华为的防火墙配置成这样，还有意义调试防火墙其实也不是那么难，前几期分享过防火墙的三个步骤，按照三个步骤去配置，就可以解决绝大多数防火墙的问题。今天去现场巡检发现

华为的防火墙配置成这样，还有意义调试防火墙其实也不是那么难，前几期分享过防火墙的三个步骤，按照三个步骤去配置，就可以解决绝大多数防火墙的问题。今天去现场巡检发现前任网工，真是高明，竟然这样配置防火墙firewallzonetrustsetpriority85addinterfaceGigabitEthernet1/0/1addinterfaceGigabitEthernet1/0/2#同时把内外网接口都加进了trust域。

一、Linux下开启/关闭防火墙命令1、永久性生效，重启后不会复原。开启：chkconfigiptableson关闭：chkconfigiptablesoff2、即时生效，重启后复原开启：serviceiptablesstart关闭：serviceiptablesstop需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。

华为usg防火墙基本配置命令：登陆USG防火墙。修改防火墙设备名。对防火墙的时间、时区进行修改。修改防火墙登陆标语信息。修改防火墙登陆密码。查看、保存和删除防火墙配置。在防火墙上配置vlan、地址接口、测试基本连通性。登陆缺省配置的防火墙并修改防火墙的名称：防火墙和路由器一样，有一个Console接口。使用console线缆将console接口和计算机的com口连接在一块。

防火墙的缺省配置中，包括了用户名和密码。其中用户名为admin、密码Admin@123，所以登录时需要输入用户名和密码信息，输入时注意区分大小写。修改防火墙的名称的方法与修改路由器名称的方法一致。另外需要注意的是，由于防火墙和路由器同样使用了VRP平台操作系统，所以在命令级别、命令帮助等，与路由器上相应操作相同。

华为防火墙清空配置命令。清除配置文件的内容，用户可通过命令清除当前加载的配置文件的内容。在以下两种情况下，需要擦除储设备中的配置文件：在系统软件升级之后，软件和配置文件不匹配，发现配置文件遭到破坏，或加载了错误的配置文件。操作步骤：执行命令resetsavedconfiguration，清除当前加载的配置文件的内容，配置文件被清除后，如果不执行命令startupsavedconfiguration重新指定含有正确配置信息的配置文件，或者不执行命令save保存配置文件，则设备下次启动时，将采用缺省的配置参数进行初始化。