华为的USG系列防火墙一般部署在园区网出口中，很多朋友对USG系列如何进行配置不是太了解。本案例将用ensp模拟器的USG6000来演示配置真机如何连接USG防火墙以及USG防火墙如何在CLI模式下配置安全区域、nat策略以及安全策略。

拓扑图 拓扑说明 1.配置真机连接USG6000（FW1），使真机能登录USG6000的web界面。 2.配置USG6000为内网出口设备（路由模式），并配置相关区域（trust/untrust/dmz），要求： A.trust区域能够访问untrust B.untrust区域不能访问trust C.trust的192.168.10.0/24网段和untrust区域能够访问dmz区域 D.dmz区域不能访问trust和untrust区域

直接创建一个UDP端口，将FW1与cloud1相连。 添加一块虚拟网卡配上IP，再绑定虚拟网卡创建端口并设置端口映射（双向通道）。 启动设备，进入USG6000的cli进行配置（默认用户名和密码为admin，Admin@123，首次进入会提示修改密码）。 配置接口IP，并开通相应服务（下面配置是全部放通）。注：这里连的是G1/0/0口，非管理口，需要将该接口加入其中一区域（这里加入trust区域），否则无法ping通。

验证配置 配置完成后，这里可以正常ping通。 打开浏览器，输入该连接口IP，能正常打开及登录。 以上就是在ensp中用真机连接USG防火墙的相关配置。 由于USG6000的CLI命令行综合配置的篇幅较长，因此请继续翻阅下一篇USG6000综合配置的博文。 原创文档，若有错误或改进之处，麻烦指点修正。