在企业网络架构中，华为防火墙作为网络安全的第一道防线，承担着访问控制、NAT转换、安全策略管理、双机热备等关键任务。掌握其核心配置命令，是每一位网络工程师必备的技能。
本文将为你系统梳理 华为防火墙配置命令，涵盖初始化设置、接口配置、安全策略、NAT转换、双机热备等核心模块，内容详实，步骤清晰，适合新手入门与老手查阅，建议收藏！
华为防火墙初始化配置
首次使用华为防火墙，需通过Console口或默认Web界面进行初始化设置。
1.1 登录与基础设置
默认登录信息：
用户名：
admin密码：
Admin@123（部分型号为Admin@123456）
✅ 提示：首次登录会提示修改密码，请按提示操作。
1.2 开启Web管理界面
华为防火墙支持Web图形化管理，推荐使用。
访问方式：浏览器输入
https://192.168.0.1:8443，使用admin账号登录。
1.3 配置Console口登录
1.4 配置Telnet远程登录（不推荐生产环境）
🔒 安全建议：生产环境建议使用更安全的SSH替代Telnet。
接口与安全区域配置
华为防火墙基于**安全区域（Zone）**进行流量控制，必须将接口加入相应区域。
2.1 配置内网接口（Trust区域）
2.2 配置外网接口（Untrust区域）
安全策略配置（核心！）
安全策略决定数据包是否允许通过，是防火墙的核心功能。
3.1 允许内网访问外网
✅ 注意：策略默认拒绝所有流量，需显式放行。
3.2 允许特定外网IP访问内网服务器
NAT地址转换配置
4.1 源NAT（内网上网）
4.2 目标NAT（端口映射/服务器发布）
将外网IP的80端口映射到内网Web服务器。
主备双机热备（HRP）
为保障业务连续性，建议部署双机热备。
5.1 基础配置
✅ 注意：需配置VRRP虚拟网关，实现流量自动切换。
常用查询命令
运维时常用查看命令：
| 命令 | 功能 |
|---|---|
display ip routing-table | 查看路由表 |
display firewall session table | 查看会话表 |
display nat session | 查看NAT会话 |
display security-policy all | 查看所有安全策略 |
display hrp state | 查看双机热备状态 |
本文系统梳理了华为防火墙配置命令的核心要点，涵盖从初始化到安全策略、NAT、双机热备等关键配置。实际部署中，请结合具体型号（如USG6000系列）和网络环境灵活调整。
📌 温馨提示：配置前请备份设备配置，生产环境变更建议在维护窗口进行。
