h3c防火墙模拟器H3C防火墙怎么设置

学习H3C交换机用什么模拟器

有两种模拟器，wvrp 和simware，H3C都可以用。

　　计算机模拟（简称sim）是利用计算机进行模拟的方法。

利用计算机软件开发出的模拟器，可以进行故障树分析、测试VLSI逻辑设计等复杂的模拟任务。

在优化领域，物理过程的模拟经常与演化计算一同用于优化控制策略。

计算机模拟器中有一种特殊类型：计算机架构模拟器，用以在一台计算机上模拟另一台指令不兼容或者体系不同的计算机。

阿兰·图灵曾提出：（不同体系的）机器A或机器B不考虑硬件和速度的限制，在理论上可以用指令实现互相模仿（即图灵机）。

然而在现实中，速度和硬件是必须考虑的。

哪个H3C模拟器命令功能很全的，推荐一个？

很遗憾。

H3C根本就没有好的模拟器。

无非就是SIMWARE，但是只能模拟路由，还有一个倒是都可以模拟，可是命令不全，操作远不如 思科的模拟器好，也没思科的模拟器强。

H3C的防火墙和交换机连接方法

按安全域来定义wan、lan、dmz。

H3C防火墙默认有trust、untrust、local、dmz分别是安全域、非安全域、本地系统域、非军事化区。

优先级别为85、5、100、50. 只允许高级别域访问低域，如100到5。

禁止低域到高域的访问，如5到85. 一般wan口为untrust，lan口为trust，服务器可划分到dmz。

local为防火墙。

也就是内网pc可以访问服务器和外网，服务器只能访问外网。

具体的可查看 服务支持-文档中心-安全产品-防火墙-随便找一款防火墙看其中的操作手册。

配置案例也是有的。

华为 h3c防火墙

不用使用这个命令。

还有一种方法 在内网的接口上使用nat ser 命令将外网接口上发布的命令重新写一遍。

也就是说端口映射的信息在内外网接口都有，且一模一样。

之后写一条acl acl num 3005 rule per ip sou 192.168.1.0 0.0.0.255 de 192.168.1.100 0 写一条规则，内网所有ip地址到内网的服务器ip。

之后在内网接口上 nat out 3005 将acl3005做nat out转换 这样2个步骤能够解决内网使用公网ip或者域名访问内网的服务器。

原理是将数据流在防火墙上内部回流。

。

H3C防火墙怎么设置

1、首先我们进入H3C防火墙界面，接着进入WEB将接口改为二层模式， 2、在将二层模式的接口划到Trust安全域中。

3、点击界面左侧快捷菜单栏里的防火墙选项。

4、进行配置安全策略，安全策略配置完如图。

5、配置其他网段只能访问其中的服务器。

6、DHCP 要启用 DHCP中继dhcp-relay，这样配置就完成了。