[渠道培訓(xùn)]3聯(lián)想網(wǎng)御powerv安裝調(diào)試培訓(xùn)教材(0907)(編輯修改稿)
2025-03-22 19:43 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 超級(jí)終端的個(gè)人計(jì)算機(jī)的串口連接起來(lái)。 ? 設(shè)置超級(jí)終端的波特率： 9600；數(shù)據(jù)位： 8；奇偶校驗(yàn)：無(wú)；停止位： 1；流量控制：硬件 /無(wú) ? 登錄用戶名密碼： administrator 串口命令行命令介紹登錄介紹 ? acsystem show (顯示系統(tǒng)信息防火墻序列號(hào)、版本號(hào) ) ? acinterface show all (顯示所有網(wǎng)絡(luò)端口的 ip) ? ac interface set phy if fe3 ip mask active on admin on ping on (設(shè)定 fe3的 ip為 ,網(wǎng)口啟用允許 web管理、 ping） ? acadmhost show (查看管理主機(jī) ip) ? acadmhost add ip (添加一個(gè)地 為 ) ? acconfig save (防火墻配置保存 ) 串口命令行命令介紹 ? 用戶名： dump；密碼： dump；通過(guò)“ ?”命令查看可用命令 ? Tcpdump命令使用參數(shù)如下： ? tcpdump [ C file_size ] [ F file ] [ i interface ] [ r file ] [ T type ] [ w file ] [ E algo:secret ] [ expression ] 串口命令行抓包命令介紹 參數(shù)介紹 ?i eth2 表示在 fe3口上抓包 ?host 表示抓發(fā)往或源自 ?tcp (udp) 表示抓 tcp包或 udp包 ?port 80 表示抓 80端口的包 ?and 表示 “ 與 ” ?or 表示 “ 或 ” ?not 表示 “ 非 ” 一個(gè)例子 ?tcpdump – i eth2 host and tcp and port 80 and vlan 表示從 fe3口上抓源自或發(fā)往 TCP 80端口的，還未解 vlan標(biāo)志的包 注：凡從交換機(jī) trunk進(jìn)入墻的包，均使用 vlan參數(shù)抓包，從墻出去進(jìn)入交換機(jī) trunk口的包，均使用not vlan參數(shù) ?tcpdump (host or host ) and not udp 表示抓源自或發(fā)往 udp的數(shù)據(jù)包 目錄 1 防火墻登錄管理 2 防火墻的功能模塊的配置使用 3 防火墻的配置管理 4 防火墻產(chǎn)品的典型應(yīng)用 5 防火墻產(chǎn)品的日常管理及故障處理 ?讓合法用戶合理利用網(wǎng)絡(luò)資源 ?使網(wǎng)絡(luò)免受已知風(fēng)險(xiǎn) 防火墻配置的基本原則與連線 ?安全與方便之間選擇一個(gè)平衡點(diǎn) 防火墻產(chǎn)品的典型應(yīng)用 ?防火墻 交換機(jī)、 HUB ：直連線（普通網(wǎng)線） ?防火墻 PC、筆記本、路由器：交叉線 防火墻的引入 Inter HTTP/FTP/SMTP Server File Server Data Base Proxy Server User Client 邊界點(diǎn)安全威脅 防火墻 防火墻產(chǎn)品的典型應(yīng)用 典型應(yīng)用環(huán)境 拓樸圖三網(wǎng)口路由 典型應(yīng)用環(huán)境 一、需求描述 典型應(yīng)用環(huán)境 二、網(wǎng)絡(luò)設(shè)備配置 網(wǎng)絡(luò)配置 網(wǎng)絡(luò)設(shè)備 編輯物理設(shè)備 fe1，將它的 IP地址配置為 ，掩碼是 。 編輯物理設(shè)備 fe3，將 IP地址配置為 ，掩碼是 。 編輯物理設(shè)備 fe4，將 IP地址配置為 ，掩碼是 。 網(wǎng)絡(luò)配置 靜態(tài)路由 ： 添加下一跳地址是 。目的地址， 掩碼都是 ，接口選擇 fe4。 典型應(yīng)用環(huán)境 三、策略配置 添加源地址是 ，目的地址是 any，服務(wù)是 ，動(dòng)作是允許的包過(guò)濾規(guī)則。 添加源地址是 ，目的地址是 any，服務(wù)是 smtp，動(dòng)作是允許的包過(guò)率規(guī)則。 添加源地址是 ，目的地址是 any，服務(wù)是 pop3，動(dòng)作是允許的包過(guò)濾規(guī)則。 添加源地址是 ，目的地址是 any，服務(wù)是 ftp，動(dòng)作是允許的包過(guò)濾規(guī)則。 添加源地址是 ，目的地址是 any，服務(wù)是 any的 NAT規(guī)則。 添加源地址是 any，目的地址 ，服務(wù)是 ，動(dòng)作是允許的包過(guò)濾規(guī)則。 添加源地址是 any，目的地址 ，服務(wù)是 smtp，動(dòng)作是允許的包過(guò)濾規(guī)則。 添加源地址是 any，目的地址 ，服務(wù)是 pop3，動(dòng)作是允許的包過(guò)濾規(guī)則。 添加源地址是 any，目的地址 ，服務(wù)是 ftp，動(dòng)作是允許的包過(guò)濾規(guī)則。 添加公開(kāi)地址是 ，對(duì)外服務(wù)是 ，內(nèi)部地址是 ，內(nèi)部服務(wù)是
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1