永久网站域名,西安为什么今天紧急通知,wordpress模版c2c商城,南京农业大学新校区建设网站目录
一、防火墙接口互联接口
1.防火墙支持的接口及板卡
2.物理链接线缆
3.支持接口种类
#xff08;1#xff09;物理接口
#xff08;2#xff09;逻辑接口
二、相关配置命令
1.配置三层接口IP地址
2.配置PPPOE拨号接口
3.配置VLANIF接口、子接口、回环接口
4…目录
一、防火墙接口互联接口
1.防火墙支持的接口及板卡
2.物理链接线缆
3.支持接口种类
1物理接口
2逻辑接口
二、相关配置命令
1.配置三层接口IP地址
2.配置PPPOE拨号接口
3.配置VLANIF接口、子接口、回环接口
4.配置二层互联接口
5.配置Eth-Trunk接口
三、故障排除
1.以太网接口不能UP
1现象
2解决方法
2.光口物理层状态不能UP
1故障现象
2解决方法
四、防火墙初始化配置
1.管理员角色
2.管理员角色和管理员级别
3.系统时钟配
1手工配置
2从NTP服务器
4.激活系统License
1查看ESN来申请License
2配置手工激活
5.配置备份及还原
6.升级中心
1升级中心目前提供特征库的升级
2升级方式 一、防火墙接口互联接口
1.防火墙支持的接口及板卡
下一代防火墙接口及扩展卡支持以太网电口和光口两种 2.物理链接线缆
屏蔽与非屏蔽双绞线
单模光纤长距与多模光纤短距
光纤连接器 3.支持接口种类
1物理接口
三层以太网接口二层以太网接口 2逻辑接口
VT接口Dialer接口
Tunnel接口Null接口 在web界面无法配置
VLAN接口
三层以太网子接口
Eth-Trunk接口Loopback接口不需要划zone 二、相关配置命令
1.配置三层接口IP地址
#1.配置静态IP
interface 接口
ip address IP地址 子网掩码
#2.配置DHCP获取IP可选项
interface 接口
dhcp client enalbe
#3.配置双工、速度、MTU可选
interface 接口
undo negotiation auto
duplex full
speed 1000
mtu 1500
#4.配置描述和别名
description 描述
alias 别名
#5.配置网管功能
service-manage enable
service-manage http https ping ssh permit 2.配置PPPOE拨号接口
#1.配置dialer接口
interface Dialer0
link-protocpl ppp
ppp chap user user1
ppp chap password cipher yourpasswd
ppp pap loacl-user user password cipher yourpasswd
ppp ipcp dns admit-any ——clinet配置
ip address ppp-negotiate
dilaler user user1
dilaler bundle 1
#2.绑定dialer到物理接口上
interface 接口
pppoe-client dial-bundle-number 1 ipv4 3.配置VLANIF接口、子接口、回环接口
#1.配置VLANIF接口
vlan batch 10 20
interface VLANIF 10
ip address IP地址 子网掩码
#2.配置三层子接口
interface g1/0/3.10
vlan-type dot1q 10
ip address IP地址 子网掩码
interface g1/0/3.20
vlan-type dot1q 20
ip address IP地址 子网掩码
#3.配置环回接口
interface loopback 0
ip address IP地址 子网掩码 4.配置二层互联接口
#1.配置VLAN
vlan batch 10 20
#2.配置Access接口
interface G1/0/1
portswich
port link-type access
port access vlan 10
#3.配置Hybrid接口
interface G1/0/2
portswitch
port linl-type hybrid
port hybrid pvid 20
port hybird vlan 20 untagged
#4.配置Trunk接口
interface G1/0/3
portswitch
port link-type trunk
port trunk pvid 1
port trunk permit vlan 10 20 5.配置Eth-Trunk接口
#1.配置手工eht-trunk
interface eth-trunl 1
portswitch
#2.配置LACP eth-trunk
interdace eth-trunk 1
portswitch
mode lacp-static
max active-linknumber 2
#3.添加到eth-trunk接口中
interface G1/0/1
portswitch
eth-trunl 1
interface G1/0/2
portswitch
eth-trunl 1 三、故障排除
1.以太网接口不能UP
1现象
观察USG发现相连接口的只是灯不亮或者状态为down 2解决方法
网线问题换网线
接口执行了shutdown命令接口试图执行undo shutdown命令
两端设备的底层芯片实现的自协商协议不一致在两端接口试图下配置相同速率和双工模式
两端接口配置的速率或工作模式不同在两端接口视图下配置相同的速率和双工模式
USG接口卡存在问题更换接口或接口卡 2.光口物理层状态不能UP
1故障现象
光接口互联后LINK指示灯不亮或接口状态为down 2解决方法
光模块或光纤不匹配确保光纤光模块接口卡全部匹配确保光纤收发顺序没有接反
光模块或光纤异常使用光功率计测量收光功率并相应处理
两端设备接口配置信息不一致关闭协商功能手工配置两端接口的双工模式、速度模式
接口、接口卡故障替换接口光模块或检测接口卡是否接好 四、防火墙初始化配置
1.管理员角色
默认支持一下四种也可以自定义新角色
角色描述默认用户系统管理员拥有出审计功能外的所有权限admin/Admin123配置管理员拥有业务配置和设备监控权限无配置管理员只读拥有设备监控权限无审计管理员配置审计策略和查看审计日志的专用管理员角色audit-admin/Admin123 2.管理员角色和管理员级别
管理员角色优先级高于管理员级别管理员角色优先级高于远程服务器授权
级别说明0只可以使用参观级0级命令1可以使用监控1级及参观级0级的命令2可以使用配置2级、监控1级及参观级0级的命令3可以使用管理3级、配置2级、监控1级及参观级0级的命令4-15缺省与3级管理员权限相当命令级别扩充时可以撇和扩充命令级别使用 3.系统时钟配
1手工配置
SRGclock timezone beijing add 8
16:31:09 2023/07/31
SRGdis clock
00:31:21 2023/07/31
2023-07-31 00:31:21
Monday
Time Zone : beijing add 08:00:00 2从NTP服务器
SRGclock timezone beijing add 8
00:32:26 2023/07/31
SRGsys
00:32:28 2023/07/31
Enter system view, return user view with CtrlZ.
[SRG]ntp-service unicast-server 133.100.11.8
00:32:49 2023/07/31
4.激活系统License
1查看ESN来申请License
[SRG]dis firewall esn
00:33:44 2023/07/31
Device ESN is: 210235t3330123456789 2配置手工激活
[SRG]license file hda1:/license.dat
SRGdisplay license 5.配置备份及还原
命令行可以使用FTP/SFTP/TFTP协议对配置进行备份和还原
配置进行备份前要使用save命令进行保存
配置还原后使用startup saved-configuration命令设置下次启动后加载配置文件
SRGstartup saved-configuration vrpcfgbk.cfg
00:59:53 2023/07/31
Error:The file name is invalid or not exist in mainboard!
SRGdis startup
01:00:03 2023/07/31
MainBoard: Configed startup system software: NULLStartup system software: NULLNext startup system software: NULLStartup saved-configuration file: NULLNext startup saved-configuration file: NULL
SRG 6.升级中心
1升级中心目前提供特征库的升级
入侵防御特征库
反病毒特征库
应用识别特征库
地区识别特征库 2升级方式
通过安全按中心平台升级
通过内网升级服务器进行升级
