【正文】 enGigabitEther0/ port linkmode bridge port access vlan 1000 ? FW Web頁(yè)面配臵： 32 跨 VLAN二層轉(zhuǎn)發(fā)信息 ? 防火墻會(huì)話信息和 MAC地址表： FWdisplay session table verbose Initiator: Source IP/Port : Dest IP/Port : VPNInstance/VLAN ID/VLL ID: 1000 Responder: Source IP/Port : Dest IP/Port : VPNInstance/VLAN ID/VLL ID: 1000 Pro: ICMP(1) App: unknown State: ICMPCLOSED Start time: 20230426 12:24:46 TTL: 30s Root Zone(in): Trust Zone(out): Untrust Received packet(s)(Init): 14 packet(s) 840 byte(s) Received packet(s)(Reply): 14 packet(s) 840 byte(s) FWdis macaddress MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s) 0024e8ae161f 1000 learned TenGigabitEther0/ NOAGED 0013728e54e6 1000 learned TenGigabitEther0/ NOAGED ? 交換機(jī) MAC地址表： [H3C]display macaddress MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s) 0024e8ae161f 102 Learned GigabitEther0/0/25 AGING 0013728e54e6 103 Learned GigabitEther0/0/26 AGING 0013728e54e6 102 Learned TenGigabitEther2/0/1 AGING 0024e8ae161f 103 Learned TenGigabitEther2/0/1 AGING 33 三層子接口轉(zhuǎn)發(fā) ? 應(yīng)用場(chǎng)景： ?客戶端網(wǎng)關(guān)直接部署在防火墻上 ?或者防火墻和交換機(jī)之間三層互聯(lián) PC1 PC2 XGE0/ XGE0/ GE0/0/25 GE0/0/26 XGE2/0/1 SecBlade II FW VLAN 102 VLAN 103 34 port access vlan 102 vlantype dot1q vid 102 ip add 24 三層子接口報(bào)文轉(zhuǎn)發(fā)流程 Switch SecBlade II FW XGE0/ XGE0/ Trunk Trunk TenGE2/0/1 PC1 PC2 Vlan 102 Vlan 103 vlantype dot1q vid 103 ip add 24 Vlan 102 port access vlan 103 Vlan 102 ，報(bào)文被打上 Vl 102的 tag，并被轉(zhuǎn)發(fā)給網(wǎng)關(guān)； ，去掉報(bào)文的 Vlan Tag，在防火墻內(nèi)部按照路由完成報(bào)文轉(zhuǎn)發(fā)； 35 port access vlan 102 vlantype dot1q vid 102 ip add 24 三層子接口報(bào)文轉(zhuǎn)發(fā)流程 Switch SecBlade II FW XGE0/ XGE0/ Trunk Trunk TenGE2/0/1 PC1 PC2 Vlan 102 Vlan 103 vlantype dot1q vid 103 ip add 24 port access vlan 103 Vlan 103 ，去掉報(bào)文的 Vlan Tag，在防火墻內(nèi)部按照路由完成報(bào)文轉(zhuǎn)發(fā)； FW處理后按照路由轉(zhuǎn)發(fā)，打上出接口的 Vlan Tag，送回到交換機(jī)進(jìn)行處理； ，去掉相應(yīng)的 vlan tag，將報(bào)文送到相應(yīng)的主機(jī)； 36 三層子接口報(bào)文轉(zhuǎn)發(fā) ? 轉(zhuǎn)發(fā)流程： ? PC1報(bào)文進(jìn)入交換機(jī)，交換機(jī)對(duì)報(bào)文加上 Vlan 102 Tag標(biāo)簽，由 Trunk口發(fā)送至防火墻插卡。 58 虛擬防火墻 ? 虛擬設(shè)備是一個(gè)邏輯概念，一臺(tái)設(shè)備可以從邏輯上劃分為多個(gè)部分，每個(gè)部分可以作為一臺(tái)單獨(dú)的設(shè)備 ，多個(gè)虛擬設(shè)備可以分別配臵不同的安全策略，為不同用戶提供私有的路由轉(zhuǎn)發(fā)平面和安全服務(wù)等業(yè)務(wù)，這就是虛擬防火墻。 71 查看雙機(jī)熱備狀態(tài) ? 雙機(jī)熱備的狀態(tài)可以可以在 web界面查看 ? 同時(shí)可以查看備份過(guò)來(lái)的會(huì)話 FWdisplay session table verbose Initiator: Source IP/Port : Dest IP/Port : VPNInstance/VLAN ID/VLL ID: Responder: Source IP/Port : Dest IP/Port : VPNInstance/VLAN ID/VLL ID: Pro: TCP(6) App: unknown State: TCPEST Start time: 20230526 00:29:41 TTL: 0s //備份過(guò)來(lái)的回話老化時(shí)間是 0 Root Zone(in): Untrust Zone(out): Trust Received packet(s)(Init): 0 packet(s) 0 byte(s) Received packet(s)(Reply): 0 packet(s) 0 byte(s) ? V5 防火墻產(chǎn)品介紹 ? V5 防火墻基本配臵管理 ? V5 防火墻轉(zhuǎn)發(fā)方式介紹 ? V5 防火墻安全特性簡(jiǎn)介 ? V5 防火墻基本維護(hù) 目錄 73 防火墻常用調(diào)試命令 H3Cdisplay version //查看軟件版本 H3Cdisplay arp all //查看 arp表 H3Cdisplay interface //查看端口 H3Cdisplay cpuusage //查看 CPU H3Cdisplay memory //查看 memory H3Cdisplay session table verbose //查看 session表項(xiàng) H3Cdisplay session statistics //查看 session統(tǒng)計(jì)數(shù) H3Cdisplay logbuffer //查看 log事件 H3Cdisplay ip routingtable //查看路由表 H3Cdisplay ip statistics //查看 IP轉(zhuǎn)發(fā)統(tǒng)計(jì)信息 H3Cdisplay diagnosticinformation //收集診斷信息 H3Cdebugging ip packet acl XXXX //查看報(bào)文收發(fā)信息 H3C]_h //進(jìn)入隱藏模式 [H3Chidecmd]display exception 10 verbose //收集重啟堆棧信息 [H3Chidecmd]display exception 10 verbose fromdevice 74 故障信息反饋 ? 處理防火墻問題通常需要搜集的基本信息： ?故障現(xiàn)象 ?網(wǎng)絡(luò)拓?fù)鋱D ?配臵信息（包括 .cfg和 .xml兩個(gè)文件）、軟件版本信息、診斷信息 ?抓包信息 ?以及您所努力做過(guò)的嘗試 75 防火墻插卡常用資料 版本信息： /New_Internal_Versions(新內(nèi)部版本歸檔 )/02IP安全產(chǎn)品 /02Firewall 防火墻 (Comware V5平臺(tái) :含 SecBladeII)/02SecBlade II/ 開局指導(dǎo) /典型配臵 /用戶手冊(cè)： /Technical_Support_Documents(技術(shù)支持文件 )/19安全產(chǎn)品系列資料 /02Firewall 防火墻 (ComwareV5 SecBladeII)/ ? 資料獲取路徑： ? V5 防火墻產(chǎn)品簡(jiǎn)介 ? V5 防火墻常用轉(zhuǎn)發(fā)方式 ? V5 防火墻主要安全特性 ? V5 防火墻基本維護(hù) 本章總結(jié) 演講完畢，謝謝觀看！