29 防火墙基础和配置issue1.1.pptVIP

下载本文档

6
0
约2.43万字
约 91页
2017-07-20 发布于浙江
举报
版权申诉

29 防火墙基础和配置issue1.1.ppt

1、本文档共91页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

* 通过配置data参数来标识指定路径为数据通道，并且该通道状态将影响VRRP管理组的状态变化。当配置transfer-only参数则表明该数据通道的状态将不会影响VRRP管理组的状态。配置为transfer-only的通道会作为第一个通道，在display curr时可以看到，用来传送主备防火墙备份信息使用，它的状态变化不会影响组的状态变化。 * 防火墙维护命令 display firewall session table此命令用于查看防火墙连接信息表 tcp,72:45000[41:45000]--43:38893 tcp,72:45000[41:45000]--43:38899 tcp,72:45000[41:45000]--43:38906 tcp,72:45000[41:45000]--43:38913 tcp,72:45000[41:45000]--43:38921 tcp,72:45000[41:45000]--43:38927 防火墙维护命令 Debug 命令把debug的输出显示到当前telnet或console窗口方式：同时使用terminal debuging和terminal monitor这两个命令注意：打开debug命令会消耗CPU资源，对于在线业务需要小心使用防火墙维护命令 Debug nat packet (IP forwarding) Inbound : Pro : ICMP, ID : 58198, ( 54:44078 - 00:44078) ------ ( 54:44078 - 89:44078) *0.1078433310 Eudemon100-1 SEC/8/NAT: (IP forwarding) Outbound : Pro : ICMP, ID : 8503, ( 89:44078 - 54:44078) ------ ( 00:44078 - 54:44078) 防火墙维护命令 firewall packet-filter all interzone untrust trust *0.1078931125 Eudemon100-1 FILTER/8/FLTDBG:interzone-trust-untrust InBound List 3000 permit icmp 54-89 (8 0) 84 bytes *0.1079008084 Eudemon100-1 FILTER/8/FLTDBG:interzone-trust-untrust InBound List 3000 permit tcp (54 1031)-(89 23) 60 bytes 防火墙维护命令 debugging ip icmp 调试通过的ping包 Debugging ip packet 调试所有的IP数据包内容防火墙概念 Eudemon防火墙介绍 Eudemon防火墙配置步骤 Eudemon防火墙的维护防火墙的常见组网方式 WAP组网结构 AAA/ Internet NetScreen 500 A GGSN SMSC 网管中心 Quidway 6506 A Quidway 6506 B BIG-IP 2400 A BIG-IP 2400 B SUN Fire V440 * 5 WAP网关服务器新增设备 SUN Fire V480 * 2 平台支撑服务器备机连接SUN L25 磁带库 NetScreen 500 B OAM Server HP DL380 报表服务器 HP DL380 预统计服务器 HP DL580 新增设备管理终端（维护室） KVM切换器显示器键盘鼠标 PSTN Quidway 2511E 接入路由器该类设备通过RS232串口线和接入路由器 2511E连接，通过接入路由器统一进行管理所有PC服务器通过专有输入输出串连线和KVM切换器连接由唯一的输入输出设备统一进行管理 1 2 图例光纤1000M SCSI电缆 10/100M网线 E1电缆电话线 RS232串口线 Modem 话单处理机 HP DL580 新增设备 SUN Fire V480 * 6 WAP网关服务器 1 1 1 1 2 2 2 2 2 HA心跳线 MMS组网图 2×Netscreen 500 报表服务器 IBM X235 管理台 DELL便携 MMS Portal SUN V440 OMC Server IBM X235 2×QuidwayS6506交换机 2×F5 BIG IP 2400 负载均衡器光纤交换机 ST5600磁盘阵列 CMNET 数据库和计费服务器 SUN V440双