这门课解决什么工作场景

这门课聚焦的是华为 USG 系列防火墙在实际网络边界防护中的配置与排错。它直接对应的场景是：企业内网与互联网之间的访问控制、内网用户隐藏真实 IP 访问外网、把内部服务器安全地发布到公网，以及跨地域分支机构之间的安全互联。如果你日常面对的是路由器交换机，但只要涉及安全设备就发怵，或者刚接手企业网络运维、被派去配置防火墙策略却连安全域和报文流向都理不清，这门课能把边界安全的逻辑从底层给你打通。它不是泛泛而谈的安全科普，而是落到具体命令行和 Web 界面的实操，解决“知道要做什么，但不知道在设备上敲什么”的问题。

适合什么基础与资料怎么配合练习

资料适合已经具备基础网络知识、了解 IP 地址和基本路由原理，但缺少防火墙实操经验的人。如果你连子网掩码计算都吃力，建议先补基础网络再来；如果已经能独立配置普通路由器，这门课正好帮你跨过安全设备的门槛。建议先从防火墙概述和安全策略部分看起，把安全域、报文在防火墙内部的走向、Server-map 机制彻底搞懂，再进入 NAT 转换和服务器发布，最后看 GRE 和二层隧道协议这些远程互联配置。资料包里提供了 USG 6000V 的虚拟化镜像，配合课程里的命令行和 Web 配置演示，你需要在本地模拟器上照着做一遍：先搭基础网络打通连通性，再加安全策略和 NAT，最后验证策略是否生效、转换是否正确。光看不敲，到真实设备上照样手生。

学完能独立做什么

学完之后，你应该能独立完成一台华为防火墙的初始化部署：划分安全域、写安全策略放行或阻断指定流量、配置源 NAT 让内网用户上网、做目的 NAT 把服务器发布出去，以及用 GRE 或二层隧道把两个站点的网络连起来。遇到访问不通的故障，你能通过会话表和 Server-map 表项判断是策略没放行还是 NAT 没命中，而不是只会重启设备。这些能力对应的是网络运维、安全运维岗位中防火墙相关的日常变更和故障处理，是实打实能写进简历、面试时经得起追问的硬技能。


系统学习华为防火墙虚拟私有网和各种安全特性的原理与配置

课程目录

*   01 华为防火墙NAT原理与配置/

  *   01 0-0 华为防火墙技术前言

  *   02 01-1 -防火墙概述

  *   03 01-2 防火墙基本概念

  *   04 01-3 防火墙安全策略

  *   05 01-4 防火墙Server-map

  *   06 01-5 华为防火墙基本配置

  *   07 01-6 防火墙配置基础作业

  *   08 01-7 华为防火墙NAT（源NAT转换)

  *   09 01-8 华为防火墙NAT（服务器发布）

  *   10 USG 6000V镜像

*   02 华为防火墙GRE原理与配置/

  *   01 02-1 华为防火墙GRE实验-命令行

  *   02 02-2 华为防火墙GRE and NAT Web页面的配置

*   03 华为防火墙第二层隧道协议命令行配置/

  *   01 03-1 华为防火墙第二次隧道协议命令行配置

  *   02 03-2 华为防火墙第二层隧道协议Web界面配置方式_

*   04 华为防火墙IP Security理论与配置/

  *   01 04-1 华为防火墙IPSec Security理论

  *   02 04-2 华为防火墙IP Security命令行配置_

  *   03 04-3 华为防火墙IP Security-Web界面的配置

  *   04 04-4 华为防火墙IP Security 和NAT

*   05 华为防火墙GRE over IP Security原理与配置/

  *   01 05-1 华为防火墙GRE over IP Security

  *   02 华为防火墙GRE over IP Security

*   06 华为防火墙L2TP over IPSec原理与配置/

  *   01 06-1 华为防火墙L2TP over IPSecVPN

*   07 华为防火墙带宽管理原理与配置/

  *   01 07-1 华为防火墙带宽管理理论

  *   02 07-2 华为防火墙带宽管理实战

*   08 华为防火墙服务器负载均衡原理与配置/

  *   01 08-1 华为防火墙服务器负载均衡理论

  *   02 08-2 华为防火墙服务器负载均衡实验1

  *   03 08-3 华为防火墙服务器负载均衡实验2

*   09 华为防火墙智能选路原理与配置/

  *   01 09-1 华为防火墙智能选路原理

  *   02 09-2 华为防火墙策略路由原理

  *   03 09-3 华为防火墙ISP选路原理

  *   04 09-4 华为防火墙策略路由选路实验

  *   05 09-5 华为防火墙智能选路实验

*   10 华为防火墙可靠性原理与配置/

  *   01 10-1 华为防火墙可靠性原理

  *   02 10-2 华为防火墙ip-link原理与实验

  *   03 10-3 防火墙BFD原理与实验

  *   04 10-4 华为防火墙link-group原理与配置

*   11 华为防火墙静态路由与IP-link或BFD的联动/

  *   01 11-1 华为防火墙静态路由与IP-link或BFD的联动

  *   02 11-2 华为防火墙静态路由联动ip-link-web配置

  *   03 11-3 华为防火墙eth-trunk原理与配置

*   12 华为防火墙双机热备原理与配置/

  *   01 12-1 华为防火墙双机热备理论

  *   02 12-2 华为防火墙双机热备实验-命令行配置

  *   03 12-3 华为防火墙双机热备-Web界面配置

  *   04 12-4 华为防火墙双机热备-上三下三AS模式

  *   05 12-5 华为防火墙双机热备上三下三AA模式

  *   06 12-6 华为防火墙双机热备上三下二(AS模式和AA模式的配

*   13 华为防火墙双机热备下的IP Security原理与配置/

  *   01 13-1 华为防火墙双机热备下的IPSecVPN配置

  *   02 13-2 华为防火墙双机热备下的IPSecVPN-Web界面

*   14 华为路由器VRF原理与配置/

  *   01 14-1 华为路由器VRF原理

  *   02 14-2 华为路由器VRF实验

*   15 华为防火墙虚拟系统原理与配置/

  *   01 15-1 华为防火墙虚拟系统-理论

  *   02 15-2华为防火墙虚拟系统-实验1

  *   03 15-3 华为防火墙虚拟系统-实验2

  *   04 15-4 华为防火墙虚拟系统实验-命令行配置

  *   05 15-5 华为防火墙虚拟系统实验-Web配置

  *   06 15-6 华为防火墙虚拟系统共用公网接口

*   16 华为防火墙安全综合小实验(VPN+NAT+L2TP)/

  *   01 16-1 华为防火墙虚拟私有网络和NAT结合的真机小实验

  *   02 16-2 华为防火墙安全综合小实验(虚拟私有网络+NAT+L

  *   03 16-3 虚拟防火墙在园区网络中的应用

*   17 附赠-HCIA-Security理论华为官方录制/

  *   01 网络安全概念及规范

  *   02 网络基础知识

  *   03 常见网络安全威胁及防范

  *   04 防火墙安全策略

  *   05 防火墙网络地址转换技术

  *   06 防火墙双机热备技术

  *   07 防火墙入侵防御

  *   08 防火墙用户管理

  *   09 防火墙用户管理技术

  *   10 防火墙用户管理实战

  *   11 加密技术原理

  *   12 PKI证书体系

  *   13 加密技术应用

*   18 附赠-HCIP-Security4.0理论华为官方录制/

  *   01 01 网络安全认证概述

  *   02 02 防火墙高可靠性技术

  *   03 03 防火墙流量管理

  *   04 04 防火墙虚拟系统

  *   05 05 防火墙智能选路

  *   06 06 IPSec技术应用

  *   07 07 webvpn技术与应用

  *   08 08 网络攻击与防范

  *   09 10 内容安全过滤技术

  *   10 09 漏洞防御与渗透测试

  *   11 12 网络接入控制

  *   12 11 应急响应

  *   13 13 企业网络安全综合案例