华为路由器与华为防火墙怎么让各自下面的设备互通？
我的问题是：华为路由器与华为防火墙怎么让各自下面的设备互通：我有一台华为路由器企业级，单独的公网IP，下联设备，一台华为防火墙，单独的公网IP，下联设备，如何让这两个不在同一个外网下的设备能够互访？
（一）实验简介
如图所示，某公司出口连接两个路由器，以双链路接入Internet，为了保证在链路故障时可以动态调整，FW和两台路由器之间配置静态路由绑定IP-Link，将Router 1 为主链路，在出现故障时Router 2切换为主链路，从而不影响内网用户正常访问 Internet
网络拓朴结构
（二）实验目的
掌握配置静态路由的方法；
掌握 IP-Link 的配置方法；
掌握静态路由与IP-Link联动的场景配置方法。
（三）实验条件
一台CPU支持VT技术，内存4GB以上的计算机；
安装eNSP模拟器B510版，导入USG6000V镜像；
终端工具：SecuretyCRT，Putty，Psftp，XShell等。
（四）网络拓朴图
打开ENSP软件，按如下拓朴图创建实验环境，设置地址:
LAN地址：192.168.10.0/24；
ISP1地址：10.1.1.0/24；
ISP2地址：10.2.2.0/24；
Internet地址：10.66.66.0/24；
实验6拓朴（五）配置思路
配置LAN客户机地址，交换机；
配置ISP1,IPS2路由器；
配置Internet客户机的地址，交换机；
配置防火墙的接口，安全域，安全策略；
配置IP-LINK；
配置静态路由与IP-LINK联动。
（六）配置步骤
(1)配置LAN的网络
以下为LAN所在网络的客户机PC1的配置
PC1的网络地址交换机LSW1的配置
The device is running! <Huawei>system-view //进入系统配置视图 Enter system view, return user view with Ctrl+Z. [Huawei]sysname LSW1 //修改交换机名为LSW1 [LSW1] [LSW1]undo info-center enable //关闭信息提示 Info: Information center is disabled. [LSW1]interface Vlanif 1 //进入vlan接口配置视图 [LSW1-Vlanif1]ip address 192.168.10.254 24 //配置vlan的IP地址 [LSW1-Vlanif1]quit //退出vlan接口配置，返回系统配置视图 [LSW1] [LSW1]ip route-static 0.0.0.0 0.0.0.0 192.168.10.1 //配置交换机的默认路由 [LSW1]quit //退出系统配置视图，返回用户视图 <LSW1>save //保存配置 The current configuration will be written to the device. Are you sure to continue?[Y/N]y Info: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]: Now saving the current configuration to the slot 0. Save the configuration successfully. <LSW1>(2) 配置ISP1网络
路由器AR1的配置
The device is running! <Huawei>system-view //进入系统配置视图 Enter system view, return user view with Ctrl+Z. [Huawei]undo info-center enable //关闭信息提示 Info: Information center is disabled. [Huawei]sysname AR1 //修改路由器名为AR1 [AR1] [AR1]interface GigabitEthernet 0/0/0 //进入接口GE0/0/0配置视图 [AR1-GigabitEthernet0/0/0]ip address 10.1.1.2 24 //配置接口GE0/0/0的IP地址 [AR1-GigabitEthernet0/0/0]quit //退出接口配置，返回系统配置视图 [AR1]interface GigabitEthernet 0/0/1 //进入接口GE0/0/1配置视图 [AR1-GigabitEthernet0/0/1]ip address 10.66.66.3 24 //配置接口GE0/0/1的IP地址 [AR1-GigabitEthernet0/0/1]quit //退出接口配置，返回系统配置视图 [AR1] [AR1]ip route-static 10.66.66.0 24 10.66.66.254 //配置通往Internet的静态路由 [AR1]ip route-static 10.2.2.0 24 10.66.66.4 //配置通往ISP2的静态路由 [AR1] [AR1]quit //退出系统配置视图，返回用户视图 <AR1>save //保存配置 The current configuration will be written to the device. Are you sure to continue? (y/n)[n]:y It will take several minutes to save configuration file, please wait....... Configuration file had been saved successfully Note: The configuration file will take effect after being activated <AR1>(3) 配置ISP2网络
路由器AR2的配置
The device is running! <Huawei>system-view //进入系统配置视图 Enter system view, return user view with Ctrl+Z. [Huawei]undo info-center enable //关闭信息提示 Info: Information center is disabled. [Huawei]sysname AR2 //修改路由器名为AR2 [AR2] [AR2]interface GigabitEthernet 0/0/0 //进入接口GE0/0/0配置视图 [AR2-GigabitEthernet0/0/0]ip address 10.2.2.2 24 //配置接口GE0/0/0的IP地址 [AR2-GigabitEthernet0/0/0]quit //退出接口配置，返回系统配置视图 [AR2]interface GigabitEthernet 0/0/1 //进入接口GE0/0/1配置视图 [AR2-GigabitEthernet0/0/1]ip address 10.66.66.4 24 //配置接口GE0/0/1的IP地址 [AR2-GigabitEthernet0/0/1]quit //退出接口配置，返回系统配置视图 [AR2] [AR2]ip route-static 10.66.66.0 24 10.66.66.254 //配置通往Internet的静态路由 [AR2]ip route-static 10.1.1.0 24 10.66.66.3 //配置通往ISP1的静态路由 [AR2] [AR2]quit //退出系统配置视图，返回用户视图 <AR2>save //保存配置 The current configuration will be written to the device. Are you sure to continue? (y/n)[n]:y It will take several minutes to save configuration file, please wait....... Configuration file had been saved successfully Note: The configuration file will take effect after being activated <AR2>(4) 配置Internet网络
以下为Internet网络的服务器Server1的配置
Server1的网络地址交换机LSW2的配置
The device is running! <Huawei>system-view //进入系统配置视图 Enter system view, return user view with Ctrl+Z. [Huawei]sysname LSW3 //修改交换机名为LSW2 [LSW2] [LSW2]undo info-center enable //关闭信息提示 Info: Information center is disabled. [LSW2]interface Vlanif 1 //进入vlan接口配置视图 [LSW2-Vlanif1]ip address 10.66.66.254 24 //配置vlan的IP地址 [LSW2-Vlanif1]quit //退出vlan接口配置，返回系统配置视图 [LSW2] [LSW2]ip route-static 10.1.1.0 255.255.255.0 10.66.66.3 //配置通往ISP1的静态路由 [LSW2]ip route-static 10.2.2.0 255.255.255.0 10.66.66.4 //配置通往ISP2的静态路由 [LSW2] [LSW2]quit //退出系统配置视图，返回用户视图 <LSW2>save //保存配置 The current configuration will be written to the device. Are you sure to continue?[Y/N]y Info: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]: Now saving the current configuration to the slot 0. Save the configuration successfully. <LSW2>(5) 配置防火墙的接口
分别为防火墙的各个接口配置IP地址，网关，允许ping
<USG6000V1>system-view //进入系统视图 Enter system view, return user view with Ctrl+Z. [USG6000V1]info-center disable //关闭信息提示 Info: Information center is disabled. [USG6000V1]sysname FW1 //修改设备名称 [FW1] [FW1]interface GigabitEthernet 1/0/1 //进入GE1/0/1接口 [FW1-GigabitEthernet1/0/1]ip address 192.168.10.1 24 //配置接口的IP地址 [FW1-GigabitEthernet1/0/1]gateway 192.168.10.254 //配置接口网关 [FW1-GigabitEthernet1/0/1]service-manage ping permit //允许PING [FW1-GigabitEthernet1/0/1]quit //退出接口配置视图，返回系统视图 [FW1] [FW1]interface GigabitEthernet 1/0/2 //进入GE1/0/2接口 [FW1-GigabitEthernet1/0/2]ip address 10.1.1.1 24 //配置接口的IP地址 [FW1-GigabitEthernet1/0/2]gateway 10.1.1.254 //配置接口网关 [FW1-GigabitEthernet1/0/2]service-manage ping permit //允许PING [FW1-GigabitEthernet1/0/2]quit //退出接口配置视图，返回系统视图 [FW1] [FW1]interface GigabitEthernet 1/0/3 //进入GE1/0/2接口 [FW1-GigabitEthernet1/0/3]ip address 10.2.2.1 24 //配置接口的IP地址 [FW1-GigabitEthernet1/0/3]gateway 10.2.2.254 //配置接口网关 [FW1-GigabitEthernet1/0/3]service-manage ping permit //允许PING [FW1-GigabitEthernet1/0/3]quit //退出接口配置视图，返回系统视图 [FW1]防火墙的接口加入到相应的安全域中
[FW1] [FW1]firewall zone trust //进入安全域trust配置 [FW1-zone-trust]add interface GigabitEthernet 1/0/1 //把GE1/0/1加入安全域 [FW1-zone-trust]quit //退出安全域配置视图，返回系统视图 [FW1] [FW1] [FW1]firewall zone name untrust //进入安全域untrust [FW1-zone-untrust]add interface GigabitEthernet 1/0/2 //把GE1/0/2加入安全域 [FW1-zone-untrust]add interface GigabitEthernet 1/0/3 //把GE1/0/3加入安全域 [FW1-zone-untrust]quit //退出安全域配置视图，返回系统视图 [FW1](6) 配置IP-Link
IP-Link，即链路可达性检查，通过FW定时地向指定的目的IP进行ICMP回显请求或ARP请求，并等待应答。
[FW1] [FW1]ip-link check enable //启用IP-Link链路检查 [FW1]ip-link name link_isp1 //创建名为link_isp1的检查 [FW1-iplink-link_isp1]destination 10.1.1.2 interface GigabitEthernet 1/0/2 mode icmp [FW1-iplink-link_isp1] //检查目的地为10.1.1.2，通过GE1/0/2，使用ICMP报文 [FW1-iplink-link_isp1]quit //退出配置视图，返回系统视图 [FW1] [FW1]ip-link name link_isp2 //创建名为link_isp2的检查 [FW1-iplink-link_isp2]destination 10.2.2.2 interface GigabitEthernet 1/0/3 mode icmp [FW1-iplink-link_isp2] //检查目的地为10.2.2.2，通过GE1/0/3，使用ICMP报文 [FW1-iplink-link_isp2]quit [FW1] [FW1]ip route-static 10.66.66.0 24 10.1.1.2 track ip-link link_isp1 //绑定静态路由 [FW1]ip route-static 10.66.66.0 24 10.2.2.2 track ip-link link_isp2 //绑定静态路由 [FW1]ip route-static 192.168.10.0 24 192.168.10.254 //通往内网的静态路由 [FW1](7) 配置防火墙的安全策略
为防火墙的安全域之间的访问设置安全策略
[FW1] [FW1]security-policy //进入安全策略配置视图 [FW1-policy-security]rule name lan_wan //创建安全规则 [FW1-policy-security-rule-lan_wan]source-zone trust //设置源安全域 [FW1-policy-security-rule-lan_wan]destination-zone untrust //设置目的安全域 [FW1-policy-security-rule-lan_wan]action permit //允许匹配规则的流量通过 [FW1-policy-security-rule-lan_wan]quit //退出规则视图，返回安全策略视图 [FW1-policy-security] [FW1-policy-security]rule name iplink_check //创建安全规则 [FW1-policy-security-rule-iplink_check]source-zone local //设置源安全域 [FW1-policy-security-rule-iplink_check]destination-zone untrust //设置目的安全域 [FW1-policy-security-rule-iplink_check]action permit //允许匹配规则的流量通过 [FW1-policy-security-rule-iplink_check]quit //退出规则视图，返回安全策略视图 [FW1-policy-security]quit //退出安全策略配置视图，返回系统视图 [FW1] [FW1](8) 测试
使用命令 display ip-link
（七）参考资料
华为模拟器eNSP软件，
华为模拟器eNSP社区，
HCNA-Security 华为认证网络安全工程师，
HCNP-Security 华为认证网络安全资深工程师，
HUAWEI USG6000V V500R001C10SPC100 典型配置案例，
HUAWEI USG6000V V500R001C10SPC100 管理员指南，
HUAWEI USG6000V V500R001C10SPC100 命令参考 ，
关键词 路由器;访问控制;地址转换;流量监管
华为路由器除了支持丰富的路由协议外，为了提高网络安全性，提供了一个全面的网络安全解决方案，包括用户验证、授权、数据保护等，可以在一定程度上代替防火墙，建立第一道安全防护屏障。下面以华为路由器为例，通过利用访问控制列表、网络地址转换等安全措施，让路由器实现相应的防火墙功能。
1 数据包过滤功能
通过配置访问控制列表（Access Control List）可以实现数据包过滤功能。该技术的原理是在路由器端口上读取网络层及传输层数据包中的“五元组”：源IP地址、目的IP地址、协议号、源端口、目的端口，根据预先定义好的规则对数据包进行检查，从而达到过滤掉相关数据的目的。
华为路由器的访问控制列表分为两种：
基本ACL：编号2000-2999，只能匹配源IP地址，定义允许或禁止某一个网段或某一个主机访问。
高级ACL：编号3000-3999，可以匹配源IP、目标IP、源端口、目标端口等三层和四层的字段。
1.1 屏蔽常见病毒的攻击端口
135、139、445、593、1434等端口是Windows系统默认开放的端口，而这些端口也是蠕虫病毒经常攻击的端口。
配置过程有两步，以在路由器上禁止135、139、445端口为例：
华为路由器与华为防火墙怎么让各自下面的设备互通?
如果是在同一个机房的2张不同网络，你可以拉1条线连接2台华为路由器\/防火墙，写路由互通。如果是两个不同位置的网络，那么需要建IPSEC VPN互通。
华为防火墙双机热备,电信、联通双接入,核心交换机配置VRRP
首先，配置路由器接口IP与宣告进OSPF协议，实现电信与联通双接入：在路由器上配置各接口IP，例如GigabitEthernet0\/0\/0接口配置IP地址为33.1.1.3，宣告进OSPF；类似地配置GigabitEthernet0\/0\/1接口，接口LoopBack0配置IP地址为3.3.3.3并宣告进OSPF。接着，交换机SW3与SW4配置VLAN，IP地址并宣告进OS...
华为路由器防火墙怎样设置
可以通过智慧生活 App 设置：1、手机连接到路由器的 Wi-Fi。2、打开智慧生活 App，登录与路由器绑定的华为帐号。3、在首页家居点击您需要设置的路由器，进入路由器管理页面。4、点击查看更多 > 安全防火墙，即可进入安全防火墙页面根据需要设置相关功能。网络防劫持网络防劫持可以帮助您识别恶意攻击，防止黑...
华为路由器Ws560防火墙怎么设置
1、把入户网线连接到路由的WAN口。2、用另一根网线一头连接你的电脑，另一头连接你的路由LAN口，（LAN口是路由上标有1、2、3、4的接口）。3、打开电脑，打开浏览器，在地址栏里输入路由登陆IP。4、在弹出对话框内输入路由登陆账号和密码，如果不知道路由登陆IP、登陆账号和密码，可以把路由翻过来看...
【干货】华为防火墙实现双机热备配置详解(附案例分析)
二、VRRP协议 VRRP协议可实现网关自动切换，确保双机热备正常工作。客户机通常通过指定网关地址选择网络出口，双机热备虽能切换，但客户机不会自动转向备用设备。VRRP通过虚拟路由器功能，让设备切换对客户机而言透明，确保网络连续性。三、VGMP协议 VGMP协议实现VRRP备份组的统一管理，保证设备状态一致性。通过...
华为防火墙多线路接入方案
大概得源地址路由加 地址转换 了，把内网地址分成四段，分别路由到四个外线，然后在出口转换地址为各个接口的 公网 地址
如何配置华为usg6320防火墙指定Ip访问指定端口?
启动设备后，打开浏览器，在地址栏中输入19161进入无线路由器设置界面。设置界面出现一个登录路由器的帐号及密码，输入默认帐号和密码admin。3、端口映射是华为防火墙中的一个常用功能，举个例子就是你内网有一台服务器，想让外网的访问者能够直接访问到这台服务器。4、每个规则都有一个相应的计数器，如果...
华为路由器防火墙配置
H3C的路由器和防火墙只要你把命令打进去了，马上就能生效，不需要再做其他的设置，另外别忘了保存，save。
防火墙(华为usg2200)、路由器(H3c er5200)、汇聚交换机(H3c s5024e)的...
如此专业的问题。。。LZ也敢在这里问哦。。。只是提供思路哦。。。最上层是防火墙连接外网,中层是路由器,下层是交换机。。。假如真的不超过500台计算机的话,用B类地址有点浪费。。。至于详细的设置。。。嗯。。。难道不觉得那么多命令在这里会有人敲出来吗。。。?希望偶的答案对你有所帮助。。。求...
华为防火墙如何设置
华为防火墙作为网络安全的重要设备，其设置过程需结合网络实际需求进行配置。以下将简要介绍华为防火墙的基本设置步骤。二、具体设置步骤 1. 登录防火墙管理界面 打开浏览器，输入防火墙管理IP地址，进入登录界面，输入用户名和密码进行登录。2. 配置基本网络参数 包括设置接口IP地址、子网掩码、默认路由等，确保...
