DPtechFW1000系列防火墙系统用户配置手册解析.doc

DPtech FW1000 系列防火墙用户配置 手册 i 杭州迪普科技有限公司为客户提供全方位的技术支持。 通过杭州迪普科技有限公司代理商购买产品的用户，请直接与销售代理商联系；直接向杭州迪普科技有限公司购买产品的用户，可直接与公司联系。 杭州迪普科技有限公司 地址：杭州市滨江区火炬大道 581 号三维大厦 B 座 901 室 邮编： 310053 ii 声 明 Copyright 2010 杭州迪普科技有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。 由于产品版本升级或其他原因，本手册内容有可能变更。杭州迪普科技有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，杭州迪普科技有限公司尽全力在本手册中提供准确的信息，但是杭州迪普科技有限公司并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。 iii 目 录 第 1章 产品概述 1-1 1.1 产品简介 1-1 1.2 WEB 管理 1-1 1.2.1 登录 WEB 管理界面 1-1 1.2.2 WEB 界面布局介绍 1-2 第 2章 系统管理 2-1 2.1 简介 2-1 2.2 设备管理 2-1 2.2.1 设备信息 2-1 2.2.2 设备状态 2-3 2.2.3 设备设置 2-4 2.3 SNMP 配置 2-7 2.3.1 简介 2-7 2.3.2 配置信息 2-7 2.3.3 IP地址列表 2-8 2.4 管理员 2-8 2.4.1 简介 2-8 2.4.2 当前管理员 2-9 2.4.3 管理员设置 2-9 2.4.4 登录参数设置 2-11 2.5 配置文件 2-12 2.6 特征库 2-13 2.6.1 APP特征库 2-13 2.6.2 URL 分类过滤特征库 2-16 2.6.3 L ICENSE 文件管理 2-17 2.7 软件版本 2-18 2.8 NTP 配置 2-19 第 3章 网络管理 3-1 3.1 简介 3-1 3.2 接口管理 3-2 3.2.1 简介 3-2 3.2.2 组网配置 3-2 3.3 网络对象 3-9 iv 3.3.1 简介 3-9 3.3.2 安全域 3-10 3.3.3 IP地址 3-11 3.3.4 MAC 地址 3-13 3.3.5 账号 3-14 3.3.6 实名 3-14 3.3.7 服务 3-15 3.4 单播 IP V 4路由 3-17 3.4.1 简介 3-17 3.4.2 静态路由 3-18 3.4.3 路由表 3-18 3.4.4 等价路由 3-19 3.4.5 BGP协议 3-19 3.4.6 配置 RIP协议 3-22 3.4.7 配置 OSPF协议 3-24 3.4.8 显示 OSPF接口信息 3-26 3.4.9 显示 OSPF邻居信息 3-27 3.5 单播 IP V 6路由 3-28 3.5.1 简介 3-28 3.5.2 配置 IPV 6静态路由 3-28 3.5.3 显示 IP 6路由表 3-29 V 3.6 组播路由 3-30 3.6.1 简介 3-30 3.6.2 配置 PIM/IGMP 协议 3-30 3.7 策略路由 3-31 3.7.1 简介 3-31 3.7.2 策略路由 3-31 3.8 ARP 配置 3-32 3.8.1 简介 3-32 3.8.2 ARP 查看 3-32 3.8.3 静态 ARP项配置 3-33 3.8.4 免费 ARP定时发送 3-33 3.9 DNS配置 3-34 3.9.1 简介 3-34 3.9.2 DNS 配置 3-34 3.10 DHCP 配置 3-35 3.10.1 简介 3-35 3.10.2 DHCP 服务器配置 3-35 3.10.3 DHCP 中继代理配置 3-37 3.10.4 DHCP 地址信息列表 3-37 3.11 无线配置 3-38 3.12 诊断工具 3-39 3.12.1 P 3-39 ING 3.12.2 TRACEROUTE 3-40 v 第 4章 防火墙 4-1 4.1 简介 4-1 4.2 包过滤策略 4-1 4.3 NAT 4-4 4.3.1 简介 4-4 4.3.2 源 NAT 4-4 4.3.3 目的 NAT 4-5 4.3.4 一对一 NAT 4-6 4.3.5 地址池 4-7 4.4 基本攻击防护 4-7 4.4.2 攻击防护日志查询 4-9 4.5 DD O S攻击防护 4-10 4.5.1 SYN FLOOD 防护 4-10 4.5.2 ICMP FLOOD 防护 4-10 4.5.3 UDP FLOOD 防护 4-11 4.5.4 会话