HUAWE USG6000 V100R001 全图化Web典型配置案例 文档版本 V4.0 发布日期 2016-01-20 HUAWEI
目录 登录.Web配置界面 Examplel.：通过静态IP接入互联网 Example2.：通过PPPoE接入互联网 11 Example3..：.内外网用户同时通过公网IP访问FTP服务器 18 Example4.：点到点IPSec隧道 26 Example5..：点到多点IPSec隧道（策略模板） 36 Example6：客户端L2TPoverIPSec接入（VPNClient/Windows/MacOS/Android/iOS） 51 Example7：SSLVPN隧道接入（网络扩展） 116 Example8：基于用户的带宽管理 131 Example9：应用控制（限制P2P流量、禁用） 141
登录Web配置界面 组网图 缺省配置 管理接口 GEO/0/0 IP地址 192.168.0.*GE0/0/0 192.168.0.1/24 192.168.0.1/24 网口 用户名/密码 admin/Admin@123 Firewall 配置登录PC自动获取IP地址 在浏览器中输入https:/接口IP地址：port 输入用户名/密码 om议底本4（TCPIP4）属 证-WwEpeer 线 p/192.158.0.1:8443 证限止 自结股得P址0） 此网站的安全证书有问题.
使用下面的IP地划C）： C） 此网站出是的安全证书不是由受信任的证书发机构活发的.
语言： 简体中文 子网码00 此网站出具的要全证书是为具他网站地址震发的， 用户名 数认关0） admin 安全证书问题可能是示试图收骗您或就扶您向限务器发送的数据， ........ 自动股得3服务器地址8） 使用下面的BX服务器地址（2): 议关闭此网页，并且不要城浏览该网站.
登录 单击此处关闭该网页.
登用1X5服务器）： 逛续实范此网陆不推荐）.
退出球输证设置) 高A. 更多信息 PA 6~8 10及以上
Example1：通过静态IP接入互联网 组网图 Trust Untrust 10.3.0.0/24 Switch Firewall 1.1.1.254/24 Internet Intranet GE1/0/2 GE1/0/1 10.3.0.1/24 1 1.1 1/24 局域网内PC都部署在10.3.0.0/24网段，均通过DHCP动态获得IP地址 企业从运营商处获取的固定IP地址为1.1.1.1/24.
企业需利用防火墙接入互联网.
项目 数据 说明 DNS服务器 1.2.2.2/24 向运营商获取.
网关地址 1.1.1.254/24 向运营商获取.
Examplel：通过静态IP接入互联网 Step1配置接口 d文保关干注 AK AR 月体 口列业 2额 日名 安业区线 YLAN 式 P PYt eR (90 192.100.00 SR S P GE100 GEO Ds GRE GE162 8A Na VN GE10 cnero GE16 urtustees) 89 GE165 NE-(ot) 配置外网接口 配置内网接口 参数 参数 rset PEKS roet utat rat 充病检划 3A 9 DHOP PPPE 型 M OHCP PPP4G 111104 人11112.55.2 10.20.124 武*111.5or. 前入8力“11112552952950 RURX 111294 5A-111126. DNGB8 1222 圣司DNIE头器 用G 多口造频
