国产一级a片免费看高清,亚洲熟女中文字幕在线视频,黄三级高清在线播放,免费黄色视频在线看

物理接口
1) 防火墻支持的接口可以是二層接口或者三層接口
2) 二層接口：portswitch
3) 三層接口：undo portswitch

邏輯接口
1) VT（virtual template）接口、dialer接口
2) tunnel接口、null接口
3) vlanif接口
4) 三層以太網(wǎng)子接口
5) Eth-Trunk接口、loobacp接口

防火墻的Eth-trunk

優(yōu)點(diǎn)：

1) 本質(zhì)是要提高鏈路的帶寬
2) 可靠性（LACP協(xié)議）
3) 負(fù)載分擔(dān)

Eth-trunk模式分類：

1) 手工負(fù)載分擔(dān)模式（默認(rèn)）注意：所有鏈路都要參與轉(zhuǎn)發(fā)
2) 靜態(tài)LACP模式（沒有動(dòng)態(tài)LACP）注意: 可以所有，也可以配置備份M:N形式
? Eth-trunk接口類型
1) 三層Eth-trunk
2) 二層Eth-trunk

交換機(jī)上面為二層Eth-trunk

第一步：新建Eth-trunk及模式

第二步：定義Eth-trunk類型

interface Eth-Trunk1 port link-type trunk port trunk allow-pass vlan 2 to 4094

第三步：把接口加入Eth-trunk組
方法一

方法二

int eth-trunk  XX   (防火墻不能）trunkport  g0/0/1  to 0/0/2

防火墻上面為三層Eth-trunk
第一步：創(chuàng)建ETH-TRUNK及模式

第二步：接口成員加入ETH-TRUNK

int XXXeth-trunk  1

檢查Eth-Trunk的配置

防火墻的子接口

防火墻配置子接口

interface GigabitEthernet1/0/1.10 -------先取子接口 vlan-type dot1q 10 ----------------------封裝VLAN ID  ip address 10.1.1.10 255.255.255.0 #interface GigabitEthernet1/0/1.16 vlan-type dot1q 16 ip address 192.168.1.10 255.255.255.0#

第二步：把子接口加ZONE

檢查：

[FW1]display  zone  20:26:16  2019/03/07local priority is 100#trust priority is 85 interface of the zone is (2):    GigabitEthernet0/0/0    GigabitEthernet1/0/1.10#dmz priority is 50 interface of the zone is (1):    GigabitEthernet1/0/1.16

第三步：測(cè)試防火墻直連通信
默認(rèn)一個(gè)都通不了，因?yàn)槿A為防火墻默認(rèn)ZONE與ZONE之間都沒有放行安全策略
默認(rèn)的策略是deny

測(cè)試各個(gè)直接通信
測(cè)試完畢一定要記得關(guān)閉

security-policy default action deny

注意：
關(guān)于PING的問題
? 如果在防火墻上PING各個(gè)ZONE，只要上面放行所有安全策略，就可以訪問
? 如果從各個(gè)安全區(qū)域訪問防火墻的接口，全放安全策略無用，必須開啟接口的訪問管理PING，這樣才能PING通防火墻接口
第五步：檢查測(cè)試

三層eth-trunk可以配置IP
二層Eth-trunk鏈路類型
默認(rèn)為hybrid

配置：

interface Eth-Trunk1.10 vlan-type dot1q 10 ip address 10.1.1.10 255.255.255.0#interface Eth-Trunk1.16                    vlan-type dot1q 16 ip address 192.168.1.10 255.255.255.0#

注意：
注意:所有防火墻的接口，無論是物理還是邏輯都需要加ZONE
防火墻所有的接口都定義ZONE

放行安全策略

security-policy rule name trust_dmz  source-zone trust  destination-zone dmzaction permit

防火墻的vlanif接口

? 實(shí)驗(yàn)演示防火墻上面的vlanif接口技術(shù)

配置思路：
第一步: 創(chuàng)建VLAN

第二步：把接口配置成為二層

interface GigabitEthernet1/0/3 portswitch port link-type access------------默認(rèn)為ACCESS，可以修改 port access vlan 20#interface GigabitEthernet1/0/4             portswitch port link-type access port access vlan 30

第三步：創(chuàng)建VLANIF接口

第四步：接口劃入ZONE
注意：不需要把接口再劃入ZONE，只需要邏輯加ZONE

firewall zone trust add interface Vlanif20 add interface Vlanif30

第五步：測(cè)試檢查
注意:
同一個(gè)ZONE不需要配置安全策略，可以互相通信 ------結(jié)論對(duì)嗎？
現(xiàn)在USG6320 V100版本 ，就必須要配置同一個(gè)ZONE安全策略