防火墙作为内网与外网的隔离设备，对防治外部攻击的入侵起到至关重要的作用。但我们也不能忽视防火墙的另外一个作用，通过外网的介入直接拨号上网。今天就给大家简单介绍下华为防火墙怎样设置通过静态IP接入Internet。
工具/原料
华为防火墙
方法/步骤
1
配置各个接口IP地址并将其加入对应的安全区域。
2
配置NGFW作为DHCP Server，开启DHCP功能。并创建接口地址池并为内网PC配置网关地址和DNS Server地址。
3
配置安全策略，允许内部网络中的PC访问Internet。
4
配置NAT策略，使内网PC通过转换后的公网IP地址访问Internet。
5
配置缺省路由，指定下一跳地址为1.1.1.254。
6
验证一下配置结果。查看接口GigabitEthernet 1/0/1的详细信息，检查其公网地址配置是否正确，物理状态和IPv4状态是否均为Up。
注意事项
配置完成后注意保存配置。
上一篇：cmd指令查询ip地址
下一篇：为网卡配置多个IP地址