H3C F100-A User Manual

H3C SecPath F100-A 防火墙

安装手册

杭州华三通信技术有限公司 http://www.h3c.com.cn

资料版本：T1-08044K-20070419-C-1.03

声明

留一切权利

未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或

全部，并不得以任何形式传播。

H3C、 NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、 Comware、Secware、Storware、NQA、VVG、V N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公

司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各

自权利人拥有。

除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。如需要获取最新手册，请登录

http://www.h3c.com.cn。

技术支持

。

、Aolynk、、H3Care、

、TOP G、、IRF、

G、VnG、PSPT、XGbus、

用户支持邮箱：customer_service@h3c.com 技术支持热线电话：800-810-0504（固话拨打）

400-810-0504（手机、固话均可拨打）

网址：http://www.h3c.com.cn

前言

本书约定

1. 命令行格式约定

格式意义

粗体

斜体

命令行参数（命令中必须由实际值进行替代的部分）采用 [ ] { x | y | ... } [ x | y | ... ]

{ x | y | ... } *

[ x | y | ... ] * &<1-n> #

命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。

表示用“[ ]”括起来的部分在命令配置时是可选的。

表示从两个或多个选项中选取一个。

表示从两个或多个选项中选取一个或者不选。

表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。

表示从两个或多个选项中选取多个或者不选。表示符号&前面的参数可以重复输入 1～n 次。由“#”号开始的行表示为注释行。

2. 图形界面格式约定

格式意义

< >

带尖括号“< >”表示按钮名，如“单击<确定>按钮”。

斜体

表示。

[ ]

带方括号“[ ]”表示窗口名、菜单名和数据表，如“弹出[新建用户] 窗口”。

多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。

3. 各类标志

本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意

义如下：

小心、注意：提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者

设备损坏。

警告：该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。

 说明、提示、窍门、思考：对操作内容的描述进行必要的补充和说明。

环境保护

本产品符合关于环境保护方面的设计要求，产品的存放、使用和弃置应遵照相关国

家法律、法规要求进行。

H3C SecPath F100-A 防火墙安装手册目录

第 1 章产品介绍 ..................................................................................................................... 1-1

1.1 简介.................................................................................................................................... 1-1

1.2 硬件特性............................................................................................................................. 1-2

1.2.1 外观 ......................................................................................................................... 1-2

1.2.2 系统说明 .................................................................................................................. 1-3

1.2.3 指示灯含义 .............................................................................................................. 1-4

1.2.4 固定接口属性........................................................................................................... 1-4

第 2 章安装前的准备工作 ....................................................................................................... 2-1

2.1 安装场所要求 ..................................................................................................................... 2-1

2.1.1 温度/湿度要求.......................................................................................................... 2-1

2.1.2 洁净度要求 .............................................................................................................. 2-1

2.1.3 防静电要求 .............................................................................................................. 2-2

2.1.4 电磁环境要求........................................................................................................... 2-2

2.1.5 防雷击要求 .............................................................................................................. 2-3

2.1.6 检查安装台 .............................................................................................................. 2-3

2.2 安全注意事项 ..................................................................................................................... 2-3

2.3 检查防火墙及其附件 .......................................................................................................... 2-4

2.4 安装工具、仪表和设备....................................................................................................... 2-4

第 3 章防火墙的安装 ..............................................................................................................3-1

3.1 安装流程............................................................................................................................. 3-1

3.2 安装到指定位置.................................................................................................................. 3-2

3.2.1 安装到工作台上 ....................................................................................................... 3-2

3.2.2 安装到机柜中........................................................................................................... 3-2

3.3 连接保护地线 ..................................................................................................................... 3-3

3.4 连接到配置终端.................................................................................................................. 3-4

3.5 连接到以太网口.................................................................................................................. 3-4

3.6 连接电源线......................................................................................................................... 3-5

3.6.1 连接交流电源线 ....................................................................................................... 3-6

3.7 安装后的检查 ..................................................................................................................... 3-6

第 4 章防火墙的启动与配置....................................................................................................4-1

4.1 启动.................................................................................................................................... 4-1

4.1.1 搭建配置环境........................................................................................................... 4-1

4.1.2 上电 ......................................................................................................................... 4-3

4.1.3 启动过程 .................................................................................................................. 4-4

H3C SecPath F100-A 防火墙安装手册目录

4.2 配置基础............................................................................................................................. 4-5

4.2.1 基本配置步骤........................................................................................................... 4-5

4.2.2 命令行接口的特点.................................................................................................... 4-5

第 5 章防火墙的软件维护 ....................................................................................................... 5-1

5.1 Boot菜单 ............................................................................................................................ 5-1

5.2 利用XModem协议完成应用程序和Boot ROM程序升级 ..................................................... 5-3

5.3 Boot ROM程序扩展段的备份及恢复 .................................................................................. 5-5

5.4 通过TFTP完成应用程序的升级 .......................................................................................... 5-6

5.5 利用FTP完成程序/文件的上传下载 .................................................................................... 5-8

5.6 修改Boot ROM口令.......................................................................................................... 5-11

5.7 口令丢失的处理................................................................................................................ 5-13

第 6 章安装故障处理 ..............................................................................................................6-1

6.1 电源系统问题故障处理....................................................................................................... 6-1

6.2 配置系统故障处理 .............................................................................................................. 6-1

6.3 应用软件升级故障处理....................................................................................................... 6-2

第 7 章 MIM多功能接口模块....................................................................................................7-1

7.1 MIM多功能接口模块的种类................................................................................................ 7-1

7.2 MIM多功能接口模块的安装与拆卸..................................................................................... 7-1

7.3 MIM接口模块的故障处理 ................................................................................................... 7-2

7.4 1FE/2FE/4FE接口模块....................................................................................................... 7-3

7.4.1 简介 ......................................................................................................................... 7-3

7.4.2 接口模块外观........................................................................................................... 7-3

7.4.3 接口属性 .................................................................................................................. 7-4

7.4.4 面板及接口指示灯.................................................................................................... 7-5

7.4.5 接口连接电缆........................................................................................................... 7-5

7.4.6 接口电缆的连接 ....................................................................................................... 7-7

7.5 HNDE模块.......................................................................................................................... 7-7

7.5.1 模块简介 .................................................................................................................. 7-7

7.5.2 模块属性 .................................................................................................................. 7-8

7.5.3 模块运行指示灯 ....................................................................................................... 7-8

7.5.4 模块故障排除........................................................................................................... 7-8

H3C SecPath F100-A 防火墙安装手册目录

插图目录

图 1-1 H3C SecPath F100-A防火墙前面板示意图 ..........................................................1-2

图 1-2 H3C SecPath F100-A防火墙后面板示意图 ..........................................................1-3

图 3-1 防火墙的安装流程 ................................................................................................3-1

图 3-2 防火墙机柜安装示意图 .........................................................................................3-3

图 3-3 配置口电缆示意图 ................................................................................................3-4

图 3-4 以太网电缆示意图 ................................................................................................3-5

图 4-1 通过CONSOLE口进行本地配置示意图 ................................................................4-1

图 4-2 新建连接 ..............................................................................................................4-1

图 4-3 本地配置连接端口设置 .........................................................................................4-2

图 4-4 串口参数设置 .......................................................................................................4-2

图 4-5 终端类型设置 .......................................................................................................4-3

图 5-1 [发送文件]对话框 ..................................................................................................5-4

图 5-2 正在发送文件界面 ................................................................................................5-4

图 5-3 搭建FTP本地上传/下载环境 .................................................................................5-8

图 5-4 搭建FTP远程上传/下载环境 .................................................................................5-9

图 7-1 MIM多功能接口模块安装示意图 1 ........................................................................7-2

图 7-2 MIM多功能接口模块安装示意图 2 ........................................................................7-2

图 7-3 1FE接口模块外观 .................................................................................................7-3

图 7-4 2FE接口模块外观 .................................................................................................7-4

图 7-5 4FE接口模块外观 .................................................................................................7-4

图 7-6 1FE接口模块面板 .................................................................................................7-5

图 7-7 2FE接口模块面板 .................................................................................................7-5

图 7-8 4FE接口模块面板 .................................................................................................7-5

图 7-9 以太网电缆 ...........................................................................................................7-5

图 7-10 5 类双绞线示例图 ...............................................................................................7-6

图 7-11 HNDE模块面板 ..................................................................................................7-8

iii

H3C SecPath F100-A 防火墙安装手册目录

表格目录

表 1-1 H3C SecPath F100-A防火墙的系统说明表 ..........................................................1-3

表 1-2 H3C SecPath F100-A防火墙前面板指示灯含义...................................................1-4

表 1-3 配置口属性 ...........................................................................................................1-4

表 1-4 备份口属性 ...........................................................................................................1-4

表 1-5 以太网接口属性 ....................................................................................................1-5

表 2-1 机房温度/湿度要求 ...............................................................................................2-1

表 2-2 机房灰尘含量限值 ................................................................................................2-1

表 2-3 机房有害气体限值 ................................................................................................2-2

表 3-1 H3C SecPath F100-A防火墙外形尺寸 .................................................................3-2

表 7-1 1FE/2FE/4FE模块接口属性..................................................................................7-4

表 7-2 1FE/2FE/4FE接口模块指示灯含义 .......................................................................7-5

表 7-3 标准（直通）网线连接关系表 ..............................................................................7-6

表 7-4 交叉网线连接关系表.............................................................................................7-6

表 7-5 HNDE模块属性 ....................................................................................................7-8

表 7-6 HNDE模块指示灯含义..........................................................................................7-8

H3C SecPath F100-A 防火墙安装手册第 1 章产品介绍

第1章产品介绍

1.1

简介

H3C SecPath F100-A 防火墙设备（以下简称防火墙）是面向企业用户开发的新一代专业防火墙设备，可以作为中小企业的出口防火墙设备，也可以作为中型企业的内部防火墙设备。

H3C SecPath F100-A 提供了 3 个固定的 10/100M 自适应 FE 端口（WAN）和 4 个 10/100M 自适应交换以太网口；还提供了一个 MIM 扩展槽位，以支持多种 VPN 接入手段，可选的接口模块有 1FE/2FE/4FE、HNDE。

H3C SecPath F100-A 防火墙采用 ASPF 状态检测技术，可对连接过程和有害命令进行监测，并协同 ACL 完成动态包过滤。

H3C SecPath F100-A 防火墙支持 AAA、NAT 等技术，可以确保在开放的 Internet 上实现安全的、满足可靠质量要求的私有网络。

H3C SecPath F100-A 防火墙支持多种 VPN 业务，如 L2TP VPN、IPsec VPN、GRE VPN、动态 VPN 等，可以针对客户需求通过拨号、租用线、VLAN 或隧道等方式接入远端用户，构建 Internet、Intranet、Access 等多种形式的 VPN。

H3C SecPath F100-A 防火墙提供基本的路由能力，支持 RIP/OSPF 路由策略及策略路由；支持丰富的 QoS 特性，提供流量监管、流量整形及多种队列调度策略。

H3C SecPath F100-A 防火墙设备的主要特点如下：

1. 提供 IP VPN 解决方案

随着网络的发展，可以为企业日常工作带来很多方便。企业总部可以通过网络向企业分支机构发布一些重要信息。通过 Internet 实现企业间的内部互联需要应用 VPN 技术。H3C SecPath F100-A 防火墙提供了丰富的 IP VPN 业务：L2TP/GRE 分别提供二层隧道和三层隧道功能；IPSEC 提供经过安全封装的隧道，为网络提供了更高的安全性。

2. 数据安全性及可靠性

z 为保护网络安全，基于访问控制列表的包过滤可以在网络层和传输层检测数据

包，防止非法入侵。ASPF 能够检测应用层协议的信息，并对应用的流量进行

监控。包过滤和状态检测防火墙的实现可以防止来自外部网络的入侵。

z 支持 NAT（Network Address Translation）特性。除基本功能外，防火墙的

NAT 特性还支持对单独用户并发连接数目进行限制，在满足通常网络应用的同

1-1

H3C SecPath F100-A 防火墙安装手册第 1 章产品介绍

时又减少了资源被恶意占用，避免了对网络造成的冲击。此外，还有增强的

NAT ALG 功能，对 H.323、FTP、ICMP 等提供 NAT 穿越功能。

z 支持 AAA、RADIUS 身份验证协议。

z 支持 VPN（包括 GRE、L2TP），提供了 IPsec、IKE 等技术，保障了用户在

Internet 环境下私有网络的安全性。

z 路由协议 OSPF、RIP2 都具有 MD5 认证功能，确保所交换路由信息的可靠性。

z 提供 VRRP（Virtual Router Redundancy Protocol）技术，确保通信线路或设

备发生故障时可提供备用方案，有效增强了网络的强壮性和可靠性。

3. 支持在线升级软件版本

软件可以根据需求实现应用程序、Boot ROM 程序的在线升级，增加新特性、扩充新功能。

4. 网络管理功能

H3C SecPath F100-A 防火墙支持 SNMP V3 网管，并且兼容 SNMP V2C、SNMP

1.2

硬件特性

1.2.1 外观

V1，为用户提供强大的设备管理功能。

5. 通过的认证

H3C SecPath F100-A 防火墙按照中国、北美、欧洲、澳洲、日本等国家和地区的

国际标准和国家标准设计，满足这些国家和地区的 EMC、安规等认证及入网需求。

(1)

(1) MIM 接口卡插槽 (2) 固定广域网口 0 的两个指示灯 (3) 固定广域网口 1 的两个指示灯 (4) 固定广域网口 2 的两个指示灯 (5) 固定广域网接口 0（WAN0） (6) 固定广域网接口 1（WAN1） (7) 固定广域网接口 2（WAN2） (8) 固定以太网口 0（LAN0） (9) 固定以太网口 1（LAN1） (10) 固定以太网口 2（LAN2） (11) 固定以太网口 3（LAN3） (12) 备份口（AUX） (13) 配置口（CONSOLE） (14) 系统指示灯（SYS） (15) 电源指示灯（PWR）

图1-1 H3C SecPath F100-A 防火墙前面板示意图

(2 ) ( 3)( 4)(5) ( 6) (7) (8)(9)(10 )(11 )(1 2)(13)(1 4) (1 5)

1-2

H3C SecPath F100-A 防火墙安装手册第 1 章产品介绍

(1) 电源开关 (2) 电源插座 (3) 接地端子

1.2.2 系统说明

MIM 插槽

固定接口

Boot ROM 512KB

DDR SDRAM 256MB

Flash 16MB

外型尺寸（W×D×H） 436 mm×330 mm×44 mm（不含脚垫）

(1) (2) (3)

图1-2 H3C SecPath F100-A 防火墙后面板示意图

表1-1 H3C SecPath F100-A 防火墙的系统说明表

项目防火墙描述

4 个 10/100Mbps LAN 以太网交换口，3 个 10/100Mbps WAN 以太网口

1 个 AUX 口(备份口)

1 个 CONSOLE 口(配置口)

重量

电源输入

最大功率

工作环境温度 0～40℃

环境相对湿度 10%～90%（非凝露）

4kg

额定电压范围：100～240V AC；50/60Hz

额定电流：1.5A

54W

 说明：

DDR SDRAM（双倍数据速率同步动态随机存取存储器）是常说的内存，存储系统运行时的程序和与 CPU 的通信数据。

1-3

H3C SecPath F100-A 防火墙安装手册第 1 章产品介绍

1.2.3 指示灯含义

表1-2 H3C SecPath F100-A 防火墙前面板指示灯含义

指示灯含义

PWR

SYS

LINK/ACT

100M

1.2.4 固定接口属性

1. 配置口(CONSOLE)

连接器类型

接口标准

波特率

支持服务

系统电源指示灯，灯灭表示电源没有接通，灯亮表示电源已接通。

硬件系统运行指示灯，灯闪烁表示系统正常运行，灯灭表示系统工作不正常。

灯灭表示链路没有连通，灯亮表示链路已经连通；灯闪烁表示有数据收发。

灯灭表示该接口工作在 10Mbps 的数据收发速度下，灯亮表示该接口工作在 100Mbps 的数据收发速度下。

表1-3 配置口属性

属性描述

RJ45

RS232

1200bps～115200bps

缺省 9600bps

与字符终端相连

与本地 PC 的串口相连，并在 PC 上运行终端仿真程序

命令行接口

2. 备份口(AUX)

表1-4 备份口属性

属性描述

连接器类型

接口标准

波特率

支持服务

RJ45

RS232

1200bps~115200bps

Modem 拨号

备份

3. 以太网口

H3C SecPath F100-A 为用户提供了七个 10/100Mbps 自适应快速以太网接口，其接口特性如下：

1-4

H3C SecPath F100-A 防火墙安装手册第 1 章产品介绍

表1-5 以太网接口属性

属性描述

连接器类型

接口类型 LAN 口和 WAN 口均支持 MDI/MDIX 自适应

支持帧格式

工作方式

RJ45

Ethernet_II

Ethernet_SNAP

10/100Mbps 自适应

全双工/半双工

1-5

H3C SecPath F100-A 防火墙安装手册第 2 章安装前的准备工作

第2章安装前的准备工作

2.1

安装场所要求

H3C SecPath F100-A 防火墙必须在室内使用，为保证防火墙正常工作和延长使用寿命，安装场所应该满足下列要求。

2.1.1 温度/湿度要求

为保证防火墙正常工作，并延长使用寿命，机房内需维持一定的温度和湿度。若机房内长期湿度过高，易造成绝缘材料绝缘不良甚至漏电，还会发生材料机械性能变化、金属部件锈蚀等现象；若相对湿度过低，绝缘垫片会干缩而引起紧固螺丝松动，在干燥的气候环境下，还容易产生静电，危害防火墙上的 CMOS 电路；温度过高危害更大，因为高温会加速绝缘材料的老化过程，使防火墙的可靠性大大降低，严重影响其使用寿命。

H3C SecPath F100-A 防火墙对温度、湿度的要求见下表。

0℃～40℃ 10%～90%（非凝露）

表2-1 机房温度/湿度要求

温度相对湿度

2.1.2 洁净度要求

灰尘对防火墙的运行安全也是一大危害，因为室内灰尘落在机体上会造成静电吸附，使金属接插件或金属接点接触不良，不但会影响设备寿命，而且容易造成通信故障。当室内相对湿度偏低时，更易产生这种静电吸附。

防火墙对机房的要求为机房无爆炸性、导电性、导磁性及腐蚀性尘埃，灰尘浓度符合下表的要求：

灰尘粒子粒/m³

注：灰尘粒子：直径≥5μm

表2-2 机房灰尘含量限值

机械活性物质单位含量

≤3×10

（3 天内桌面无可见灰尘）

2-1

H3C SecPath F100-A 防火墙安装手册第 2 章安装前的准备工作

除灰尘外，H3C SecPath F100-A防火墙的机房对空气中所含的盐、酸、硫化物也有严格的要求，因为这些有害气体会加速金属的腐蚀和某些部件的老化过程。机房内对SO

2、H2

二氧化硫SO

硫化氢H2S

氨NH

氯气Cl

2.1.3 防静电要求

尽管 H3C SecPath F100-A 防火墙在防静电方面作了大量的考虑，采取了多种措施，但当静电超过一定限度时，仍会对单板电路乃至防火墙整机产生巨大的破坏作用。

在与防火墙连接的通信网中，静电感应主要来自两个方面：一是室外高压输电线、雷电等外界电场；二是室内环境、地板材料、整机结构等内部系统。因此为防止静电损伤，应做到：

S、NH3、Cl2等有害气体的具体限制值见下表：

表2-3 机房有害气体限值

气体最大（mg/m3）

0.2

0.006

0.05

0.01

z 设备良好接地。

z 室内防尘。

z 保持适当的温度、湿度条件。

z 接触电路板时，应戴防静电手腕，穿防静电工作服。

z 将拆卸下的电路板面朝上放置在抗静电的工作台上或放入防静电袋中。

z 当观察或转移拆卸了的电路板时，请用手接触电路板的外边缘，避免用手直接

触摸电路板上的元器件。

2.1.4 电磁环境要求

防火墙使用中可能的干扰源，无论是来自设备或应用系统外部，还是来自内部，都是以电容耦合、电感耦合、电磁波辐射、公共阻抗（包括接地系统）耦合的传导方式对设备产生影响，因此为达到抗干扰的要求，应做到：

z 对供电系统采取有效的防电网干扰措施。

z 防火墙工作地最好不要与电力设备的接地装置或防雷接地装置合用，并尽可能

相距远一些。

z 远离强功率无线电发射台、雷达发射台、高频大电流设备。

z 必要时采取电磁屏蔽的方法。

2-2

H3C SecPath F100-A 防火墙安装手册第 2 章安装前的准备工作

2.1.5 防雷击要求

尽管 H3C SecPath F100-A 防火墙在防雷击方面作了大量的考虑，也采取了必要措施，但是在雷击强度超过一定范围时，仍然有可能对防火墙造成损害。为达到更好的防雷效果，建议用户：

z 保证机箱的保护地用保护地线与大地保持良好接触。

z 保证电源插座的接地点与大地良好接触。

z 为增强电源的防雷击效果，可以考虑在电源的输入前端加入电源避雷器，这样

可大大增强电源的抗雷击能力。

2.1.6 检查安装台

对 H3C SecPath F100-A 防火墙进行安装前要保证以下条件：

z 确认防火墙的入风口及通风口处留有空间，以利于防火墙机箱的散热。

z 确认机柜自身有良好的通风散热系统。

2.2

安全注意事项

z 确认机柜足够牢固，能够支撑防火墙及其安装附件的重量。

z 确认机柜良好接地。

基于防火墙的广泛应用及其在数据通信网络中担当的重要作用，再次强调手册中的如下标志，阅读过程中请注意：

警告：表明该项操作不正确，可能给防火墙或防火墙操作者的人身安全带来极

大危险，操作者必须严格遵守正确的操作规程。

注意：表示在安装、使用防火墙中需要注意的操作。该操作不正确，可能影响

防火墙的正常使用。

在防火墙的安装和使用过程中，特提出如下安全建议：

z 请将防火墙放置在远离潮湿或远离热源的地方。

z 请确认防火墙已经正确接地。

z 请在安装维护过程中佩戴防静电手腕，并确保防静电手腕与皮肤良好接触。

z 请不要带电插拔配置口(Console)、备份口(AUX)的电缆。

z 建议用户使用 UPS（Uninterrupted Power Supply，不间断电源）。

2-3

+ 38 hidden pages

H3C F100-A User Manual

相关手册

本书约定

1. 命令行格式约定

2. 图形界面格式约定

3. 各类标志

环境保护

第1章 产品介绍

简介

1. 提供 IP VPN 解决方案

2. 数据安全性及可靠性

3. 支持在线升级软件版本

4. 网络管理功能

硬件特性

1.2.1 外观

5. 通过的认证

1.2.2 系统说明

1.2.3 指示灯含义

1.2.4 固定接口属性

1. 配置口(CONSOLE)

2. 备份口(AUX)

3. 以太网口

第2章 安装前的准备工作

安装场所要求

2.1.1 温度/湿度要求

2.1.2 洁净度要求

2.1.3 防静电要求

2.1.4 电磁环境要求

2.1.5 防雷击要求

2.1.6 检查安装台

安全注意事项

第1章产品介绍

第2章安装前的准备工作