拿到H3C F100-C-G2这台防火墙，配置别被它面板上那一排排端口唬住。向导默认管理地址是配置https://192.168.0.1，用HTTPS访问，向导别敲成HTTP，配置浏览器会直接给你脸色看。向导出厂账号是配置admin，密码也是向导admin——第一次登录它会强制你改密码，别嫌麻烦，配置这是向导好事，总比裸奔强。配置

登录进去第一眼，向导界面和家用路由器完全不是配置一个物种。左侧菜单密密麻麻，向导别慌。配置咱们先把最要紧的事办了：配置WAN口。在“网络”->“接口”里找到GE0/0，一般默认是管理口，但如果你打算用它拨号或者接上级路由，得先把它从管理口角色里摘出来。这步容易卡人——H3C的web界面里，接口角色切换藏在“系统”->“高级设置”里，不仔细找真看不见。

配完接口，接下来是NAT。很多新手上来就卡这儿，明明接口通了，内网就是上不了网。看“策略”->“NAT”，点“新建”，源地址选内网网段，目的地址选Any，转换方式选“出接口地址”。注意动作要选“PAT”，不是“NO PAT”，后者只做地址转换不映射端口，内网多台设备会打架。我见过有人在这纠结了半小时，最后发现就是动作下拉框选错了。

安全策略是这设备的灵魂。默认配置是“拒绝所有”，这跟家用路由器“默认放行”的逻辑完全相反。所以你得手动加一条：源区域Trust（内网），目的区域Untrust（外网），源地址是内网网段，目的地址Any，服务Any，动作Permit。不配这条，你前面NAT做得再漂亮，流量照样被拦死。加完策略记得点“提交”，H3C的web界面不像思科那样即时生效，不提交等于白干。

有个小细节特坑人：F100-C-G2的web管理会话超时时间默认5分钟。你要是配置到一半去查资料，回来界面就假死了，点啥都没反应。别硬等，直接关浏览器重新登录，配置一般不会丢，因为它是边写边存的。但保险起见，每改完一个大块，就点右上角“保存配置”——这习惯能救你命。

如果是给公司分部用，还得配个静态路由。在“路由”->“静态路由”里加一条，目的地址是总部内网段，下一跳是运营商给的网关地址。这里有个容易混淆的点：如果你用的是专线，下一跳填对端IP；如果是拨号，得选“拨号接口”而不是填IP，填了反而起不来。

最后说下日志。这机器默认不开流量日志，出问题排查时两眼一抹黑。去“日志”->“流量日志”，开启“会话日志”和“NAT日志”。也别全开，生产环境流量大，全开能把硬盘写满。只开你需要审计的那几个IP段就够了。

配置完重启一次，用display current-configuration核对关键项。web界面看不到命令行输出，但你可以通过“系统”->“配置文件”里导出备份，留个底。这机器不是玩具，配错了真会断网，改之前先备份，是玩H3C的基本修养。