HUAWE USG6000 V100R001 全图化Web典型配置案例 文档版本V4.0 发布日期2016-01-20 HUAWEI
目录 登录Web配置界面 3 Example1：通过静态IP接入互联网 4 Example2：通过PPPoE接入互联网 11 Example3：内外网用户同时通过公网IP访问FTP服务器 18 Example4：点到点IPSec隧道 26 Example5：点到多点IPSec隧道（策略模板） 36 Example6：客户端L2TPoverIPSec接入（VPNClient/Windows/MacOS/Android/iOS） 51 Example7：SSLVPN隧道接入（网络扩展） 116 Example8：基于用户的带宽管理 131 Example9：应用控制（限制P2P流量、禁用） 141
登录Web配置界面 组网图 缺省配置 管理接口 GE0/0/0 192.168.0. GE0/0/0 192.168.0.1/24 IP地址 192.168.0.1/24 网口 Firewall 用户名/密码 admin/Admin@123 配置登录PC自动获取IP地址 在浏览器中输入https:/接口IP地址：port 输入用户名/密码 Im议威本4（TCPIPv4）属性 证书措导已用t-WindowsetEplorer 备用配 hps/192.168018443/ 证书情导已限止 自动碍IP地址0） 此网站的安全证书有问题.
使用下面的I地址C）： I地址G）： 此网站出具的安全证书不是由受值任的证书领发机构领发的.
语言： 简体中文 子网摘码0: 此网站出具的安全证书是为其他网站地址领发的， 用户名 admin 默认网关0): 安全证书问题可能是示试期收辑您或概获您向服务醒发送的故据， ......... 自动联得INS服务器地址8） 使用下面的IS服务器地址K）： 建议关闭此网页，并目不要继续浏简镇网站.
登录 首选DNS服务器（P）: 单击此处关闭该具页.
备用 INS 服务器 (A): 理续浏览此网站（不推荐）.
退出输证设置C) 高极0.. 更多信息 确定 BA 6-8 10及以上
Example1：通过静态IP接入互联网 组网图 Trust Untrust 10.3.0.0/24 Switch Firewall 1.1.1.254/24 Internet Intranet GE1/0/2 GE1/0/1 10.3.0.1/24 1.1.1.1/24 局域网内PC都部署在10.3.0.0/24网段，均通过DHCP动态获得IP地址.
企业从运营商处获取的固定IP地址为1.1.1.1/24.
企业需利用防火墙接入互联网.
项目 数据 说明 DNS服务器 1.2.2.2/24 向运营商获取.
网关地址 1.1.1.254/24 向运营商获取.
Example1：通过静态IP接入互联网 Step1配置接口 16 三用户：保湿关于注 面折 接口列表 8 Q EA 口名 安全区N P地址 VLAN 式 H P4 P4 ER GEDPDGCDSIGIT) 192.1106 由 2 CE1 NCNE- 盗由 4 L2TP wePS4c 11 rrustPPp 由 N GRE GE1A2 taitre 凉由 N G163 meroef 5由 GE14 utfrustpedrp 11 GE105 ONE- 配置外网接口 配置内网接口 参数 参数 改GigabiEnen Gl 8(6 rest root urtust at kt 0 PP 让型 DHCP PPPoE IPs4 PV 111104 --心， Pt 9030194 DHOP CRPTGE 聚人力11055.2552550 一行一记录， EA*1ttor. 111254 30NS务理 1222 R月ONC务器 步出口达级 BA
