华为（huawei）USG6000的CLI命令行综合配置之Ensp真机连接 USG6000防火墙

---

前言

华为的USG系列防火墙一般部署在园区网出口中，很多朋友对USG系列如何进行配置不是太了解。本案例将用ensp模拟器的USG6000来演示配置真机如何连接USG防火墙以及USG防火墙如何在CLI模式下配置安全区域、nat策略以及安全策略。

---

一、拓扑图及拓扑说明

拓扑图

拓扑说明
1.配置真机连接USG6000（FW1），使真机能登录USG6000的web界面。
2.配置USG6000为内网出口设备（路由模式），并配置相关区域（trust/untrust/dmz），要求：
A.trust区域能够访问untrust
B.untrust区域不能访问trust
C.trust的192.168.10.0/24网段和untrust区域能够访问dmz区域
D.dmz区域不能访问trust和untrust区域

二、配置步骤及验证

1.配置真机连接USG6000

直接创建一个UDP端口，将FW1与cloud1相连。

添加一块虚拟网卡配上IP，再绑定虚拟网卡创建端口并设置端口映射（双向通道）。


启动设备，进入USG6000的cli进行配置（默认用户名和密码为admin，Admin@123，首次进入会提示修改密码）。
配置接口IP，并开通相应服务（下面配置是全部放通）。注：这里连的是G1/0/0口，非管理口，需要将该接口加入其中一区域（这里加入trust区域），否则无法ping通。

[USG6000V1]interface g1/0/0
[USG6000V1-GigabitEthernet1/0/0]ip add 192.168.11.254 24
[USG6000V1-GigabitEthernet1/0/0]service-manage all permit
[USG6000V1]firewall zone trust
[USG6000V1-zone-trust]add interface g1/0/0
1
2
3
4
5

验证配置
配置完成后，这里可以正常ping通。

打开浏览器，输入该连接口IP，能正常打开及登录。


以上就是在ensp中用真机连接USG防火墙的相关配置。
由于USG6000的CLI命令行综合配置的篇幅较长，因此请继续翻阅下一篇USG6000综合配置的博文。
原创文档，若有错误或改进之处，麻烦指点修正。