华为防火墙usg2220bsr 放在路由后面怎样设置

摘 要 当今时代，信息技术飞速发展，信息安全的重要性日益凸显，信息传输及存储安全更显得尤为重要。本文通过利用访问控制列表、网络地址转换等安全技术，对路由器上的防火墙功能实现进行探究，并提出了实现方法。
关键词 路由器;访问控制;地址转换;流量监管
华为路由器除了支持丰富的路由协议外，为了提高网络安全性，提供了一个全面的网络安全解决方案，包括用户验证、授权、数据保护等，可以在一定程度上代替防火墙，建立第一道安全防护屏障。下面以华为路由器为例，通过利用访问控制列表、网络地址转换等安全措施，让路由器实现相应的防火墙功能。
1 数据包过滤功能
通过配置访问控制列表（Access Control List）可以实现数据包过滤功能。该技术的原理是在路由器端口上读取网络层及传输层数据包中的“五元组”：源IP地址、目的IP地址、协议号、源端口、目的端口，根据预先定义好的规则对数据包进行检查，从而达到过滤掉相关数据的目的。
华为路由器的访问控制列表分为两种：
基本ACL：编号2000-2999，只能匹配源IP地址，定义允许或禁止某一个网段或某一个主机访问。
高级ACL：编号3000-3999，可以匹配源IP、目标IP、源端口、目标端口等三层和四层的字段。
1.1 屏蔽常见病毒的攻击端口
135、139、445、593、1434等端口是Windows系统默认开放的端口，而这些端口也是蠕虫病毒经常攻击的端口。
配置过程有两步，以在路由器上禁止135、139、445端口为例：

你说的密码指的是console口的吗？按下面的方法修改！
进入bootrom菜单清空console口密码，然后登录console口设置新的密码。
执行命令reboot，重新启动设备。
重启设备将中断业务，注意做好准备。
在配置终端屏幕上可以看到设备启动过程的信息。
出现“press ctrl+b to enter boot menu...”打印信息时，请在5秒钟内按下“ctrl+b”，输入bootrom密码“o&m15213”进入bootrom主系统菜单。
按下ctrl+z进入隐藏菜单，输入“recover console password”对应的序号清空密码。
如果遇到特使情况没有“recover console password”，请转到方法3进行操作。
输入“exit”对应的序号，回到bootrom主系统菜单。
输入“reboot”对应的序号，重启系统。

展开全部


就直接将路由器进行更新，然后使用电脑连接就行了！

1、首先，进入防火墙之后，点击上方的设置。2、其次，点击定时重启防火墙在防火墙设置中。3、最后，设置启动时间，点击定时重启防火墙即可。