拓扑图
<USG6300>system-view
进入系统视图，键入Ctrl+Z退回到用户视图。
配置GigabitEthernet 0/0/1工作在交换模式。
[USG6300]interface GigabitEthernet 0/0/1
[USG6300-GigabitEthernet0/0/1]portswitch
[USG6300-GigabitEthernet0/0/1]quit
把GigabitEthernet 0/0/1加入Trust区域。
[USG6300]firewall zone trust
[USG6300-zone-trust]add interface GigabitEthernet 0/0/1
[USG6300-zone-trust]quit
配置GigabitEthernet 0/0/2工作在交换模式。
[USG6300]interface GigabitEthernet 0/0/2
[USG6300-GigabitEthernet0/0/2]portswitch
[USG6300-GigabitEthernet0/0/2]quit
把GigabitEthernet 0/0/2加入Untrust区域。
[USG6300]firewall zone untrust
[USG6300-zone-untrust]add interface GigabitEthernet 0/0/2
[USG6300-zone-untrust]quit
修改默认安全策略为允许
[USG6300]security-policy
[USG6300-policy-security]default action permit
Warning:Setting the default packet filtering to permit poses security risks. You are advised to configure the security policy based on the actual data flows. Are you sure you want to continue?[Y/N]y
[USG6300-policy-security]
修改安全策略为禁止（默认为禁止，所以修改完看不到）
[USG6300]security-policy
[USG6300-policy-security]default action deny
Web管理
启用web管理
默认用户：admin
默认密码：Admin@123
默认管理口：GigabitEthernet 0/0/0
默认IP：192.168.0.1
地址：https://192.168.0.1:8443
原创文章请注明转载自技术小站本文地址：http://www.i5i6.net/post/214.html，标题：华为防火墙USG6320透明模式配置
