网神下一代防火墙NSG系列功能配置及维护手册V1.5.docx

网神信息技术（北京）股份有限公司 功能配置及维护手册 功能配置及维护手册网神下一代极速防火墙NSG系列系列网神信息技术（北京）股份有限公司 功能配置及维护手册 网神下一代极速防火墙NSG系列系列 网神信息技术（北京）股份有限公司 2013年12月 前言 感谢您选择网神，选择网神下一代极速防火墙NSG系列！ 由于产品版本升级或者其他原因，本手册内容可能会进行变更。网神保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，网神尽全力在本手册中提供准确的信息，但是网神并不确保手册内容完全没有错误。未经网神书面许可，任何单位和个人不得擅自摘抄、复制本手册中的部分或全部内容，并不得以任何形式传播。网神将致力于为您提供更完善的服务。 为了方便您阅读本手册，我们针对手册中的内容作了以下约定。 内容约定： “ ”：电脑主机操作系统中的菜单或者键盘上的按钮，如“开始”、“运行”、“Enter”。 【 】：网神下一代极速防火墙NSG系列WEB管理界面中的菜单，如【系统】、【安全】。 ? ：菜单点击顺序，如点击【对象】?【地址】?【地址对象】。 ：突出其它有用的信息，如注意事项及配置建议。 ：对可能造成用户连接断开、数据丢失、业务中断等后果的操作做出提示。  网神信息技术（北京）股份有限公司 功能配置及维护手册 网神信息技术（北京）股份有限公司 功能配置及维护手册 PAGE 236 目录 TOC \o "1-3" \h \z \u HYPERLINK 1 手册向导 3 HYPERLINK 1.1 手册适用的产品 3 HYPERLINK 1.2 手册适用的对象 3 HYPERLINK 1.3 快速跳转至特定兴趣点 4 HYPERLINK 1.4 获取帮助 5 HYPERLINK 1.5 配套手册 5 HYPERLINK 2 功能配置指南 6 HYPERLINK 2.1 上网配置 6 HYPERLINK 2.1.1 单出口环境下 6 HYPERLINK 2.1.2 多出口环境下 13 HYPERLINK 2.1.3 双ISP环境下 24 HYPERLINK 2.2 透明模式配置 35 HYPERLINK 2.2.1 trunk模式下 35 HYPERLINK 2.2.2 多VLAN模式下 39 HYPERLINK 2.3 DNAT配置 43 HYPERLINK 2.3.1 端口映射 43 HYPERLINK 2.3.2 IP映射 51 HYPERLINK 2.3.3 双出口环境下端口映射 56 HYPERLINK 2.4 策略路由配置 64 HYPERLINK 2.5 DHCP配置 75 HYPERLINK 2.5.1 DHCP服务器配置 75 HYPERLINK 2.5.2 DHCP客户端配置 79 HYPERLINK 2.6 入侵防御配置 81 HYPERLINK 2.7 攻击防护配置 87 HYPERLINK 2.8 流量控制配置 90 HYPERLINK 2.9 连接限制配置 113 HYPERLINK 2.10 IPMAC绑定配置 115 HYPERLINK 2.11 WEB用户认证 118 HYPERLINK 2.12 IPSEC VPN配置 127 HYPERLINK 2.12.1 网关到网关（手工隧道配置） 127 HYPERLINK 2.12.2 网关到网关（快速隧道配置） 137 HYPERLINK 2.12.3 客户端到网关 152 HYPERLINK 2.12.4 网关到网关（证书认证） 166 HYPERLINK 2.12.5 星型环境下的网关到网关隧道 185 HYPERLINK 2.13 HA配置 209 HYPERLINK 2.13.1 主备 209 HYPERLINK 2.13.2 主主 216 HYPERLINK 2.13.3 透明模式下HA 225 HYPERLINK 3 常见问题维护 231 HYPERLINK 3.1 硬件类 231 HYPERLINK 3.1.1 加电后电源灯不亮 231 HYPERLINK 3.1.2 加电后电源灯亮，状态灯不亮不闪 231 HYPERLINK 3.2 配置类 232 HYPERLINK 3.2.1 管理员账号锁定 232 HYPERLINK 3.2.2 管理员帐号密码遗忘 233 HYPERLINK 3.2.3 修改防火墙接口IP后管理断开 234 HYPERLINK 3.2.4 命令行执行后不知道是否成功 235 HYPERLINK 3.2.