hillstone培训-路由器部分.ppt

默认路由匹配所有目的IP，优先级一般最低，安全网关会匹配完精确路由再匹配默认路由。 * 如果启用接口，需要先将接口绑定到安全域；接口可以绑定到2层安全域或者3层安全域，如果绑定到3层安全域，需要配置接口IP地址。 设备上所有接口配置的IP 地址都必须在不同网段。用户可以为接口配置静态IP地址，也可以让接口通过DHCP 或者PPPoE 协议动态获得IP 地址。 接口可以配置一个管理IP专用于登陆管理设备，管理IP需和接口同网段，默认接口地址为管理地址。 设备开放的管理服务基于接口配置，可以根据需要开启。 * * * 管理员密码策略包括两部分： 1、密码复杂度限制--密码必须包括至少两个大写字母，两个小写字母，两个数字和两个其它字符(如@$*) 2、密码位数限制—可以限定管理员密码最少位数，范围是4-16位 * * 在“系统 管理 管理员 列出”页面列出了已配置的管理员账号，并且可以直观看到每个管理员的管理权限和允许管理方式。 如果需要编辑管理员属性，点击该管理员右侧操作栏的编辑图标即可，可修改内容包括账户权限、允许管理方式以及该账户密码。 如需新建管理员账号，点击右上角“新建”按钮即可。 * 新建管理员可以根据需要配置不同权限和允许管理方式，管理员名称要求4-31个字符，管理员密码需符合系统已配置密码策略规则。 * 默认情况下，安全网关的可信主机范围是/0，即所有主