联想网御防火墙PowerVWeb界面操作手册网络配置Word文档下载推荐.docx
- 文档编号:15209841
- 上传时间:2022-10-28
- 格式:DOCX
- 页数:30
- 大小:421.34KB
联想网御防火墙PowerVWeb界面操作手册网络配置Word文档下载推荐.docx
《联想网御防火墙PowerVWeb界面操作手册网络配置Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《联想网御防火墙PowerVWeb界面操作手册网络配置Word文档下载推荐.docx(30页珍藏版)》请在冰豆网上搜索。
同一物理设备上创建的不同VLAN设备,VLANID必须不同,用于接收和发送带有相应VLANID的数据包。
不同物理设备上创建的VLAN设备的VLANID可以相同。
桥接设备:
是将多个物理设备和VLAN设备置于透明模式,并且进行分组的设备。
启用此设备的防火墙相当于一个二层交换机,但它同时可以过滤三层的内容。
防火墙可以创建多个桥接设备,桥接设备绑定的物理设备或VLAN设备必须是启用并且工作在透明模式的设备。
这些桥接设备可以和工作在路由模式下的物理设备和VLAN设备共存。
VPN设备:
是启用VPN功能必须要启用的设备。
整个防火墙系统中只能有一个VPN设备,但是VPN设备的绑定设备可以选择。
系统通过绑定的设备来发送和接收加密后的数据包。
VPN设备也可以启用带宽管理功能,但这要求其绑定的设备没有启用带宽管理。
VPN设备的IP地址、掩码与它的绑定设备的IP地址、掩码一致。
别名设备:
用于给物理设备配置多个IP地址。
每个物理设备可以关联的别名设备是16个,这类似于资源定义中地址池的功能,但是在地址池中配置的IP不能选择“用于管理”,“允许PING”,“允许TRACEROUTE”等属性。
同时要注意的是设备的IP地址不能重复。
冗余设备:
是将两个物理设备用做一个虚拟的设备,这两个物理设备同一时间只有一个处于启用状态,如果处于启用状态的设备失效,则另一个设备启用。
冗余设备可以工作在全冗余和半冗余两种模式下。
在全冗余模式下,加入冗余设备的两个物理设备的IP地址,掩码,MAC地址(如果冗余设备设置了MAC地址)都将使用冗余设备的IP地址,掩码和MAC地址。
在半冗余模式下,加入冗余设备的两个物理设备使用它们各自的参数。
冗余设备默认工作在半冗余模式下。
拨号设备:
用于启用ADSL拨号功能所必须要启用的设备。
系统中只能有一个拨号设备,但是拨号设备绑定的物理设备可以选择。
系统通过绑定的设备来发送和接收PPoE的数据包。
拨号设备也可以启用带宽管理功能,但这要求其绑定的设备没有启用带宽管理。
拨号设备的IP地址、掩码每次ADSL拨号成功后,自动获得。
配置防火墙的过程中,必须首先配置网络设备,再配置防火墙安全策略。
如果网络设备的配置发生了改变,建议对相关的安全策略也进行调整。
4.1.1物理设备
物理设备初始情况下工作在路由模式,也就是说该设备上绑定有IP地址,可以与其它设备进行数据包的路由转发。
其中第一个物理设备(fe1或某些型号是ge1)是默认的可管理设备。
它的默认IP地址是10.1.5.254,子网掩码为255.255.255.0,这个地址允许管理,PING和TRACEROUTE(默认管理主机的IP地址是10.1.5.200,请参考系统配置>
>
管理配置>
管理主机)。
物理设备也可以切换到透明模式。
当桥接设备当中只有一个桥设备brg0时,切换到透明模式的物理设备会自动加入到桥接设备brg0中;
如果把物理设备从透明模式切换到路由模式,系统自动将这个设备从桥接设备的设备列表中删除。
物理设备是其他设备的基础。
在WEB配置管理界面和CLI配置管理界面上可配置的物理设备是在系统启动时能够检测到的设备,如果系统启动时,检测不到相应的设备,那么这个设备在界面上就不会显示。
表41物理设备上可配置的属性
属性名称
描述
名称
设备名称,不能修改
MAC地址
设备的MAC地址,可以修改。
如果忘记了设备最初的MAC地址,可以将MAC地址置为空值并重启防火墙,防火墙会自动探测出设备的MAC地址。
链路工作模式
设备的链路工作模式,有以下三种
1:
自适应
2:
全双工
3:
半双工
链路速度
设备的链路速度,有以下三种
10
100
1000
MTU
设备的MTU(最大传输单位)。
百兆网络设备可设置的范围是68到1504,千兆网络设备可设置的范围是64到16128。
工作模式
设备的工作模式,目前支持的有以下两种
路由模式,这是设备默认的工作模式,在路由模式下,必须配置设备的IP地址。
透明模式,设置为透明模式的设备不能配置MTU,IP地址/掩码,不能用于管理,PING和TRACEROUTE等选项也不能选择。
IP地址获取
IP地址的获取方式,目前支持的有以下两种
静态指定
通过DHCP获取,即防火墙相应物理设备作为DHCP客户端获得IP地址。
IP地址
IP地址配置只在IP地址获取方式为静态指定时可配置
掩码
掩码只在IP地址获取方式为静态指定时可配置
开启动态域名
如果选择开启动态域名,则物理设备的IP地址和动态域名之间的绑定关系会被注册到特定的服务器上,注册所需的用户名、密码可以在系统设置>
系统参数中设置。
此功能用于IP地址不固定的VPN组网。
动态域名
与设备IP地址对应的动态域名
开启TRUNK
是否将设备设置为TRUNK口。
用于连接交换机或者路由器的TRUNK口。
开启带宽管理
是否开启此设备上的带宽管理
设备带宽
此设备支持的带宽。
如果设备的速度是10M,设备带宽的范围是1-10000之间;
如果设备的速度是100M,设备带宽的范围是1-100000之间;
如果设备的速度是1000M,设备带宽的范围是1-1000000之间。
开启DHCP中继
是否允许此设备转发DHCP中继信息
DHCP服务器地址
此设备将DHCP信息中继到哪个服务器上,这是一个IP地址的列表,如果有多个IP地址,请用英文逗号分隔,中间不能有空格,IP地址不能重复。
用于管理
此设备的IP地址是否能用于管理
允许PING
此设备的IP地址是否允许被PING到
允许TRACEROUTE
此设备的IP地址是否允许被TRACEROUTE到
是否启用
是否启用此设备
图41物理设备列表
在上图中,有一个“允许开启TRUNK的物理设备在不同VLAN间转发包”的选项,如果选中,则允许配置TRUNK,工作在透明模式的物理设备,根据规则在不同VLAN间转发数据包,如果没有选中,工作在透明模式的物理设备,则不会在不同VLAN之间转发数据包。
默认是不选中。
图42物理设备可配置的属性
4.1.2VLAN设备
VLAN设备是一种在物理设备基础上创建的设备。
它可以工作在路由模式下,也可以工作在透明模式下,工作在透明模式时,此设备可加入桥接设备。
VLAN设备可以与其他同VLAN的设备通讯,并通过防火墙转发不同VLAN之间的通讯。
同一个物理设备上可以创建多个不同VLANID的VLAN设备。
不同物理设备上的VLAN设备的VLANID可以相同。
VLAN设备和物理设备上的TRUNK属性是防火墙支持VLAN应用环境的两种方式。
用户可以根据实际情况来选择使用何种方式,但两种方式不能同时使用。
表42VLAN设备上可配置的属性
选择绑定设备
VLAN的绑定设备必须是启用的,工作在路由模式下物理设备,并且此物理设备没有开启TRUNK。
填写VLANID
VLANID是一个0到4094的无符号整数
路由模式,这是设备默认的工作模式
透明模式,设置为透明模式的设备IP地址/掩码,不能用于管理,PING和TRACEROUTE等选项也不能选择。
设备的IP地址,路由模式下必须填写
设备的掩码,路由模式下必须填写
设备的MAC地址,如果不填,则表示自动获取
是否开启VLAN设备的带宽管理,VLAN设备的带宽管理和它的绑定设备上的带宽管理相互冲突,不能同时存在
此设备的IP是否用于管理
此设备的IP是否允许被PING到
此设备的IP是否允许被TRACEROUTE到
图43VLAN设备列表
图44VLAN设备可配置的属性
4.1.3桥接设备
桥接设备是将多个工作在透明模式的物理设备和VLAN设备绑定在一起的设备。
防火墙可以创建多个桥接设备(最多可以创建八个桥接设备,设备名分别是brg0,brg1,brg2,brg3,brg4,brg5,brg6,brg7),而且这些桥接设备可以和工作在路由模式下的物理设备和VLAN设备共存。
在这种情况下,路由信息和桥接设备的信息相互间没有影响。
表43桥接设备可配置的属性
设备名称
桥接设备的设备名称,不能修改
设备的IP地址,桥接设备的IP地址可以为空。
如果它的IP地址是空则不能设置管理,PING和TRACEROUTE。
设备的掩码,桥接设备的掩码可以设置为空。
开启STP
桥接设备是否开启STP(生成树协议)
可选绑定设备列表
桥接设备可选的绑定设备列表。
列表包括工作在透明模式的物理设备和VLAN设备。
绑定设备列表
被选中的绑定设备列表
图45桥接设备列表
图46桥接设备可配置的属性
4.1.4VPN设备
VPN设备是启用VPN功能所必须要启用的设备。
系统中只能有一个VPN设备,但是VPN设备的绑定设备可以选择。
VPN设备也可以启用带宽管理功能,但这要求它的绑定设备没有启用带宽管理。
表44VPN设备可配置的属性
VPN设备名称,不能修改
VPN的绑定设备,包括有IP地址的,启用的物理设备、桥接设备或拨号设备
开启VPN设备的带宽管理
图47VPN设备列表
图48VPN设备可配置的属性
4.1.5
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 联想 防火墙 PowerVWeb 界面 操作手册 网络 配置