1、输入dis cu 查看防火墙基本配置，按住空格显示更多配置，查看完后输入sys 进入配置USG2110抬头下进行网口配置输入 interface ethernet1/0/0/6 表示进入LAN6口的端口具体端口表示多少号需要在查询防火墙配置中找到相关端口名称例如1/0/1或者2/0/0等如果该端口没有网线接口使用需要关闭接口输入 shutdown就可以成功关闭端口然后用一根网线用笔记本接入到LAN1口，LAN1口是进入WEB配置界面的口，通常情况下不要当做通讯接口使用。在前面查询防火墙配置的时候就能看的WEB界面的IP端口，通常都是192.168.0.1 （不要以下图IP为例）用户名admin
2、密码 Admin123进入之后首先修改密码 进入左侧的“系统”“管理员”“管理员” 点击修改将密码统一改为 Fglyc_01 “应用”“返回”进入左侧的 “网络”安全区域安全区域 点trust的修改按钮在描述中 填入描述 例如此防火墙用于一二区 就填“安全一区” 并将不用的lan口选中并删除 留需要用lan口的和lan7口 lan7口用于调试 然后点 “应用”、“返回”同样方法修改untrust区域 如果多条链路 接口不够用也可以增加lan口到untrust区 再进入左侧 “网络”“接口”-“接口”中 修改wan0口选择“交换” 然后修改Access VLAN ID 为2 （lan0和wan0
3、他们为一条通路时，将wan0和lan0都设同样的值就可以，这里设置为2） 然后“应用”“返回”同样方法修改lan0 “应用”“返回”如果多条链路 就将 Access VLAN ID值 依次增加即可 保证一条链路两个口的Access VLAN ID值相同即可在防火墙中找到安全策略中转发策略，新建添加两个策略Trust-untrustUntrust-trust两条策略如下图配置2.10 安全防护2.10.1 攻击防范1. 流量型（1）SYN Flood：启用。配置见下图：（2）UDP Flood：启用，配置见下图：（3）ICMP Flood：（4）ARP Flood：2. 应用层（1）SIP Flood：（2）HTTP Flood：（3）Connection Flood：3. 扫描类4. 畸形报文类5. 特殊报文控制类2.10.2 黑名单2.10.3 白名单不配置。2.10.4 IP-MAC地址绑定2.11 日志配置不使用。2.12 其它配置无。2.13 保存配置以上所有配置测试通过后，尽管这些配置立即生效，但若未保存将在掉电重启或复位后丢失，因此必须保存。
升级会员 