H3C SecPath F100-E 防火墙安装手册-USB迷|专注于互联网分享

2024年4月4日发(作者：殳蓉城)

H3C SecPath F100-S/F100-E防火墙安装手册

第1章产品介绍.....................................................................................................................1-1

1.1 简介....................................................................................................................................1-1

1.2 硬件特性.............................................................................................................................1-2

1.2.1 外观.........................................................................................................................1-2

1.2.2 系统说明..................................................................................................................1-2

1.2.3 指示灯含义..............................................................................................................1-3

1.2.4 固定接口属性...........................................................................................................1-4

1.2.5 MIM多功能接口模块................................................................................................1-5

第2章安装前的准备工作.......................................................................................................2-1

2.1 安装场所要求.....................................................................................................................2-1

2.1.1 温度/湿度要求..........................................................................................................2-1

2.1.2 洁净度要求..............................................................................................................2-1

2.1.3 防静电要求..............................................................................................................2-2

2.1.4 电磁环境要求...........................................................................................................2-2

2.1.5 防雷击要求..............................................................................................................2-3

2.1.6 检查安装台..............................................................................................................2-3

2.2 安全注意事项.....................................................................................................................2-3

2.3 检查防火墙及其附件..........................................................................................................2-4

2.4 安装工具、仪表和设备.......................................................................................................2-4

第3章防火墙的安装..............................................................................................................3-1

3.1 安装流程.............................................................................................................................3-1

3.2 安装到指定位置..................................................................................................................3-2

3.2.1 安装到工作台上.......................................................................................................3-2

3.2.2 安装到机柜中...........................................................................................................3-2

3.3 安装通用接口模块..............................................................................................................3-3

3.4 连接保护地线.....................................................................................................................3-3

3.5 连接到配置终端..................................................................................................................3-4

3.6 连接到以太网口..................................................................................................................3-5

3.7 连接电源线.........................................................................................................................3-6

3.8 安装后的检查.....................................................................................................................3-7

第4章防火墙的启动与配置....................................................................................................4-1

4.1 启动....................................................................................................................................4-1

4.1.1 搭建配置环境...........................................................................................................4-1

4.1.2 上电.........................................................................................................................4-3

H3C SecPath F100-S/F100-E防火墙安装手册

4.1.3 启动过程..................................................................................................................4-4

4.2 配置基础.............................................................................................................................4-5

4.2.1 基本配置步骤...........................................................................................................4-5

4.2.2 命令行接口的特点....................................................................................................4-5

第5章防火墙的软件维护.......................................................................................................5-1

5.1 Boot菜单............................................................................................................................5-1

5.2 利用XModem协议完成应用程序和Boot ROM程序升级.....................................................5-3

5.3 Boot ROM程序扩展段的备份及恢复..................................................................................5-5

5.4 通过TFTP完成应用程序的升级..........................................................................................5-6

5.5 利用FTP完成程序/文件的上传下载....................................................................................5-8

5.6 修改Boot ROM口令..........................................................................................................5-11

5.7 口令丢失的处理................................................................................................................5-13

第6章防火墙的硬件维护.......................................................................................................6-1

6.1 准备工具.............................................................................................................................6-1

6.2 打开防火墙机箱盖..............................................................................................................6-1

6.3 更换6-2

6.3.1 内存条在主板上的位置............................................................................................6-4

6.3.2 拆卸内存条..............................................................................................................6-4

6.3.3 安装内存条..............................................................................................................6-5

6.4 合上防火墙机箱盖..............................................................................................................6-5

6.5 MIM多功能接口模块的更换................................................................................................6-6

第7章安装故障处理..............................................................................................................7-1

7.1 电源系统问题故障处理.......................................................................................................7-1

7.2 配置系统故障处理..............................................................................................................7-1

7.3 应用软件升级故障处理.......................................................................................................7-2

第8章 MIM多功能接口模块....................................................................................................8-1

8.1 MIM多功能接口模块的种类................................................................................................8-1

8.2 MIM多功能接口模块的安装与拆卸.....................................................................................8-1

8.3 MIM接口模块的故障处理...................................................................................................8-3

8.4 1FE/2FE/4FE接口模块.......................................................................................................8-3

8.4.1 简介.........................................................................................................................8-3

8.4.2 接口模块外观...........................................................................................................8-3

8.4.3 接口属性..................................................................................................................8-5

8.4.4 面板及接口指示灯....................................................................................................8-5

8.4.5 接口连接电缆...........................................................................................................8-6

8.4.6 接口电缆的连接.......................................................................................................8-7

8.5 1GBE/2GBE模块................................................................................................................8-8

H3C SecPath F100-S/F100-E防火墙安装手册

8.5.1 模块简介..................................................................................................................8-8

8.5.2 模块外观..................................................................................................................8-8

8.5.3 模块接口属性...........................................................................................................8-9

8.5.4 模块接口指示灯.......................................................................................................8-9

8.5.5 模块接口连接电缆..................................................................................................8-10

8.5.6 模块接口电缆的连接..............................................................................................8-11

8.6 1GEF/2GEF模块..............................................................................................................8-11

8.6.1 模块简介................................................................................................................8-11

8.6.2 模块外观................................................................................................................8-11

8.6.3 模块接口属性.........................................................................................................8-12

8.6.4 模块接口指示灯.....................................................................................................8-13

8.6.5 模块接口连接光纤..................................................................................................8-13

8.6.6 模块接口光缆的连接..............................................................................................8-14

8.7 SSL模块...........................................................................................................................8-14

8.7.1 模块简介................................................................................................................8-14

8.7.2 模块外观................................................................................................................8-15

8.7.3 模块属性................................................................................................................8-15

8.7.4 模块运行指示灯.....................................................................................................8-15

8.7.5 模块故障排除.........................................................................................................8-16

iii

H3C SecPath F100-S/F100-E防火墙安装手册

插图目录

图1-1 H3C SecPath F100-S防火墙前面板示意图..........................................................1-2

图1-2 H3C SecPath F100-S防火墙后面板示意图..........................................................1-2

图1-3 H3C SecPath F100-E防火墙前面板示意图..........................................................1-2

图1-4 H3C SecPath F100-E防火墙后面板示意图..........................................................1-2

图3-1 防火墙的安装流程................................................................................................3-1

图3-2 H3C SecPath F100-E防火墙机柜安装示意图.......................................................3-3

图3-3 防火墙保护地接地端子示意图..............................................................................3-4

图3-4 配置口电缆示意图................................................................................................3-4

图3-5 以太网电缆示意图................................................................................................3-5

图3-6 双交流电源防火墙电源插座部分的外观................................................................3-6

图4-1 通过Console口进行本地配置示意图.....................................................................4-1

图4-2 新建连接..............................................................................................................4-2

图4-3 本地配置连接端口设置.........................................................................................4-2

图4-4 串口参数设置.......................................................................................................4-3

图5-1 [发送文件]对话框..................................................................................................5-4

图5-2 正在发送文件界面................................................................................................5-4

图5-3 搭建FTP本地上传/下载环境.................................................................................5-8

图5-4 搭建FTP远程上传/下载环境.................................................................................5-9

图6-1 打开机箱盖示意图................................................................................................6-2

图6-2 内存条维护流程....................................................................................................6-3

图6-3 内存条在主板上的位置示意图..............................................................................6-4

图6-4 内存条拆装示意图................................................................................................6-5

图6-5 合上机箱盖示意图................................................................................................6-6

图8-1 MIM多功能接口模块安装示意图1........................................................................8-2

图8-2 MIM多功能接口模块安装示意图2........................................................................8-2

图8-3 1FE接口模块外观.................................................................................................8-4

图8-4 2FE接口模块外观.................................................................................................8-4

图8-5 4FE接口模块外观.................................................................................................8-4

图8-6 1FE接口模块面板.................................................................................................8-5

H3C SecPath F100-S/F100-E防火墙安装手册

图8-7 2FE接口模块面板.................................................................................................8-5

图8-8 4FE接口模块面板.................................................................................................8-5

图8-9 以太网电缆...........................................................................................................8-6

图8-10 5类双绞线示例图...............................................................................................8-6

图8-11 1GBE模块外观...................................................................................................8-8

图8-12 2GBE模块外观...................................................................................................8-9

图8-13 1GBE模块面板...................................................................................................8-9

图8-14 2GBE模块面板...................................................................................................8-9

图8-15 以太网电缆.......................................................................................................8-10

图8-16 5类双绞线示例图.............................................................................................8-10

图8-17 1GEF模块外观.................................................................................................8-12

图8-18 2GEF模块外观.................................................................................................8-12

图8-19 1GEF模块面板.................................................................................................8-13

图8-20 2GEF模块面板.................................................................................................8-13

图8-21 SSL模块外观....................................................................................................8-15

图8-22 SSL模块面板....................................................................................................8-15

H3C SecPath F100-S/F100-E防火墙安装手册

表格目录

表1-1 H3C SecPath F100-S防火墙的系统说明表..........................................................1-2

表1-2 H3C SecPath F100-E防火墙的系统说明表..........................................................1-3

表1-3 防火墙前面板指示灯含义.....................................................................................1-4

表1-4 防火墙前面板指示灯含义.....................................................................................1-4

表1-5 配置口属性...........................................................................................................1-4

表1-6 备份口属性...........................................................................................................1-5

表1-7 以太网电接口属性................................................................................................1-5

表2-1 机房温度/湿度要求...............................................................................................2-1

表2-2 机房灰尘含量限值................................................................................................2-1

表2-3 机房有害气体限值................................................................................................2-2

表3-1 H3C SecPath F100-S防火墙外形尺寸.................................................................3-2

表3-2 H3C SecPath F100-E防火墙外形尺寸.................................................................3-2

表6-1 防火墙内存配置说明表.........................................................................................6-4

表8-1 1FE/2FE/4FE模块接口属性..................................................................................8-5

表8-2 1FE/2FE/4FE接口模块指示灯含义.......................................................................8-6

表8-3 标准（直通）网线连接关系表..............................................................................8-6

表8-4 交叉网线连接关系表.............................................................................................8-7

表8-5 1GBE模块接口属性..............................................................................................8-9

表8-6 1GBE模块指示灯含义........................................................................................8-10

表8-7 1GEF/2GEF模块接口属性..................................................................................8-12

表8-8 1GEF模块指示灯含义........................................................................................8-13

表8-9 SSL模块属性......................................................................................................8-15

表8-10 SSL模块指示灯含义.........................................................................................8-15

H3C SecPath F100-S/F100-E防火墙安装手册

第1章产品介绍

1.1

简介

H3C SecPath系列防火墙设备（以下简称防火墙）是面向企业用户开发的新一代专

业防火墙设备，既可以作为中小型企业的出口防火墙设备，也可以作为大中型企业

的内部防火墙设备。

H3C SecPath F100-S防火墙提供了4个固定的10/100Mbps自适应以太网口。

H3C SecPath F100-E防火墙提供4个固定的10/100Mbps自适应以太网口和一个

MIM扩展槽位，目前可选的接口模块有1FE、2FE、SSL等；提供双电源冗余备份

解决方案（AC+AC），支持双机热备功能，提供机箱内部环境温度检测功能，并支

持网管，可满足高可靠性要求。

防火墙支持多种攻击防范手段、TCP Proxy、内网安全、流量监控、网址过滤、网

页过滤、邮件过滤等功能，能够有效的保证网络的安全。

防火墙采用ASPF状态检测技术，可对连接过程和有害命令进行监测，并协同ACL

完成动态包过滤。

防火墙提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管

理监控，协助网络管理员完成网络的安全管理。

防火墙支持AAA、NAT等技术，可以确保在开放的Internet上实现安全的、满足可

靠质量要求的网络。F100-E防火墙还支持混合模式、面向对象管理、DAR、双机热

备这些技术。

防火墙支持多种VPN业务，如L2TP VPN、IPsec VPN、GRE VPN、动态VPN等，

并且支持硬件加密，可以针对客户需求通过ADSL拨号、VLAN或隧道等方式接入

远端用户，构建Internet、Intranet、Access等多种形式的VPN。

防火墙提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持丰富

的QoS特性，提供流量监管、流量整形及多种队列调度策略。

防火墙软件可以根据需求实现应用程序、Boot ROM程序的在线升级，增加新特性、

扩充新功能。

SecPath系列防火墙支持通过BIMS功能自动更新设备的配置文件及应用程序，支

持通过VPN Manager功能来完成VPN的部署和配置。

SecPath系列防火墙支持SNMP V3网管，为用户提供强大的设备管理功能，并且

按照中国、北美、欧洲、澳洲、日本等国家和地区的国际标准和国家标准设计，满

足这些国家和地区的EMC、安规等认证及入网需求。

1-1

H3C SecPath F100-S/F100-E防火墙安装手册

第1章产品介绍

1.2

硬件特性

1.2.1 外观

图1-1 H3C SecPath F100-S防火墙前面板示意图

图1-2 H3C SecPath F100-S防火墙后面板示意图

图1-3 H3C SecPath F100-E防火墙前面板示意图

图1-4 H3C SecPath F100-E防火墙后面板示意图

1.2.2 系统说明

表1-1 H3C SecPath F100-S防火墙的系统说明表

项目防火墙描述

4个10/100Mbps以太网口

固定接口

1个AUX口（备份口）

1个CONSOLE口（配置口）

Boot ROM 512KB

SDRAM 128MB

Flash 16MB

1-2

H3C SecPath F100-S/F100-E防火墙安装手册

项目防火墙描述

第1章产品介绍

外型尺寸（W×D×H） 300 mm×220 mm×42 mm（不含脚垫）

重量

电源输入

最大功率

工作环境温度

2kg

额定电压范围：100～240V AC；50/60Hz

额定电流：0.4A

11W

0～45℃

环境相对湿度 10%～95%（非凝露）

表1-2 H3C SecPath F100-E防火墙的系统说明表

项目

MIM插槽

4个10/100Mbps以太网口

固定接口

1个AUX口（备份口）

1个CONSOLE口（配置口）

Boot ROM

DDR SDRAM

512KB

缺省：256MB

最大：512MB

防火墙描述

Flash 16MB

外型尺寸（W×D×H） 436 mm×430 mm×44 mm（不含脚垫）

电输入源

额定功率

工作环境温度

AC+AC

额定电压范围：100～240V AC；50/60Hz

额定电流：1.0A

57W