usg2130防火墙怎么样设置

usg2130防火墙安装了，但是你会设置吗?小编来教你!下面由小编给你做出详细的usg2130防火墙设置方法介绍!希望对你有帮助!

usg2130防火墙设置方法一：

1、新建两个VLAN

2、分别将LAN0 与 LAN 1 分别加入不同的VLAN

3、为两个VLAN新建三层接口。

4、将三层接口都划分到 trust 区域

5、将电脑网关设为各自的VLAN 三层接口IP

usg2130防火墙设置方法二：

这个要开启防火墙的DPI(简单的说也就是上网行为管理)功能，你的设备版本是什么?如果是V100R005SPC500的话

直接升级到V100R005SPC700可以通过WEB配置上网行为管理，非常方便。如果没办法升级，就只有命令行了，刚好我有之前配置的一些文档，你看下：

sys 首先进入配置模式

dpi enable 开启深度包检测功能

dns proxy enable

dns resole

dns server x.x.x.x

dns server x.x.x.x 配置DNS参数，按照你们当地的地址配置

dpi

using default rule-base update server

update rule-base remote period 2

q 进入DPI配置，配升级服务器与升级周期，退出

acl 2000

rule deny source x.x.x.x 0 配置ACL，拒绝源地址(零代表单一主机地址)

rule permit

quit

rule 0 if-match category IM application qq_im packet-filter acl-number 2000

rule 1 if-match category IM application qq_im_http packet-filter acl-number 2000

rule 2 if-match category IM application qq_wireless packet-filter acl-number 2000

rule 3 if-match category p2p application thunder packet-filter acl-number 2000

rule 4 if-match category p2p application thunder_encrypted_data packet-filter acl-number 2000

rule 5 if-match category p2p application thunder_http packet-filter acl-number 2000

配置拒绝协议，引用规则

relation-detection enable

whole-packet-search enable 开启全包检测功能

q 退出

firewall statistic system enable

firewall session link-state check 开启防火墙会话检测

q 退出

sa 保存配置