完成向导后我们看下防火墙的基本配置:在策略页面我们看到向导创建了个默认策略，是所有流量全部允许，这个之后我会改成全部禁止，这条默认策略是不能删除的，它会在所有配置策略的最下面，也就是如果所有策略都未匹配的流量会按默认策略匹配。
掌握目标1、在华为USG上PPPOE服务器的配置2、在华为USG上PPPOE 客户端的配置（工作上常用）3、配置NAT（上网使用）4、默认路由+策略配置拓扑1、在华为USG上PPPOE服务器的配置（1）用户配置与地址池[USG-Server]aaa[USG-Server-aaa]
命令介绍:display firewall session table { source { inside X.X.X.X | global X.X.X.X } | destination { inside X.X.X.X | global X.X.X.X } }。
新增加的ADSL，电信已经安装到位，并且已经开通，那就该轮到我们上场了，今天的任务是:戴尔R730服务器格式化——被黑客当过肉鸡的系统，实在是不敢再用了，于是格式化——安装Proxmox VE，再安装Windows Server 2019，然后就等着做网站的人重新部署网站;
这是我多年以前学习的防火墙的时候学到的文章，是华为官方强叔的分享，文章由浅入深，非常适合初学者，我学习了之后受益匪浅，现在整理一下分享给头条的伙伴们，希望对IT技术感兴趣的初学者朋友们可以从中有所收获。
通过PPPoE拨号接入设备作为Client，通过PPPoE协议向Server（运营商设备）拨号后获得IP地址，实现接入Internet。组网需求如图1所示，USG作为出口网关，为局域网内PC提供接入Internet出口。公司网络规划如下：局域网内所有PC都部署在10.1.1.
组网要求：某企业的内网用户通过AR1路由器和Internet相连，且均有访问外网Internet的需求。内网用户希望使用外网地址池中（2.2.2.100～2.2.2.200）的地址和公司内部主机的地址（网段为192.168.10.0/24）进行一对一转换后，访问Internet。
eNSP是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网络路由器、交换机进行软件仿真，完美呈现真实设备实景，支持大型网络模拟，让广大用户有机会在没有真实设备的情况下能够模拟演练，学习网络技术。
USG作为校园或大型企业出口网关可以实现内网用户通过两个运营商访问Internet，还可以实现外网用户访问内网服务器，并保护内网不受网络攻击。组网需求某学校网络通过USG连接到Internet，校内组网情况如下：校内用户主要分布在教学楼和宿舍区，通过汇聚交换机连接到USG。
