WEB配置功能

　　我们输入正确的用户信息即可登录到WEB管理界面中，在屏幕的左侧显示的通过WEB界面可以实现的管理功能，如设备管理、资源管理、网络管理、用户管理、防火墙、攻击防范、应用控制、VPN、高可靠性、日志管理等，功能之丰富，足以满足中小企业的网络安全应用。在屏幕的中间部分显示设备的概览信息，如系统资源的状态、设备接口信息、近期发生的系统日志信息。最右侧则显示的是其他信息，如设备名称、产品描述、设备位置、序列号等。

　　点开左侧的任何一个功能选项，都会包含更为细微的功能，从中可以看出H3C在设计此款产品时的谨慎态度。具体功能配置均是以图形化、表单的形式出现，操作极具人性化。因为包含功能之丰富，不能一一介绍，下面我们仅以NAT配置、攻击防范和VPN配置为例来体验一下WEB配置的便捷性。

　　NAT 地址转换

　　NAT的主要作用是实现网络地址转换，目的是为了解决 IPv4 地址不足而使用的临时性解决方案。

　　H3C F1000-C-G支持基本的静态地址转换，NAT可以对内部地址进行一对一的静态转换，这些静态转换条目是预先被手工配置好的，配置界面如下图所示：

　　支持动态地址转移，网络管理员可以将一些连续的IP地址集合定义为一个地址池。当内部数据包通过NAT到达外部网络时，将会从地址池中选择某个地址作为转换后的源地址。配置界面如下图所示：

　　内部服务器，NAT的另一项功能就是可以将内部的服务器发布到外部网络上以供外部客户访问。通过配置内部服务器映射，可将相应的外部地址、端口等映射到内部的服务器上，这样可以使外部网络访问内部服务器资源，同时也提高了内部服务器的安全性。配置界面如下图所示：

　　NAT这种现在企业中广泛使用的网络地址转移功能，管理员只需要通过简单几步就可以轻松搞定。