以通过静态IP 接入互联网为例，对防火墙接入互联网进行配置。
1.登录Web 配置页面默认设置
管理接口GEO/0/0
IP 地址192 .1 68.0 .1 /24 (https)
默认用户名/密码a也admin/Admin @123
2. 通过静态IP 接入互联网
假定局域网内所有PC 部部署在10 .3 .0.0/24 网段，均通过DHCP 动态获得回地址，如图6-38 所示。企业从运营商处获取的固定IP 地址为1.1.1. 1124 ， DNS 服务器为1.2 .2 .2/24 ，网关地址为1.1.1 .254/24 。企业需利用防火墙接入互联网。

（1）配置接口
选择"网络→接口"单击GE 1/0/1对应的"编辑"圈标，按照静态IP地址配置外网接口参数配置，如图6-39 所示。
配置完成后，单击GE1 /0/2 对应的"编辑"图标，配置内网接口参数，如图6-40 所示。


(2) 配置DHCP 服务器
选择"网络→DHCP 服务器→服务"单击"新建"按钮，配置内网接口GE1 /0/2 的DHCP 服务，使其为局域网内的PC 分配E 地址，如图6-41 所示。

(3)配置安全策略
选择"策略→安全策略"单击"新建"按钮，配置允许内网IP 地址访问外网，其他安全策略可根据需求进行配置，如图6-42 所示。

(4) 配置NAT 策略
选择"策略→NAT策略→源NAT"，在"源NAT 策略列表"中单击"新建"按钮，实现内网用户正常访问Internet，如图6-43 所示。

(5) 结果检验
查看接口GE 1/011 的公网地址配置是否正确，物理状态和IPv4 状态是否为Up 。在内部网络中的PC 上通过ipconfig/all 命令检查网卡是否正确分配到私网地址和DNS 地址。检查内部网络中的PC 是否能通过域名访问Internet，若能访问，则表示配置成功。否则，请检查配置。