02-基础防火墙功能配置.pdf

StoneOS 使用手册 第二卷：基础 功能配置 StoneOS 5.0R4 编号：UG0414-02-5.0R4-C 目录 第 1 章 StoneOS 系统结构 1 StoneOS 系统介绍 1 接口 1 安全域 1 VSwitch 1 VRouter 2 策略 2 VPN 3 数据包处理流程 3 Deny Session 功能 6 配置Deny Session 功能 6 指定Deny Session 的类型 6 指定最大Deny Session 7 指定超时时间 7 显示Deny Session 配置 7 显示Deny Session 7 TCP RST 包检查 7 IP 包数据处理选项 8 配置MSS 值 8 TCP 序列号检查 8 TCP 三次握手超时时间检查 8 TCP SYN 包检查 9 IP 分片包处理 9 第 2 章 域 10 域介绍10 预定义安全域10 配置安全域10 显示域 10 创建域 10 指定描述 11 绑定二层域到VSwitch 11 配置示例 11 绑定三层域到VRouter 11 第3 章 接口 13 接口（Interfaces ）介绍13 接口类型 13 接口关系 14 查看接口 15 查看所有接口 15 查看指定接口 16 配置接口 17 绑定接口到域18 配置接口描述 18 配置接口IP 地址18 配置接口二级IP 地址 19 配置接口最大传输单元（MTU ）19 强制关闭接口19 设置接口ARP 超时时间20 配置接口管理功能20 配置FTP 服务功能 20 配置接口ARP 认证功能21 Hillstone Secure Defender 21 配置接口 ARP 功能22 IP 即插即用配置举例 22 配置接口镜像功能23 配置接口镜像过滤功能 24 配置接口逆向路由功能25 配置接口备份功能26 配置接口保持时间26 回环接口27 创建回环接口 27 以太网接口27 创建以太网子接口 27 进入以太网接口配置模式 27 配置以太网接口的速率 28 配置以太网接口的工作方式 28 克隆MAC 地址 28 配置Combo 口 29 VSwitch 接口 29 创建VSwitch 接口 29 VLAN 接口29 创建VLAN 接口 29 Super-VLAN 接口30 创建super-VLAN 接口 30 集聚接口30 创建集聚接口以及集聚子接口 30 添加接口到集聚接口 31 配置示例 31 冗余接口31 创建冗余接口以及冗 接口 31 添加接口到冗余接口 32 指定主接口 32