25 防火墙基础操作

news2025/11/4 13:43:49

1 防火墙进入WEB页面操作

华三防火墙的默认用户:admin/密码:admin

将IP地址改在同一网段的信息 在防火墙的管理地址 GE/0/0/1：192.168.0.1  主机的地址是:192.168.0.101

思考一下为什么Ping不通

security-zone name Management
 import interface GigabitEthernet1/0/1

区域介绍:

  1. Local（本地）：Local区域通常用于表示内部网络或本地主机。这是一个安全可靠的区域，只允许授权的用户或设备访问。

  2. Trust（受信任）：Trust区域是一个安全可信任的区域，用于托管被授权的外部用户或设备。这些用户或设备被认为是可信任的，并被允许访问内部资源。

  3. DMZ（非军事区）：DMZ是一个处于内部网络和外部网络之间的中间区域。它被用于托管公共服务或面向公众的资源，如Web服务器或邮件服务器。虽然DMZ区域对外部网络是可见的，但它与内部网络是隔离的，以提供额外的安全性。

  4. Untrust（不可信任）：Untrust区域是指外部网络或互联网。这是一个不可信任的区域，其中包含各种潜在的网络安全威胁，并且需要进行适当的防护和安全控制。

  5. Management（管理）：Management区域用于管理和监控网络设备和系统的功能。它通常是一个安全的、受限制的区域，只允许授权的管理员访问，以确保网络的正常运行和安全性。

开启HTTP/HTTPS服务

  • HTTP是超文本传输协议，用于在Web浏览器和Web服务器之间传输数据。它使用明文传输，数据在传输过程中容易被截获和窃听。因此，HTTP不适用于需要保护敏感信息的网站，如登录密码、信用卡信息等。
  • HTTPS是在HTTP基础上增加了安全性的协议，通过SSL（安全套接层）或TLS（传输层安全）协议对数据进行加密，保证数据在传输过程中的安全性。HTTPS使用了公钥加密和私钥解密的方式，防止中间人攻击和数据被窃听的风险。因此，HTTPS适用于需要保护敏感信息的网站，如电子商务、银行、社交媒体等。

  • [ F1060-WEB ] 表示当前登录的用户所在的设备为 F1060-WEB；
  • local-user admin 表示创建一个名为 admin 的本地用户；
  • class manage 表示将该本地用户分配给管理类权限，即拥有管理设备的权限。

我们正在创建一个名为[F1060-WEB-luser-manage-admin]的配置项，并向其添加了三个服务类型（service-type）。这意味着该配置项将允许用户在该设备上使用SSH、HTTP和HTTPS服务。

此外，我们还可以使用“authorization-attribute”命令为特定用户角色指定授权属性。在这里，我们将“network-admin”作为用户角色，并在配置项中添加了此角色的授权属性。这意味着具有“network-admin”角色的用户将能够访问和管理网络设备的相关功能和资源。

导入配置

//创建对象策略
[fw-1]local-user admin class manage //创建登入web的用户名和密码
[fw-1-luser-manage-admin]password simple admin
[fw-1-luser-manage-admin]service-type http https  //启用http和https的功能
[fw-1-luser-manage-admin]authorization-attribute user-role network-admin

#
 version 7.1.064, Alpha 7164
#
 sysname F1060-WEB
#
context Admin id 1
#
 telnet server enable
#
 irf mac-address persistent timer
 irf auto-update enable
 undo irf link-delay
 irf member 1 priority 1
#
 xbar load-single
 password-recovery enable
 lpu-type f-series
#
vlan 1
#
interface NULL0
#
interface GigabitEthernet1/0/0
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/1
 port link-mode route
 combo enable copper
 ip address 192.168.0.1 255.255.255.0
#
interface GigabitEthernet1/0/2
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/3
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/4
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/5
 port link-mode route
 combo enable copper
#              
interface GigabitEthernet1/0/6
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/7
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/8
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/9
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/10
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/11
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/12
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/13
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/14
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/15
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/16
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/17
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/18
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/19
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/20
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/21
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/22
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/23
 port link-mode route
 combo enable copper
#
security-zone name Local
#
security-zone name Trust
#
security-zone name DMZ
#
security-zone name Untrust
#
security-zone name Management
 import interface GigabitEthernet1/0/1
#
 scheduler logfile size 16
#
line class aux
 user-role network-operator
#
line class console
 user-role network-admin
#
line class tty 
 user-role network-operator
#
line class vty
 user-role network-operator
#
line aux 0
 user-role network-admin
#
line con 0
 authentication-mode scheme
 user-role network-admin
#
line vty 0 4
 authentication-mode scheme
 user-role network-admin
#
line vty 5 63
 user-role network-operator
#
 info-center loghost 127.0.0.1 port 3301 format default
 info-center source CFGLOG loghost level informational
#
domain system  
#
 aaa session-limit ftp 16
 aaa session-limit telnet 16
 aaa session-limit ssh 16
 domain default enable system
#
role name level-0
 description Predefined level-0 role
#
role name level-1
 description Predefined level-1 role
#
role name level-2
 description Predefined level-2 role
#
role name level-3
 description Predefined level-3 role
#
role name level-4
 description Predefined level-4 role
#
role name level-5
 description Predefined level-5 role
#
role name level-6
 description Predefined level-6 role
#
role name level-7
 description Predefined level-7 role
#
role name level-8
 description Predefined level-8 role
#
role name level-9
 description Predefined level-9 role
#
role name level-10
 description Predefined level-10 role
#
role name level-11
 description Predefined level-11 role
#
role name level-12
 description Predefined level-12 role
#
role name level-13
 description Predefined level-13 role
#
role name level-14
 description Predefined level-14 role
#
user-group system
#
local-user admin class manage
 password hash $h$6$OvKY100GspM28G1K$jqkuWcCfTJwE/vDNaOxhLTEyAWHdH9ulHVgBxvymqCtw4A2qxYzeh/NdIxb84ow2a96k/ch3X84hbKoTEBh29w==
 service-type ssh telnet terminal http https
 authorization-attribute user-role level-3
 authorization-attribute user-role network-admin
 authorization-attribute user-role network-operator
#
 ip http enable
 ip https enable
#
return

2 防火墙忘记密码如何解决

3 防火墙中创建超级管理员

4 创建普通用户

  • 用户名 hello
  • 密码 2580369hug@@345

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1880087.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Git安装与使用及整合IDEA使用的详细教程

Git安装与使用及整合IDEA使用的详细教程

1. 版本控制软件介绍 版本控制软件提供完备的版本管理功能，用于存储、追踪目录（文件夹）和文件的修改历史，是软件开发者的必备工具，是软件公司的基础设施。版本控制软件的最高目标，是支持软件公司的配置管理…
阅读更多...
2 z变换与离散时间傅里叶变换

2 z变换与离散时间傅里叶变换

目录 序列的z变换 z变换的定义 常用典型序列的z变换 序列类型与z变换的收敛域 序列的分类 X(z)的极点与收敛域 单边序列 双边序列 z变换的性质 线性 序列移位 单边序列 双边序列 z域尺度变换 序列乘以n 复共轭序列的z变换 初值定理 终值定理 时域卷积定理 …
阅读更多...
Suno体验记录

Suno体验记录

五月初的时候初体验了一下Suno v3，当时整体觉得还不错，操作简单，生成快，歌曲也算好听。当时就截止到这里了。最近发现有了一些新的更新，觉得可以整理记录一下。 1. 简单介绍 免费用户一天50积分（不累计&a…
阅读更多...
python 压缩数据

python 压缩数据

requests 是 Python 中一个非常流行的 HTTP 库，用于发送各种 HTTP 请求。下面是一个使用 requests 库发送简单 GET 请求和 POST 请求的示例： 首先，确保你已经安装了 requests 库。如果还没有安装，可以使用 pip 进行安装&#xff…
阅读更多...
在线教育项目（一）：如何防止一个账号多个地方登陆

在线教育项目（一）：如何防止一个账号多个地方登陆

使用jwt做验证，使用账号作为redis中的key,登录的时候生成token放到redis中，每次申请资源的时候去看token 有没有变，因为token每次登录都会去覆盖，只要第二次登录token就不一样了
阅读更多...
【接口自动化测试】第四节.实现项目核心业务的单接口自动化测试

【接口自动化测试】第四节.实现项目核心业务的单接口自动化测试

文章目录 前言一、登录单接口自动化测试 1.1 登录单接口文档信息 1.2 登录成功 1.3 登录失败（用户名为空）二、数据驱动的实现 2.1 json文件实现数据驱动总结 前言 一、登录单接口自动化测试 1.1 登录单接口文档信息 需求&#xff1…
阅读更多...
实验6 形态学图像处理

实验6 形态学图像处理

1. 实验目的 ①掌握数字图像处理中，形态学方法的基本思想； ②掌握膨胀、腐蚀、开运算、闭运算等形态学基本运算方法； ③能够利用形态学基本运算方法，编程实现图像去噪，边界提取等功能。 2. 实验内容 ①调用Matlab /…
阅读更多...
数据资产铸就市场竞争优势：运用先进的数据分析技术，精准把握市场脉搏，构建独特的竞争优势，助力企业实现市场领先地位，赢得持续成功

数据资产铸就市场竞争优势：运用先进的数据分析技术，精准把握市场脉搏，构建独特的竞争优势，助力企业实现市场领先地位，赢得持续成功

目录 一、引言 二、数据资产的重要性 三、先进数据分析技术的应用 1、大数据分析技术 2、人工智能与机器学习 3、数据可视化技术 四、精准把握市场脉搏 1、深入了解客户需求 2、预测市场趋势 3、优化资源配置 五、构建独特的竞争优势 1、定制化产品和服务 2、精准营…
阅读更多...
计算机网络原理及应用

计算机网络原理及应用

第一章 计算机网络概述 【1】局域网 局域网是指在某一区域内由多台计算机互联而成的计算机通信网络。 【1】互通 两个网络之间可以交换数据。 第二章 计算机网络的体系结构 【1】语义 何时发出何种控制信息，完成何种动作以及做出何种响应。 【2】简述网络协…
阅读更多...
1Panel运维利器：功能详解与实操指南

1Panel运维利器：功能详解与实操指南

官网地址:https://1panel.cn/ 1Panel简介 1Panel是杭州飞致云信息科技有限公司旗下产品，是一款现代化、开源的Linux服务器运维管理面板，于2023年3月推出。 名称：1Panel开源Linux面板 所属公司：杭州飞致云信息科技有限公司 编写语…
阅读更多...
【C++】————string基础用法及部分函数底层实现

【C++】————string基础用法及部分函数底层实现

作者主页： 作者主页 本篇博客专栏：C 创作时间 ：2024年6月30日 前言： 本文主要介绍STL容器之一 ---- string，在学习C的过程中，我们要将C视为一个语言联邦（摘录于Effective C 条款一&#x…
阅读更多...
智能旅行规划的未来：大模型与形式化验证的融合

智能旅行规划的未来：大模型与形式化验证的融合

我们在做旅行规划时面对众多的目的地选择、复杂的交通连接、预算限制以及个人偏好等多重因素，即使是最有经验的旅行者也可能会陷入选择困境。传统的旅行规划方法往往依赖于人工操作，这不仅耗时耗力，而且难以保证计划的最优性和可执行性。 本…
阅读更多...
Linux——/etc/passwd文件含义，grep，cut

Linux——/etc/passwd文件含义，grep，cut

/etc/passwd文件含义 作用 - 记录用户账户信息：共分为7段，使用冒号分割 含义 - 文件内容意义：账户名：密码代号x：UID：GID：注释：家目录：SHELL - 第7列/sbin/nologin&#x…
阅读更多...
sheng的学习笔记-AI-聚类(Clustering)

sheng的学习笔记-AI-聚类(Clustering)

ai目录 sheng的学习笔记-AI目录-CSDN博客 基础知识 什么是聚类 在“无监督学习”(unsupervised learning)中，训练样本的标记信息是未知的，目标是通过对无标记训练样本的学习来揭示数据的内在性质及规律，为进一步的数据分析提供基础。此类学…
阅读更多...
WAIC2024 | 华院计算邀您共赴2024年世界人工智能大会，见证未来科技革新

WAIC2024 | 华院计算邀您共赴2024年世界人工智能大会，见证未来科技革新

在智能时代的浪潮汹涌澎湃之际，算法已成为推动社会进步的核心力量。作为中国认知智能技术的领军企业，华院计算在人工智能的广阔天地中，不断探索、创新，致力于将算法的潜力发挥到极致。在过去的时日里，华院计算不断探索…
阅读更多...
昇思25天学习打卡营第7天|模型训练

昇思25天学习打卡营第7天|模型训练

模型训练 模型训练一般分为四个步骤： 构建数据集。定义神经网络模型。定义超参、损失函数及优化器。输入数据集进行训练与评估。 前面几天依次学习了前面几个步骤的操作，今天继续学习模型训练。 数据集和神经网络模型这个前面已经有详细的介绍。准确…
阅读更多...
力扣SQL50 连续出现的数字 distinct

力扣SQL50 连续出现的数字 distinct

Problem: 180. 连续出现的数字 👨‍🏫 力扣官解 Code SELECT DISTINCTl1.Num AS ConsecutiveNums FROMLogs l1,Logs l2,Logs l3 WHEREl1.Id l2.Id - 1AND l2.Id l3.Id - 1AND l1.Num l2.NumAND l2.Num l3.Num ;
阅读更多...
线程安全问题（二）——死锁

线程安全问题（二）——死锁

死锁 前言可重入锁逻辑 两个线程两把锁（死锁）死锁的特点多个线程多把锁（哲学家就餐问题）总结 前言 在前面的文章中，介绍了锁的基本使用方式——锁 在上一篇文章中，通过synchronized关键字进行加锁操作&am…
阅读更多...
只需10分钟1条，全是原创精美视频，拆分8个步骤详细讲解！

只需10分钟1条，全是原创精美视频，拆分8个步骤详细讲解！

不少朋友在问如何快速学习剪辑视频，网上还有很多在收几百到几千学费。其实所有的付费，都是认知与信息差。 这篇文章我直接讲干货，内容不多，大概3分钟可以看完。所有步骤都是富哥亲测的内容，每条视频长达1分钟以上&…
阅读更多...
检索增强生成RAG系列4--RAG优化之问题优化

检索增强生成RAG系列4--RAG优化之问题优化

在系列2的章节中罗列了对RAG准确度的几个重要关键点，主要包括2方面，这一章就针对其中问题优化来做详细的讲解以及其解决方案。 从系列2中，我们知道初始的问题可能对于查询结果不是很好，可能是因为问题表达模糊、语义与文档不一致等…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023