《02.neteyefirewall5200_接口和安全域.pptVIP

接口、安全域 网络安全产品营销中心 东软集团股份有限公司 接口 NetEye FW5200防火墙上的接口是用来接收和发送数据包的，数据包可以通过接口在同一安全域内或不同安全域间进行传输。 在NetEye FW5200中，接口有两种存在形式： 物理接口 虚拟接口 接口（续） 根据NetEye FW5200的数据交换与路由转发原则，NetEye FW5200上的接口可以工作在不同的网络层次，从而将接口划分为如下两种： 二层接口 三层接口 二层接口 二层接口是基于数据链路层的数据转发接口，只完成交换功能，不进行三层路由。 二层接口只识别MAC地址。 在NetEye FW5200的初始状态下，所有物理接口都是二层接口。 二层接口（续） 在NetEye FW5200上，二层接口有Access和Trunk两种高级设置，缺省为Access设置。 在Access设置下二层接口只能被划分到一个VLAN中。 在Trunk设置下二层接口支持802.1Q协议，可同时被划分到多个VLAN中。 二层接口包括： 二层物理接口 二层以太网通道 二层接口配置 以管理员的身份登录防火墙，选择 “系统” “配置” “网络配置”“接口”“二层接口” ，进入二层接口页面。如下图所示： 二层接口配置（续） 编辑二层接口：在“二层接口” 页面中点击二层接口的接口名，进入编辑二层接口页面。如下图所示： 以太网通道 以太网