通過靜態IP接入互聯網

局域網內部所有的PC都不是在10.3.0.0/24網段，均通過DHCP動態獲取IP地址。企業從運營商處獲取固定的IP地址為1.1.1.1/24。企業需要利用防火墻接入互聯網。

第一步:配置接口

可以通過防火墻web界面配置或者通過命令行方式配置，這里為了讓小伙伴們更加容易了解，采用web方式去配置。

第二步：配置DHCP服務

這里采用在接口上啟用DHCP服務，先要在接口上使能DHCP服務功能，需要在接口執行如下命令

[USG6000V1]interface GigabitEthernet 1/0/0[USG6000V1-GigabitEthernet1/0/0]dhcp select interface

然后在，界面上進行如下配置

第三步：配置安全策略

第四步：配置NAT服務

如果要想讓內部用戶訪問互聯網，需要配置NAT服務，具體如下

完成了以上配置，可以在局域網的PC驗證是否能正常獲取地址和訪問互聯網。

通過上述結果，可以發現局域網主機能正常獲取IP地址和訪問互聯網。

通過PPPoE接入互聯網

網絡拓撲還是以上面的為例，先在AR1上配置PPOE服務端，具體的配置如下:

[R1]aaa[R1-aaa]local-user alanlin password cipher admin123[R1-aaa]local-user alanlin service-type ppp[R1-aaa]ip pool pppoe1[R1-ip-pool-pppoe1]network 202.100.1.0 mask 255.255.255.0[R1-ip-pool-pppoe1]dns-list 114.114.114.114[R1]interface Virtual-Template 1[R1-Virtual-Template1]ppp authentication-mode chap[R1-Virtual-Template1]remote address pool pppoe1[R1-Virtual-Template1]ip address 202.100.1.254 255.255.255.0

第一步：把防火墻出接口改成PPPOE模式

把防火墻出接口改成PPPOE撥號模式，并填入用戶名和密碼即可。

第二步：配置缺省路由

在防火墻上查看撥號情況

通過上圖可以看到PPPOE協商成功，接著查看接口是否能正常獲取IP地址，在防火墻上執行如下命令

以上就是簡單介紹了關于華為防火墻接入互聯網的兩種方式，如果在配置過程中有啥問題歡迎隨時私信我，更多精彩的內容請關注我的頭條號，不定期更新精彩內容。

總結

以上是生活随笔為你收集整理的华为防火墙查看日志命令_防火墙接入互联网方式，到底有哪些呢？5分钟学会防火墙入网...的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。