H3C SecPath F100 系列防火墙 安装指导 杭州华三通信技术有限公司 http:/www.h3c.com.cn 资料版本：6PW103-20141224 Copyright 2012-2014 杭州华三通信技术有限公司及其许可者 版权所有，保留一切权利。 未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何 形式传播。 H3C、H3CS、H3CIE、H3CNE、Aolynk、H3Care、IRF、NetPilot、 Netflow、SecEngine、SecPath、SecCenter、SecBlade、Comware、ITCMM、HUASAN、华三 均为杭州华三通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名 称，由各自权利人拥有。 由于产品版本升级或其他原因，本手册内容有可能变更。H3C 保留在没有任何通知或者提示的情况 下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C 尽全力在本手册中提供准确的信 息，但是 H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何 明示或暗示的担保。 安全声明 重要！在产品上电启动之前，请阅读本产品的安全与兼容性信息。 IMPORTANT! See Compliance and Safety information for the product before connecting to the supply. 您可以通过以下步骤获取本产品的安全与兼容性信息： To obtain Compliance and Safety information, follow these steps: (1) 请访问网址：http:/www.h3c.com.cn/Technical_Documents； Go to http:/www.h3c.com.cn/Technical_Documents. (2) 选择产品类型以及产品型号； Choose the desired product category and model. (3) 您可以从安全与兼容性手册或安装手册中获取安全与兼容性信息。 Obtain Compliance and Safety information from the Compliance and Safety Manual or the installation guide for the product. 环境保护 本产品符合关于环境保护方面的设计要求，产品的存放、使用和弃置应遵照相关国家法律、法规要 求进行。 前 言 H3C SecPath F100 系列防火墙 安装指导共分为七章，主要包括产品介绍、安装前准备工作、防火 墙的安装、防火墙的登录和基本配置、硬件更换、硬件管理和维护、防火墙安装故障处理等内容。 前言部分包含如下内容： 读者对象 本书约定 产品配套资料 资料获取方式 技术支持 资料意见反馈 读者对象 本手册主要适用于如下工程师： 网络规划人员 现场技术支持与维护人员 负责网络配置和维护的网络管理员 本书约定 1. 命令行格式约定 格 式 意 义 粗体粗体 命令行关键字（命令中保持不变、必须照输的部分）采用加粗加粗字体表示。 斜体 命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。 表示用“ ”括起来的部分在命令配置时是可选的。 x | y | . 表示从多个选项中仅选取一个。 x | y | . 表示从多个选项中选取一个或者不选。 x | y | . * 表示从多个选项中至少选取一个。 x | y | . * 表示从多个选项中选取一个、多个或者不选。 & 表示符号&前面的参数可以重复输入1n次。 # 由“#”号开始的行表示为注释行。 2. 图形界面格式约定 格 式 意 义 带尖括号“”表示按钮名，如“单击按钮”。 带方括号“ ”表示窗口名、菜单名和数据表，如“弹出新建用户窗口”。 / 多级菜单用“/”隔开。如文件/新建/文件夹多级菜单表示文件菜单下的新建子菜单下 的文件夹菜单项。 3. 各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下： 该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。 提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。 为确保设备配置成功或者正常工作而需要特别关注的操作或信息。 对操作内容的描述进行必要的补充和说明。 配置、操作、或使用设备的技巧、小窍门。 4. 图标约定 本书使用的图标及其含义如下： 该图标及其相关描述文字代表一般网络设备，如路由器、交换机、防火墙等。 该图标及其相关描述文字代表一般意义下的路由器，以及其他运行了路由协议的设备。 该图标及其相关描述文字代表二、三层以太网交换机，以及运行了二层协议的设备。 该图标及其相关描述文字代表防火墙、UTM、多业务安全网关、负载均衡等安全设备。 该图标及其相关描述文字代表防火墙插卡、负载均衡插卡、NetStream插卡、SSL VPN插 卡、IPS插卡、ACG插卡等安全插卡。 5. 端口编号示例约定 本手册中出现的端口编号仅作示例，并不代表设备上实际具有此编号的端口，实际使用中请以设备 上存在的端口编号为准。 产品配套资料 H3C SecPath F100 系列防火墙的配套资料包括如下部分： 大类 资料名称 内容介绍 产品知识介绍 产品彩页 F100-C-G 帮助您了解产品的主要规格参数及亮点 F100-S-G F100-M-G F100-A-G F100-E-G Datasheet 帮助您了解单板属性、特点、支持的标准等 硬件描述与安装 安全兼容性 手册 F100-C-G 列出产品的兼容性声明，并对兼容性和安全的细节进行说明 F100-S-G F100-M-G F100-A-G F100-E-G 安装指导 帮助您详细了解设备硬件规格和安装方法，指导您对设备进行 安装 光模块手册 介绍光模块的类型以及安装方式 业务配置 配置指导 帮助您掌握设备软件功能的配置方法及配置步骤 命令参考 详细介绍设备的命令，相当于命令字典，方便您查阅各个命令 的功能 典型配置举例 帮助您了解产品的典型应用和推荐配置， 从组网需求、 组网图、 配置步骤几方面进行介绍 运行维护 版本说明书 F100-C-G 帮助您了解产品版本的相关信息（包括：版本配套说明、兼容 性说明、特性变更说明、技术支持信息）及软件升级方法 F100-S-G F100-M-G F100-A-G F100-E-G 用户FAQ 帮助您更快的解决经常遇到的问题 资料获取方式 您可以通过H3C网站（www.h3c.com.cn）获取最新的产品资料： H3C 网站与产品资料相关的主要栏目介绍如下： 服务支持/文档中心：可以获取硬件安装类、软件升级类、配置类或维护类等产品资料。 产品技术：可以获取产品介绍和技术介绍的文档，包括产品相关介绍、技术介绍、技术白皮 书等。 解决方案：可以获取解决方案类资料。 服务支持/软件下载：可以获取与软件版本配套的资料。 技术支持 用户支持邮箱：serviceh3c.com 技术支持热线电话：400-810-0504（手机、固话均可拨打） 网址：http:/www.h3c.com.cn 资料意见反馈 如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈： E-mail：infoh3c.com 感谢您的反馈，让我们做得更好！ i 目 录 1 产品介绍 1-1 1.1 F100-C-G/F100-S-G结构介绍 1-1 1.2 F100-M-G/F100-A-G结构介绍 1-2 1.3 F100-E-G结构介绍 1-3 1.4 接口编号 1-4 1.4.1 接口编号规则 1-4 1.4.2 举例说明 1-4 2 安装前准备工作 2-1 2.1 安全注意事项 2-1 2.1.1 安全标志 2-1 2.1.2 用电安全 2-1 2.1.3 激光安全 2-1 2.1.4 搬运安全