防火墙数据包转发流程
1、查询会话前的基本处理
2、查询会话表中
3、对通过安全检测后的流量进行正确的转发
分类：
其他好文 时间：
2020-08-26 17:14:36
阅读次数：
119
华为防火墙查看安全域策略的优化级列表displaysecurity-policyrulealldisplaysecurity-policyall华为防火墙改变安全域策略的优化级列表rulemoveuntrust_trust_161beforeuntrust_trust_160其中untrust_trust_161为此次移动的策略其中untrust_trust_160为此次参照物策略before之前
分类：
其他好文 时间：
2020-04-10 22:32:36
阅读次数：
510
安全策略?包过滤能够通过报文的源MAC地址、目的MAC地址、源IP地址、目的IP地址、源端口号、目的端口号、上层协议等信息组合定义网络中的数据流，其中源IP地址、目的IP地址、源端口号、目的端口号、上层协议就是在状态检测防火墙中经常所提到的五无组，统防火墙根据五元组的包过滤规则来控制流量在安全区域间的转发?下一代防火墙的安全策略不仅可以完全替代包过滤的功能，还进一步实现了基于用户和应用的流量转发控
分类：
其他好文 时间：
2020-04-02 17:33:56
阅读次数：
1422
防火墙的静态路由常见路由协议概述?静态路由，静态路由多出口?动态路由?按作用范围分为1)IGP路由：RIP、OSPF、ISIS2)EGP路由：BGP?按使用算法分为3)链路状态协议：OSPF、ISIS4)距离矢量协议：RIP、BGP?策略路由、ISP选路路由协议优先级?当存在多个路由信息源时，具有最高优先级的路由协议发现的路由将成为当前路由?默认在华为中，动态优先级优于静态静态路由基本概念?配置静
分类：
其他好文 时间：
2020-04-01 11:14:06
阅读次数：
520
防火墙的动态路由?防火墙和一台路由器之间配置OSPF过程如下：FW1：ospf1router-id10.10.10.10----------RID不能相同area0.0.0.0network202.100.1.00.0.0.255---------采用通配符方法network10.10.10.100.0.0.0放行OSPF安全策略?默认情况防火墙只放行组播的报文，单播包不放行，需要配置安全策略?O
分类：
其他好文 时间：
2020-04-01 10:56:01
阅读次数：
785
园区网交换机
S2750-28TP-EI-AC
S5700S-28P-LI-AC
S6700-48-EI
S12700系列
命令规则
数据中心交换机
CE6810-48S4Q-LI
CE7855-32Q-EI
CE12816系列
命令规则
接入路由器
AR2220
城域路由器
NE40E-X8
华为防火墙
USG6000系列
USG9000系列
分类：
其他好文 时间：
2019-12-05 20:28:16
阅读次数：
184
firewallpacket-filterdefaultpermitinterzonelocaltrust从local到trust全开firewallpacket-filterdefaultpermitinterzone***-instance123dmztrust从***实例123下的dmz到trust全开
分类：
其他好文 时间：
2019-12-04 09:16:33
阅读次数：
474
本章目的：*理解VRRP的工作原理*掌握VGMP的使用场景*理解双机热备的工作原理*掌握双机热备状态的查看方法1.双机热备概述单一链路存在的问题：如上图所示，企业中在关键的业务出口部署一台防火墙，使用的对外流量都经过防火墙传输，一旦防火墙出现故障，那么企业将面临网络中断的问题，无论防火墙本身的性能多好，功能有多强，在这一刻，都无法挽回企业面临的损失。使用，通过在企业的出口部署两台防火墙产品，及时一
分类：
其他好文 时间：
2019-11-03 22:11:45
阅读次数：
104
