第六章包过滤技术.pptVIP

第1页，共39页，星期日，2025年，2月5日

掌握包过滤技术的原理与配置掌握ASPF的原理与配置掌握黑名单原理与配置课程目标学习完本课程，您应该能够：第2页，共39页，星期日，2025年，2月5日

包过滤介绍包过滤基本配置ASPF原理介绍ASPF基本配置黑名单原理介绍黑名单基本配置目录第3页，共39页，星期日，2025年，2月5日

包过滤技术介绍公司总部内部网络未授权用户办事处防火墙第4页，共39页，星期日，2025年，2月5日

包过滤介绍包过滤基本配置ASPF原理介绍ASPF基本配置黑名单原理介绍黑名单基本配置目录第5页，共39页，星期日，2025年，2月5日

包过滤防火墙基本配置包过滤防火墙配置包括允许或禁止防火墙设置防火墙缺省过滤方式设置包过滤防火墙分片报文检测开关配置分片报文检测的上、下门限值在接口上应用访问控制列表第6页，共39页，星期日，2025年，2月5日

包过滤基本配置允许或者禁止防火墙操作命令允许防火墙firewallpacket-filterenable禁止防火墙undofirewallpacket-filterenable第7页，共39页，星期日，2025年，2月5日

包过滤基本配置设置包过滤防火墙缺省过滤方式操作命令设置缺省过滤方式为允许通过firewallpacket-filterdefaultpermit设置缺省过滤方式为禁止通过firewallpacket-filterdefaultdeny第8页，共39页，星期日，2025年，2月5日

包过滤基本配置设置包过滤防火墙分片检测操作命令打开分片报文检测firewallpacket-filterfragments-inspect关闭分片报文检测undofirewallpacket-filterfragments-inspect第9页，共39页，星期日，2025年，2月5日

包过滤基本配置配置分片报文检测的上下限域值操作命令指定上、下限分片状态记录数目firewallpacket-filterfragments-inspect{high|low}{default|number}恢复上限分片状态记录数目为缺省值undofirewallpacket-filterfragments-inspect{high|low}第10页，共39页，星期日，2025年，2月5日

包过滤基本配置在接口上应用访问控制列表操作命令指定接口上过滤接收报文的规则firewallpacket-filteracl-number{inbound|outbound}[match-fragments{normally|exactly}]取消接口上过滤接收报文的规则undofirewallpacket-filteracl-number{inbound|outbound}第11页，共39页，星期日，2025年，2月5日

包过滤基本配置包过滤防火墙显示与调试操作命令显示接口的有关防火墙的统计信息displayfirewallpacket-filterstatistics{all|interfacetypenumber|fragments-inspect}显示分片表displayfirewallfragment打开防火墙包过滤调试信息开关debuggingfirewallpacket-filter{all|denied|permitted|icmp|tcp|udp|fragments-inspect|others}[interfacetypenumber]第12页，共39页，星期日，2025年，2月5日

包过滤基本配置包过滤防火墙显示与调试(续)操作命令关闭防火墙包过滤调试信息开关undodebuggingpacket-filterfirewall{all|denied|permitted|icmp|tcp|udp|fragments-inspect|others}[interfacetypenumber]清除包过滤防火墙的统计信息resetfirewallpacket-filterstatistics{all|interfacetypenumber}第13页，共39页，星期日，2025年，2月5日

包过滤介绍包过滤基本配置ASPF原理介绍ASPF基本配置黑名单原理介绍黑名单基本配置目录第14页，共39页，星期日，2025年，2月5日

包过滤技术存在的问题ACL能够解决所有问