一、准备工作

首先你需要一个神器——华为eNSP模拟器（数通小伙伴）

接下就是再检查一下电脑里是否有 Microsoft KM-TEST 环回网络 适配器

在： < 控制面板 \网络和 Internet\网络连接 > 里查看

发现没有环回网络 适配器，那就老老实实 添加环 回网络 适配器 （ 为了 云设备 绑定网卡）

注意： eNSP 工具中的云代表通过各种网络技术连接起来的计算机网络环境，目前可实现的功能包括：仿真设备之间建立映射关系、绑定网卡与仿真设备之间进行通信，以及通过开放UDP端口方式与外部程序进行通信。

同时按键盘上的 Windows + X键以打开 < 快速访问> 菜单。从列表中选择 < 计算机管理 > 以打开 计算机管理界面

然后 <设备管理器> 展开 <网络适配器> 再点击 上面的 <操作 > 选择 “ 添加 过时硬件” 安装环回适配器。

进入“网络适配器”

找到 Microsoft 厂商下的 Microsoft KM-TEST环回适配器 安装就ok

然后可以再去看一波安装完成

准备工作结束后就正式进入

接下来主要步骤：

a. 设备的接入端口已配置IP地址。即防火墙g0/0/0端口配置IP地址，该IP地址需要保证和您本地计算机所在同一网段并且该地址未被使用。

b. 您的本地计算机已通过CLOUD设备与防火墙实现互通。

c. 设备正常运行，HTTP服务已正确配置。

d. 您的本地计算机上已安装浏览器软件。

1、配置环回适配器 在同一 IP地址

把 IP地址配在同一网络段将环回适配器的地址为192.168.0.0/24网段的地址，这里我们将环回适配器的地址配置为： 192.168.0.2 22 /24

配置方式如下图：

记住：到这里因为添加了新设备，一定要重新启动，要不然到时候cloud 里会没有生效的配置！！！

Topo图：

注意：防火墙选用 USG6000V 防火墙

设备先，然后你会发现 Cloud 连 不 上线，不要慌，之前不是说 Cloud可以 让 备之间 建立映射关系、绑定网卡与仿真设备之间进行通信，以及通过开放UDP端口方式与外部程序进行通信， 继续看下面为Cloud 添加端口才行

2、配置Cloud

1. 创建UDP端口

1.  在“端口创建”区域框中，依据连接至云的设备接口类型选择相应的“端口类型”。
2.  “绑定信息”选择“UDP”。
3. 单击“增加”。

注意： 创建UDP端口时， 不可勾选“开放UDP端口” 。

• 使用云进行网卡绑定时，请务必不要绑定公共网络使用的网卡，否则可能会引起动态地址池内网络故障，华为内部用户会涉及安全违规。
• 由于建立端口映射至少需要两个端口，可参考之前操作新建UDP端口即可。

系统会自动分配UDP 地址

2 . 根据已创建的端口信息，配置端口映射。

1. 选择“端口类型”。
2.  选择“入端口编号”和“出端口编号”。如配置“入端口编号”为“1”、“出端口编号”为“2”，则表示从“1”端口进入云的数据，都从“2”端口送出。
3. 勾选“双向通道” ，即表示同时添加反向映射关系。
4.  单击“增加”，即在“端口映射表”中显示相应的端口映射关系。

如下图所示：

设置完成后，返回到拓扑界面， 手动在 设备与“云”之间建立链路，此时云端将显示已创建的端口信息 ， 连接防火墙和Cloud （ eNSP 防火墙设备现只支持g0/0/0端口登录web网管对设备进行管理和配置。 ） 开启所有设备 （得多等一会儿才会变绿）

进入防火墙的命令行视图， USG6000V 防火墙

默认的用户名是：admin

密码： Admin@123

第一次登录 就 提示更改密码；

查看当前端口的默认配置

dis ip int brief g0/0/0

刚好和我们配置的网关在同一网络段 ： 192.168.0.0/24

这时只需要 在G 0/0/0 端口实现防火墙 http\https\ping 策略放通

[Jack20]int g0/0/0

[Jack20-GigabitEthernet0/0/0]service-manage http permit

[Jack20-GigabitEthernet0/0/0]service-manage https permit

[Jack20-GigabitEthernet0/0/0]service-manage ping permit

日志会有 相应回显

查看当前端口下配置情况：

[Jack20-GigabitEthernet0/0/0]display this

测试：

由于刚刚放通了 ping ，所以在本机电脑上是可以正常 p ing 通模拟器中的防火墙的，说明所有配置都是对的

然后本地计算机打开浏览器软件（以火狐浏览器为例），在地址栏中输入“ https://192.168.0.1:8443 ”（ 192.168.0.1 为示例，请以以太接口中实际配置的接入端口IP地址为准），按下回车键，显示Web网管的登录界面。

点击WEB页面中的 <高级> 按钮 同意即可

1. 输入登录信息。

a. 选择语言

目前支持 多种语言 。

b. 输入用户名和密码。

缺省用户名为 admin ，缺省密码为 Admin@123 。 这里 密码为上面改过的新密码

c. 单击“ 登录”，进入操作页面。

注意： 用户登录成功后，在固定时间内未进行任何操作（缺省超时时间为10分钟），系统自动注销当前登录。单击“确定”后，重新返回到登录页面。

登陆后会有一个 快速向导将帮助您完成设备基础配置并连接到互联网 （和真机一毛一样）

很全面的基本情况管理显示

还有 很多 全面的可视化配置，大家都可以自己上手自己体验一波

最后融入到实际的项目设计中

比如：

后面有时间会给大家讲这个 超综合 的案例

知识总结

华为防火墙具有三种工作模式：路由模式、透明模式、混合模式。

      防火墙通过区域区分安全网络和不安全网络，在华为防火墙上安全区域是一个或者多个接口的集合。防火墙通过安全区域来划分网络，并基于这些区域控制区域间的报文传递。当数据报文在不同的安全区域之间传递时，将会出发安全策略检查。

注意：

• 安全区域的优先级必须唯一，即每个安全区域都需要对应不同的优先级，因为防火墙会 宫根据 优先级大小来确定网络的受信任级别。

• 华为防火墙中，一个接口只能加入一个安全区域。

USG6000V防火墙支持的特性总结