03-防火墙配置.pdfVIP

目 录 1 防火墙配置 1-1 1.1 防火墙简介 1-1 1.1.1 包过滤防火墙简介 1-2 1.1.2 ASPF简介 1-2 1.2 配置包过滤防火墙 1-5 1.2.1 包过滤防火墙配置任务简介 1-5 1.2.2 启用防火墙功能 1-6 1.2.3 配置缺省过滤方式 1-6 1.2.4 打开分片报文检测开关 1-6 1.2.5 配置分片报文检测门限 1-7 1.2.6 配置接口的报文过滤功能 1-8 1.2.7 配置接口的以太网帧过滤功能 1-9 1.2.8 包过滤防火墙显示和维护 1-9 1.2.9 包过滤防火墙典型配置举例 1-10 1.3 配置ASPF 1-11 1.3.1 ASPF配置任务简介 1-11 1.3.2 启用防火墙功能 1-12 1.3.3 配置ASPF策略 1-12 1.3.4 在接口上应用ASPF策略 1-12 1.3.5 配置ASPF会话日志功能 1-13 1.3.6 配置端口映射 1-13 1.3.7 ASPF显示和维护 1-14 1.3.8 ASPF典型配置举例一 1-14 1.3.9 ASPF典型配置举例二 1-16 i 本文中标有“请以实际情况为准”的特性描述，表示各型号对于此特性的支持情况可能不同，本 节将对此进行说明。 MSR 系列路由器特性支持情况说明： 特性 MSR 20-1X MSR 20 MSR 30 MSR 50 打开分片报文检测开 YES YES YES YES 关 配置分片报文检测门 YES YES YES YES 限 配置包过滤防火 墙 配置接口的 IPv6报文 YES YES YES YES 过滤功能 配置接口的以太网帧 YES YES YES YES 过滤功能 配置 ASPF 会话日志 YES YES YES YES 配置 ASPF 功能 配置端口映射 YES YES YES YES H3C MSR 系列路由器对相关命令参数支持情况、缺省值及取值范围的差异内容请参见本模块 的命令手册。 H3C MSR 系列各型号路由器均为集中式设备。