H3C SecPathF1000-S-AI/F1000-A-EI/F1000-E-SI 防火墙安装指导杭州华三通信技术有限公司 http:/www.h3c.com.cn 资料版本：6PW103-20120908 Copyright 2010-2012 杭州华三通信技术有限公司及其许可者 版权所有，保留一切权利。 未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何 形式传播。 H3C、Aolynk、H3Care、TOP G、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、 VVG、V2G、VnG、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三 通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权 利人拥有。 由于产品版本升级或其他原因，本手册内容有可能变更。H3C 保留在没有任何通知或者提示的情况 下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C 尽全力在本手册中提供准确的信 息，但是 H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何 明示或暗示的担保。 安全声明 重要！在产品上电启动之前，请阅读本产品的安全与兼容性信息。 IMPORTANT! See Compliance and Safety information for the product before connecting to the supply. 您可以通过以下步骤获取本产品的安全与兼容性信息： To obtain Compliance and Safety information, follow these steps: (1) 请访问网址：http:/www.h3c.com.cn/Technical_Documents； Go to http:/www.h3c.com.cn/Technical_Documents. (2) 选择产品类型以及产品型号； Choose the desired product category and model. (3) 您可以从安全与兼容性手册或安装手册中获取安全与兼容性信息。 Obtain Compliance and Safety information from the Compliance and Safety Manual or the installation guide for the product. 环境保护 本产品符合关于环境保护方面的设计要求，产品的存放、使用和弃置应遵照相关国家法律、法规要 求进行。 前 言 H3C SecPath F1000-S-AI/F1000-A-EI/F1000-E-SI 防火墙 安装指导共分为八章，主要内容包括产 品介绍、 安装前的准备工作、 防火墙的安装、 安装可选配件、 防火墙的登录与基本配置、 硬件更换、 硬件管理及维护、安装故障处理。 前言部分包含如下内容： 读者对象 本书约定 产品配套资料 资料获取方式 技术支持 资料意见反馈 读者对象 本手册主要适用于如下工程师： 网络规划人员 现场技术支持与维护人员 负责网络配置和维护的网络管理员 本书约定 1. 命令行格式约定 格 式 意 义 粗体粗体 命令行关键字（命令中保持不变、必须照输的部分）采用加粗加粗字体表示。 斜体 命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。 表示用“ ”括起来的部分在命令配置时是可选的。 x | y | . 表示从多个选项中仅选取一个。 x | y | . 表示从多个选项中选取一个或者不选。 x | y | . * 表示从多个选项中至少选取一个。 x | y | . * 表示从多个选项中选取一个、多个或者不选。 & 表示符号&前面的参数可以重复输入1n次。 # 由“#”号开始的行表示为注释行。 2. 图形界面格式约定 格 式 意 义 带尖括号“”表示按钮名，如“单击按钮”。 带方括号“ ”表示窗口名、菜单名和数据表，如“弹出新建用户窗口”。 / 多级菜单用“/”隔开。如文件/新建/文件夹多级菜单表示文件菜单下的新建子菜单下 的文件夹菜单项。 3. 各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下： 该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。 提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。 为确保设备配置成功或者正常工作而需要特别关注的操作或信息。 对操作内容的描述进行必要的补充和说明。 配置、操作、或使用设备的技巧、小窍门。 4. 图标约定 本书使用的图标及其含义如下： 该图标及其相关描述文字代表一般网络设备，如路由器、交换机、防火墙等。 该图标及其相关描述文字代表一般意义下的路由器，以及其他运行了路由协议的设备。 该图标及其相关描述文字代表二、三层以太网交换机，以及运行了二层协议的设备。 5. 端口编号示例约定 本手册中出现的端口编号仅作示例，并不代表设备上实际具有此编号的端口，实际使用中请以设备 上存在的端口编号为准。 产品配套资料 H3C SecPath F1000-S-AI/F1000-A-EI/F1000-E-SI 防火墙的配套资料包括如下部分： 大类 资料名称 内容介绍 产品知识介绍 产品彩页 F1000-S-AI帮助您了解产品的主要规格参数及亮点 F1000-A-EIF1000-E-SIDatasheet 帮助您了解设备属性、特点、支持的标准等 硬件描述与安装 安全兼容性手册 列出产品的兼容性声明，并对兼容性和安全的细节进行说明 安装指导 帮助您详细了解设备硬件规格和安装方法，指导您对设备进行 安装 业务配置 配置指导 帮助您掌握设备软件功能的配置方法及配置步骤 命令参考 详细介绍设备的命令，相当于命令字典，方便您查阅各个命令 的功能 运行维护 版本说明书 F1000-S-AI 帮助您了解产品版本的相关信息（包括：版本配套说明、兼容 性说明、特性变更说明、技术支持信息）及软件升级方法 F1000-A-EIF1000-E-SI资料获取方式 您可以通过H3C网站（www.h3c.com.cn）获取最新的产品资料： H3C 网站与产品资料相关的主要栏目介绍如下： 服务支持/文档中心：可以获取硬件安装类、软件升级类、配置类或维护类等产品资料。 产品技术：可以获取产品介绍和技术介绍的文档，包括产品相关介绍、技术介绍、技术白皮 书等。 解决方案：可以获取解决方案类资料。 服务支持/软件下载：可以获取与软件版本配套的资料。 技术支持 用户支持邮箱：serviceh3c.com 技术支持热线电话：400-810-0504（手机、固话均可拨打） 010-62982107 网址：http:/www.h3c.com.cn 资料意见反馈 如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈： E-mail：infoh3c.com 感谢您的反馈，让我们做得更好！ i 目 录 1 产品介绍 1-1 1.1 产品简介 1-1 1.2 产品外观 1-1 1.2.1 F1000-A-EI 1-1 1.3 接口模块 1-2 1.3.1 NSQ1GT2UA0 1-2 1.3.2 NSQ1GP4U0 1-2 1.3.3 NSQ1XS2U0 1-3 1.4 电源模块介绍 1-4 1.4.1 交流电源模块 1-4 1.4.2 直流电源模块 1-4 2 安装前的准备 2-1 2.1 安全注意事项