华为USG6000设置过程及故障总结

在一个网络项目工程上，客户买的是一台华为USG6000防火墙，客户开通的是专线100M，开通的是静态IP地址。

设备已经安装上架。

02 华为防火墙连接方法

华为技术支持提供的设备连接接法。

03 华为USG 6000如何调试

一个新的USG6000防火墙，如何调试呢？

现在很多华为的防火墙，都是可以通过web界面去调试的，那么我们怎么去登录华为防火墙的web界面呢？

04 华为USG 6000调试过程

1、将笔记本的网口连接USG6000的MGT管理口，USG6000MGT IP地址为192.168.0.1。

管理员帐号/密码admin/Admin@123，缺省情况下可以通过该帐号和密码进行Web、Console登录。

在笔记本网口上配置IP地址为192.168.0.2（可以是192.168.0.2～192.168.0.254中的任何一个），子网掩码为255.255.255.0。

2. 在管理PC上打开Web浏览器并访问https://192.168.0.1:8443。

3. 在登录界面输入用户名：admin，密码：Admin@123，然后单击“登录”进入设备的Web管理界面。首次登录必须按提示修改密码。

4. 在弹出的“快速向导”页面单击“下一步”进入“配置基本信息”项，在这里可以修改主机名称，然后单击“下一步”。

注意：如果没有弹出“快速向导”页面，请选择“系统”页签，然后在左侧导航树中单击“向导 > 快速向导”。

5. 在“配置系统时间”项可以设置设备的系统时间，请根据您所在地区设置，然后单击“下一步”。

6. 在“选择接入互联网方式”项选择您所采用的接入互联网的方式，然后单击“下一步”。

7. 在“配置接入互联网参数”项根据相应的接入互联网方式（静态IP、DHCP或PPPoE或4G） 填写相关参数，然后单击“下一步”。

8、配置LAN口IP地址，也就是电脑使用的IP地址。

9、配置完成。

10、查看网络接口信息界面。

11、配置完成后，点击界面右上角“保存”按钮。

12、网络配置完成后，可以看到笔记本的右下角，是可以直接上网。

13、DHCP地址池修改

在“网络”--“DHCP服务器”中，可以配置DHCP范围及DNS，到目前为止，基本上网的配置就结束了。

05 故障总结

故障一：

配置完网络后，发现使用电信的智宽生活去测试网络，发现下载速度为0KB/秒。使用笔记本连接有线，打开网页，根本打不开。有的时候能打开，也很慢。

在配置中，发现有两条默认路由，第一个默认路由0.0.0.0 到外网，通过G1/0/0 去上网，但是下一跳正在确的网关应该是222.X.X.89，而不是192.168.3.2。

后来查到原因，是由于设备刚拿过来的时候，有人进去自己做了一个测试配置。按向导自己配置了一遍，导致多了第一个默认路由。

将第一条默认路由删除，问题解决。

问题二：带宽速度不对。

使用智宽生活测试网速，发现网速仅有1Mbps，客户开通的100Mbps。

进入路由器，查看G1/0/1 LAN口的接口带宽，配置如下，导致测试速度只有1Mbps。将入口，出口都更改为100 Mbps。

使用智宽生活，测试网络速度，正常。

如果通过文档的指导仍然不能解决问题，请您直接联系华为企业客户服务中心（电话：400-822-9999，7*24小时），我们将为您提供技术支持服务。

华为USG6000配置过程及故障总结的下载地址：

本地下载