Cisco65007600FWSM配置个人总结.docVIP

PAGE  PAGE 23 Cisco 6500/7600 FWSM配置个人总结 1、FWSM可以安装在6500系列交换机和7600系列路由器上。2、确认防火墙模块是否安装好命令：show module? ?? ?Example:? ???Router show moduleMod Ports Card Type Model Serial No. 1 2 Catalyst 6000 supervisor 2 (Active) WS-X6K-SUP2-2GE SAD0444099Y2 48 48 port 10/100 mb RJ-45 ethernet WS-X6248-RJ-45 SA3 2 Intrusion Detection System WS-X6381-IDS SAD04250KV54 6 Firewall Module WS-SVC-FWM-1 SAD062302U4Note:The show module command shows six ports for the FWSM; these are internal ports that are grouped together as an EtherChannel.3、FWSM本身不包含任何外部物理接口，通过创建VLAN把交换端口划分到VLAN，FWSM内部通过总线连接MSFC（其实这也是FWSM最难理解的地方，建议把FWSM和MSFC分开理解，把FWSM就当作是一个独立的Fw，MSFC当成独立的Router，再参本论坛的一些案例和拓扑就很好理解了）。4、FWSM VLAN不能使用默认VLAN1，FWSM最多可以创建16个FWSM Group。5、FWSM Group规则：可以创建所有VLAN在一个FWSM Group里，也可以分内外网创建FWSM Group，也可以为每个客户创建一个（这句话不理解），每个FWSM可以包含无限个VLAN。6、连接FWSM和交换机之间的是一个6-GB 802.1Q trunking EtherChannel，这个通道是在安装FWSM时自动创建的，在FWSM方面有一个NPs，每个NPs连接三个千兆端口，这三个端口为一个EtherChannel。7、连FWSM和交换机之间的通道是基于流量负载均衡，不过，可以通过：Router(config)# port-channel load-balance {dst-ip | dst-mac | dst-port | src-dst-ip |src-dst-mac | src-dst-port | src-ip | src-mac | src-port}改变负载均衡方式。8、FWSM Autostate Messaging默认为disable，建议开启，command:firewall autostate。9、 FWSM拥有128M Flash，Flash包含6个Partition：Maintenance partition (cf:1)、Network configuration partition (cf:2)、Crash dump partition (cf:3)、Application partitions (cf:4 and cf:5)、Security context partition (cf:6)，如果想改变boot partition的话可以使用command:boot device module mod_num cf:n10、FWSM可以工作在Router、Transparent，缺省情况下为Router。11、FWSM工作Transparent下最多支持8组Bridge Groups，而且每个Bridge Groups必须配置管理IP地址。12、FWSM可以支持Single context、Multiple context，在Multiple context下仅支持静态路由和BGP。  Cisco Catalyst 6509 端口限速配置实例 限速方式1: rate-limit例: 对GigabitEthernet 3/2端口上下行均限速为 10Mbpsinterface GigabitEthernet 3/2? ?//用户接口? ?rate-limit input1000 2000 conform-action drop exceed-action??? ?rate-limit output1000 2000 conform-action drop exceed-action?? 以下内容需要回复才能看到 限速方式2:service-