1，中小企业100左右客户端想配华为的防火墙请问哪个型号的好2，华为有没有哪个型号的防火墙不需要license也可以使用ipsec3，华为防火墙配置1，中小企业100左右客户端想配华为的防火墙请问哪个型号的好
用思科的防火墙多好啊，asa5512就可以了。任务占坑
2，华为有没有哪个型号的防火墙不需要license也可以使用ipsec
这个不一定，看你有什么需求，一般来说，基本功能是不需要的，只有高级功能或者特殊功能才需要，你可以用web方式登陆进去，看看里面的某些功能的选项里面，如果有“未激活”等字样，那就说明这个功能是需要license的，没有的话，一般就不需要有的
3，华为防火墙配置
这个型号的没有具体配置过硬件防火墙是有web配置界面的要仔细看说明书 上面都有的 管理ip的信息需要注意的就是写访问控制列表acl了拒绝允许某个网段的ip流量应用到端口 最好先在txt上编 之后在写到防火墙设备上注意方向不要写错 还有顺序不要颠倒顺序写错会导致你上不去网络 配置不了设备具体命令你搜索一下这个型号的就可以了也就是说nat支持的功能 有ftp dns解析 icmp协议包（ping）netbios（网上邻居） 这些功能但是不支持（h323/hwcc/ils/pptp/qq/msn/user-define/rtsp）这些功能也就是说 你nat后的地址能够提供dns解析 ftp服务 和ping通 但是上不了qq msn 也不能用p2p一类的~