2024年6月12日发(作者：)

山石网科下一代防火墙基础配置指南

StoneOS 5.5R8/R9/R10

Hillstone Networks Inc.

服务热线：400 828 6655

目录

目录 ............................................................................................................................................................................ 2

1

设备管理............................................................................................................................................................ 4

1.1

1.2

1.3

终端Console管理 ................................................................................................................................ 4

网页WebUI登录 ................................................................................................................................. 4

恢复出厂设置 ....................................................................................................................................... 6

1.3.1

1.3.2

1.3.3

1.4

通过CLI命令行操作 .................................................................................................................. 6

通过WebUI图形化界面操作 ..................................................................................................... 6

通过硬件CLR操作 ..................................................................................................................... 7

设备系统（StoneOS）升级 ................................................................................................................. 8

1.4.1

1.4.2

1.4.3

通过Sysloader升级 ..................................................................................................................... 8

通过CLI命令行升级 ................................................................................................................ 10

通过WebUI升级 ....................................................................................................................... 10

1.5

许可证安装 ......................................................................................................................................... 11

1.5.1

1.5.2

通过CLI命令行安装 ................................................................................................................ 11

通过WebUI安装 ....................................................................................................................... 12

2

基础上网配置 .................................................................................................................................................. 12

2.1

2.2

2.3

2.4

接口配置 ............................................................................................................................................. 12

路由配置 ............................................................................................................................................. 14

策略配置 ............................................................................................................................................. 16

源地址转换配置（SNAT） ............................................................................................................... 18

3

常用功能配置 .................................................................................................................................................. 20

3.1

3.2

3.3

3.4

3.5

PPPoE拨号配置 ................................................................................................................................. 20

动态地址分配（DHCP）配置 ........................................................................................................... 22

DNS服务器配置 ................................................................................................................................ 24

IP-MAC地址绑定配置 ...................................................................................................................... 25

端到端IPSec VPN配置 ..................................................................................................................... 28

3.5.1

配置第一阶段P1提议 .............................................................................................................. 29

2