址。我的 vbox网卡 地址为 192.168.56.254

华三防火墙命令大全,h3c模拟器没防火墙怎么办

为防火墙配置 192.168.56.2 

interface GigabitEthernet1/0/0
 port link-mode route
 combo enable copper
 ip address 192.168.56.2 255.255.255.0

配置 acl 规则，允许此接口进行 web登录 

acl advanced 3000
 rule 0 permit ip

为接口引入规则

security-zone name Management
 import interface GigabitEthernet1/0/0
#
zone-pair security source Local destination Management
 packet-filter 3000
#
zone-pair security source Management destination Local
 packet-filter 3000

登录防火墙进行配置 admin admin

华三防火墙命令大全,h3c模拟器没防火墙怎么办

配置内网接口

华三防火墙命令大全,h3c模拟器没防火墙怎么办

配置外网接口

华三防火墙命令大全,h3c模拟器没防火墙怎么办

配置防火墙静态路由，从防火墙返回内网的路由

华三防火墙命令大全,h3c模拟器没防火墙怎么办

配置防火墙安全策略，所有区域互通

华三防火墙命令大全,h3c模拟器没防火墙怎么办

配置NAT转换

华三防火墙命令大全,h3c模拟器没防火墙怎么办

配置核心默认路由，声明ospf默认路由

ip route-static 0.0.0.0 0 10.0.0.1

ospf 1
 default-route-advertise

配置外网设备 1.1.1.1 ，配置IP

interface GigabitEthernet0/2
 port link-mode route
 combo enable copper
 ip address 1.1.1.1 255.255.255.0

测试pc与防火墙内外网地址互通，实现通讯

<H3C>ping 1.1.1.2
Ping 1.1.1.2 (1.1.1.2): 56 data bytes, press CTRL_C to break
56 bytes from 1.1.1.2: icmp_seq=0 ttl=253 time=1.000 ms

注意，多外网接口通讯还需配置策略路由

华三防火墙命令大全,h3c模拟器没防火墙怎么办

防火墙配置至此完成

6、AC配置 断开 本地主机 与 防火墙 的连接，将 本地主机 连接至 AC

华三防火墙命令大全,h3c模拟器没防火墙怎么办

为ac配置IP并配置web登录

[ac]int vlan 1
[ac-Vlan-interface1]ip add 192.168.56.3 24
[ac]ip http en
[ac]local-user admin
New local user added.
[ac-luser-manage-admin]password simple pass@123456
[ac-luser-manage-admin]authorization-attribute  user-role level-15
[ac-luser-manage-admin]service-type http
[ac-luser-manage-admin]save

因模拟器存在bug，将AC接口改为三层接口后所有接口失效，因此为AC和核心交换机配置trunk及vlan，若已经触发bug，需要删除AC重新添加

核心配置

interface Vlan-interface100
 ip address 10.0.0.6 255.255.255.252
interface GigabitEthernet1/0/3
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan all
 combo enable fiber

AC配置

interface Vlan-interface100
 ip address 10.0.0.5 255.255.255.252

interface GigabitEthernet1/0/3
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan all

为AC设置默认路由

ip route-static 0.0.0.0 0 10.0.0.6

使用pc测试，可以与AC通讯

<H3C>ping 10.0.0.5
Ping 10.0.0.5 (10.0.0.5): 56 data bytes, press CTRL_C to break
56 bytes from 10.0.0.5: icmp_seq=0 ttl=253 time=2.000 ms

为DHCP服务器配置 option43 选项，AP上线网段为 VLAN20 

option43格式简要说明：
80 07 00 00 01 02 02 02 02
80：固定值，不用改变；
07：长度字段，其后面所跟数据的字节长度；
00 00：固定值，不用改变；
01：表示后面的IP地址的个数，此处为一个IP地址；
02 02 02 02：IP地址

在线转换工具 https://tool.520101.com/wangluo/jinzhizhuanhuan/10.0.0.5 = A000005拼接默认字段option 43 hex 80070000010A000005，位数不够补零DHCP服务器配置

dhcp server ip-pool vlan20
 gateway-list 10.0.2.254
 network 10.0.2.0 mask 255.255.255.0
 dns-list 10.0.0.1
 option 43 hex 80070000010a000005

汇聚为AP对应的接口配置trunk及默认pvid

interface GigabitEthernet1/0/5
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan all
 port trunk pvid vlan 20

重启AP，查看获取IP情况查看IP

dis int br
Vlan1                UP   UP       10.0.2.1

登录ac，开启自动AP

华三防火墙命令大全,h3c模拟器没防火墙怎么办

进行AP固化及重命名

华三防火墙命令大全,h3c模拟器没防火墙怎么办

创建本地转发网络

华三防火墙命令大全,h3c模拟器没防火墙怎么办

为ap创建 map 文件， vlan30 为业务vlan自定义名字 officecfg.txt ，因为接口配置了pvid，所以对ap来说，管理vlan是vlan1，不需要再配置

system-view
vlan 30
quit
interface GigabitEthernet 0/0/0
port link-type trunk
port trunk permit vlan 30

在AP上部署map文件

华三防火墙命令大全,h3c模拟器没防火墙怎么办

在AP上部署无线网络，vlan填写业务vlan 30

华三防火墙命令大全,h3c模拟器没防火墙怎么办

客户端联网测试，成功获取vlan30的ip

华三防火墙命令大全,h3c模拟器没防火墙怎么办

phone ping通外网1.1.1.1，实验完成

华三防火墙命令大全,h3c模拟器没防火墙怎么办

小结 华三模拟器，牛逼！