




版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、第11章 運(yùn)行模式,ISSUE 1.1,日期:,杭州華三通信技術(shù)有限公司 版權(quán)所有,未經(jīng)授權(quán)不得使用與傳播,掌握防火墻的工作模式 掌握防火墻混合模式配置,課程目標(biāo),學(xué)習(xí)完本課程,您應(yīng)該能夠:,工作模式介紹 透明模式基本配置 混合模式基本配置,目錄,三種工作模式,內(nèi)網(wǎng),外網(wǎng),實(shí)際連線(xiàn),報(bào)文路徑,202.110.2.0/24,202.110.2.0/24,防火墻,路由模式 透明模式 混合模式,路由模式,內(nèi)網(wǎng),外網(wǎng),實(shí)際連線(xiàn),報(bào)文路徑,202.110.2.0/24,202.110.2.0/24,防火墻,路由模式,10.110.1.254,202.110.2.1,透明模式,內(nèi)網(wǎng),外網(wǎng),實(shí)際連線(xiàn),報(bào)文路
2、徑,202.110.2.0/24,202.110.2.0/24,防火墻,透明模式,透明模式下獲取地址表過(guò)程(1),工作站A,工作站B,工作站C,工作站D,以太網(wǎng)段1,以太網(wǎng)段2,00e0-fcaa-aaaa,00e0-fcbb-bbbb,00e0-fccc-cccc,00e0-fcdd-dddd,接口1,接口2,透明模式下獲取地址表過(guò)程(2),工作站A,工作站B,工作站C,工作站D,以太網(wǎng)段1,以太網(wǎng)段2,00e0-fcaa-aaaa,00e0-fcbb-bbbb,00e0-fccc-cccc,00e0-fcdd-dddd,接口1,接口2,透明模式下轉(zhuǎn)發(fā)與過(guò)濾(1),工作站A,工作站B,工作站
3、C,工作站D,以太網(wǎng)段1,以太網(wǎng)段2,00e0-fcaa-aaaa,00e0-fcbb-bbbb,00e0-fccc-cccc,00e0-fcdd-dddd,接口1,接口2,轉(zhuǎn)發(fā),透明模式下轉(zhuǎn)發(fā)與過(guò)濾(2),工作站A,工作站B,工作站C,工作站D,以太網(wǎng)段1,以太網(wǎng)段2,00e0-fcaa-aaaa,00e0-fcbb-bbbb,00e0-fccc-cccc,00e0-fcdd-dddd,接口1,接口2,不轉(zhuǎn)發(fā),透明模式下轉(zhuǎn)發(fā)與過(guò)濾(3),工作站A,工作站B,工作站C,工作站D,以太網(wǎng)段1,以太網(wǎng)段2,00e0-fcaa-aaaa,00e0-fcbb-bbbb,00e0-fccc-cccc,0
4、0e0-fcdd-dddd,接口1,接口2,混合模式,內(nèi)網(wǎng),外網(wǎng),202.110.2.0/24,202.110.2.0/24,防火墻,防火墻,主,備,VRRP,混合模式之網(wǎng)橋原理,網(wǎng)橋交換 接口可加入到網(wǎng)橋中 轉(zhuǎn)發(fā)依據(jù)網(wǎng)橋表:MAC + 出接口 與交換機(jī)轉(zhuǎn)發(fā)類(lèi)似,網(wǎng)橋內(nèi)數(shù)據(jù)轉(zhuǎn)發(fā)基于網(wǎng)橋表 反向地址學(xué)習(xí) 網(wǎng)橋路由 BVI接口為網(wǎng)橋內(nèi)主機(jī)的三層網(wǎng)關(guān),混合模式原理,混合模式是基于路由器上的網(wǎng)橋?qū)崿F(xiàn) 支持路由和橋接功能 支持透明網(wǎng)橋 支持子接口的橋接功能 防火墻透明模式與網(wǎng)橋?qū)Ρ?二層轉(zhuǎn)發(fā)流程采用的是網(wǎng)橋轉(zhuǎn)發(fā)流程 透明模式是系統(tǒng)IP配置來(lái)提供設(shè)備管理接口,混合模式是用虛擬接口IP管理; 增加了模式配置
5、和IP地址配置,工作模式介紹 透明模式基本配置 混合模式基本配置,目錄,透明模式基本配置,防火墻透明模式的配置包括 : 配置防火墻的工作模式 配置防火墻的系統(tǒng)IP地址 啟動(dòng)/禁止ARP學(xué)習(xí)功能 配置對(duì)未知目的MAC地址的IP報(bào)文的處理方式 配置基于MAC地址的訪(fǎng)問(wèn)控制列表 配置在接口上應(yīng)用訪(fǎng)問(wèn)控制列表 配置MAC地址轉(zhuǎn)發(fā)表的老化時(shí)間 配置允許通過(guò)的報(bào)文類(lèi)型,工作模式配置,配置防火墻的工作模式,透明模式基本配置,配置防火墻系統(tǒng)IP地址,透明模式基本配置,啟動(dòng)或禁止ARP學(xué)習(xí)功能,透明模式基本配置,配置對(duì)未知目的MAC的IP報(bào)文的處理方式,透明模式基本配置,配置基于MAC地址的訪(fǎng)問(wèn)控制列表,透明模
6、式基本配置,在接口上應(yīng)用訪(fǎng)問(wèn)控制列表,透明模式基本配置,配置MAC地址轉(zhuǎn)發(fā)表的老化時(shí)間,透明模式基本配置,配置允許通過(guò)的報(bào)文類(lèi)型,透明模式基本配置,透明防火墻的顯示與調(diào)試,透明模式基本配置,透明防火墻的顯示與調(diào)試(續(xù)),透明模式基本配置,透明防火墻的顯示與調(diào)試(續(xù)),工作模式介紹 透明模式基本配置 混合模式基本配置,目錄,混合模式命令,增加的橋組配置 使能橋模塊 bridge enable 創(chuàng)建一個(gè)橋組 bridge 1 enable 接口加入橋組bridge-set 1 創(chuàng)建BVI接口int Bridge-template 1 快轉(zhuǎn)使能 bridge-set fast-forwarding,
7、混合模式應(yīng)用之一,SecPath F1000-S防火墻部署在公網(wǎng)出口,下聯(lián)兩臺(tái)核心交換機(jī),兩臺(tái)交換機(jī)做冗余備份 組網(wǎng)圖,混合模式應(yīng)用之二,客戶(hù)端PC,A、C屬于VLAN100,客戶(hù)端PC,B、D屬于VLAN200,用來(lái)模擬屬于不同VLAN的用戶(hù),在交換機(jī)1和交換機(jī)2與防火墻相連接口上都要配置成Trunk模式,保證帶Tag標(biāo)記的報(bào)文能夠透?jìng)鳌?要求,Vlan100,F1000-A,Switch2,A,Switch1,Vlan200,Vlan100,Vlan200,B,C,D,80.1.1.2/24,80.1.1.1/24,90.1.1.2/24,90.1.1.1/24,混合模式應(yīng)用之二(續(xù)),H
8、3Cfirewall packet-filter default permit/防火墻包過(guò)濾默認(rèn)改為允許 H3Cbridge enable/使能橋組功能 H3Cbridge 1 enable/創(chuàng)建橋組1 H3CinterfaceGigabitEthernet0/0/進(jìn)入連接g0/0的接口視圖 H3C-GigabitEthernet0/0bridge-set 1/將接口g0/0加入到橋組1 H3C-GigabitEthernet0/0bridge vlanid-transparent-transmit enable /使能接口VLAN透?jìng)?H3C-GigabitEthernet0/0interface GigabitEthernet0/1 H3C-GigabitEthernet0/1bridge-set 1/將接口g1/0加入到橋組1 H3C-GigabitEthernet0/1bridge vlanid-transparent-transmit enable /使能接口VLAN透?jìng)?H3Cfirewall zone trust H3C-zone-trustadd interface GigabitEthernet0/0 H3Cfir
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 湖北省黃石市名校2024-2025學(xué)年七年級(jí)數(shù)學(xué)第一學(xué)期期末教學(xué)質(zhì)量檢測(cè)試題含解析
- 廣東文理職業(yè)學(xué)院《法律文獻(xiàn)檢索與論文寫(xiě)作》2023-2024學(xué)年第一學(xué)期期末試卷
- 南昌師范學(xué)院《快題設(shè)計(jì)景觀》2023-2024學(xué)年第一學(xué)期期末試卷
- 江蘇省淮安市三樹(shù)鎮(zhèn)蔣集九一貫制學(xué)校2024年七年級(jí)數(shù)學(xué)第一學(xué)期期末預(yù)測(cè)試題含解析
- 公路貨運(yùn)行業(yè)2025數(shù)字化轉(zhuǎn)型與智能化配送效率報(bào)告
- 公路貨運(yùn)行業(yè)數(shù)字化轉(zhuǎn)型中的物流園區(qū)智慧物流系統(tǒng)建設(shè)與運(yùn)營(yíng)報(bào)告
- 智能電網(wǎng)建設(shè)下的衛(wèi)星物聯(lián)網(wǎng)數(shù)據(jù)存證解決方案探討
- 企業(yè)家創(chuàng)業(yè)經(jīng)歷與管理智慧分享記錄
- 形體禮儀教學(xué)培訓(xùn)課件
- 油田設(shè)備資產(chǎn)管理辦法
- 免疫藥物的處方審核思路與用藥指導(dǎo)
- 《空壓機(jī)節(jié)能技術(shù)及應(yīng)用》課件
- 2025-2030年中國(guó)塑料制品行業(yè)產(chǎn)銷(xiāo)需求及投資前景預(yù)測(cè)研究報(bào)告
- 2025年留置輔警面試題目及答案
- 工傷預(yù)防培訓(xùn)
- 呼倫貝爾農(nóng)墾集團(tuán)有限公司招聘考試真題2024
- 陜投集團(tuán)招聘筆試真題答案下載版
- 設(shè)備管理考試題及答案
- 《教育強(qiáng)國(guó)建設(shè)規(guī)劃綱要(2024-2035)》解讀與培訓(xùn)
- 2023年高考真題-物理(廣東卷) 含答案
- 2025年湖北荊門(mén)市交通旅游投資集團(tuán)有限公司招聘筆試參考題庫(kù)附帶答案詳解
評(píng)論
0/150
提交評(píng)論