深信服AF学习记.docVIP

设备管理 管理 1、NGAF设备通过MANAGE口登录进行管理，MANAGE口IP：51 MANAGE口IP地址51不可修改(可以在MANAGE口添 加多个IP地址)。所以即使忘记了其他接口的IP，仍然可以通过MANAGE 口出厂IP登录NGAF设备。 升级包回复密码，U盘恢复（只恢复密码，不会恢复网络配置）U盘格式必须为FAT32 3、开启直通之后，认证系统、防火墙、内、 容安全、服务器保护、流量管理等主要功能模块(DOS/DDOS防护中的基于数据包攻击和异常数据报文检测、NAT、流量审计、连接数控制除外) 均失效。 物理接口三种类型：路由接口、透明接口和虚拟网线接口三种类型 基本网络配置 路由接口 接口WAN属性：部分功能要求出接口是WAN属性，比如流控、策略路由、VPN外网接口等。 添加下一跳网关并不会产生默认路由，需要手动添加路由 接口带宽设置于流控无关，主要用于策略路由根据带宽占用比例选路，流控的需要重新设定。 实时检测接口的链路状态功能，以及多条外网线路情况下，某条线路故障，流量自动切换到其它线路功能，均需开启链路故障检测。 WAN属性的接口必须开启链路故障检测功能，非WAN属性无需开启。 路由接口是ADSL拨号方式，需要勾选“添加默认路由”选项 Eth0为固定的管理口，接口类型为路由口，且无法修改。Eth0可增加管理IP地址，默认的管理IP 51/24无法删除。 透