华为防火墙配置教程
华为防火墙配置可以分为以下几个步骤：
1. 快速向导设置：在防火墙的系统设置中，选择快速向导，按照提示进行操作，包括修改主机名、管理员密码，配置系统时间等。然后选择接入互联网方式，根据实际情况选择DHCP或静态IP，配置接入互联网参数。接下来配置局域网接口，启用局域网接口的DHCP服务，并使用默认的IP地址范围。最后核对配置信息无误后，保存并应用配置。
2. 配置基础安全策略：在策略设置中，选择安全策略，新建安全策略，允许局域网PC访问Internet。
3. 配置二层透明接入：二层透明接入就是防火墙使用两个二层接口接入网络，通常部署在出口网关的内侧。此种接入方式的优点是不影响原有网络结构，不需要调整上下行设备路由，因此也称为“透明模式”。二层透明接入防火墙同样具备安全防护能力，也需要配置安全策略，但是可以使用VLANIF作为三层接口。
需要注意的是，防火墙无需全局切换路由模式、透明模式，而是进行接口级别的模式切换。接口工作在三层，就可以实现三层网关的功能；接口工作在二层，就可以实现二层透明接入的功能。二、三层接入可以并存。
