中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

Sangfor_NGAF學習筆記4

發布時間:2020-06-26 00:49:04 來源:網絡 閱讀:284 作者:wx5b1729d92dd93 欄目:網絡安全

區域和接口
1.接口
物理接口與面板上的接口一一對應,eth0口為管理口,根據網口轉發特性的不同,可以分為路由口,透明接口,虛擬網線和旁路鏡像這4種接口類型,前三種又可以設置WAN屬性或非WAN屬性。
1.1路由接口:可以配置IP地址,具有路由轉發功能,路由口又可以設置通過靜態IP,DHCP,ADSL等方式獲取地址。(部分功能要求出接口為WAN屬性,如流控,×××,策略路由等)
1.2透明接口:透明接口相當于普通的二層接口,不需要配置IP地址,不支持路由轉發,根據MAC地址表轉發。(當配置為透明WAN屬性時,需要注意接線的方向,內外網接反會導致部分功能失效)
1.3虛擬網線接口:即接口對概念,不需要配置IP地址,不根據MAC地址表轉發,例如eth2口和eth3口設置為虛擬網線接口,那么從eth2口收到的數據直接從eth3口轉發。可以實現與其余接口的二層隔離。
1.4聚合接口:把多個網口聚合成一個邏輯接口
1.5子接口:子接口是邏輯接口,只能在路由接口添加子接口,可以在一個接口下配置多個子接口作為多個VLAN的網關。
1.6VLAN接口:為VLAN配置IP地址,則會產生VLAN接口作為VLAN的網關。
2.區域
用于定義和歸類接口,以供防火墻、內容安全、服務器保護等模塊調用。一個區域可以有多個接口,一個接口只能屬于一個區域。
3.策略路由
用于路由選路
3.1靜態路由:可以自己添加靜態路由條目,設備不會自動生成默認路由。
3.2策略路由:在有多條出口線路時,根據源IP/目的IP、源端口/目的端口、協議及應用來選擇出接口或線路,以實現不同的數據走不同外網線路的自動選路功能。
4.靜態路由及策略路由的注意事項
4.1路由優先級:×××路由>靜態路由>策略路由>默認路由
4.2每一條外網線路必須有一條策略路由與之對應
4.3源地址策略路由選擇接口時,只能選擇WAN屬性的路由接口
4.4源地址策略路由可以通過直接填寫嚇一跳IP地址來實現從設備的非WAN屬性接口轉發數據
4.5多線路負載路由選擇接口必須是WAN屬性的路由接口,必須開啟鏈路故障檢測功能才能實現線路故障自動切換。
4.6多條策略路由,按照從上到下的順序進行匹配,一旦匹配到某條策略路由,將不會在向下匹配。

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

玛曲县| 太白县| 宁强县| 沧州市| 甘德县| 登封市| 当雄县| 凤台县| 团风县| 嵊州市| 岳阳市| 怀宁县| 桐城市| 会昌县| 南通市| 滁州市| 靖西县| 常山县| 永寿县| 祁东县| 页游| 竹溪县| 韶山市| 嵊泗县| 郁南县| 尚义县| 安塞县| 巴南区| 务川| 永吉县| 邹平县| 永清县| 高淳县| 天峨县| 乐昌市| 怀远县| 武穴市| 肥东县| 秦皇岛市| 潢川县| 齐齐哈尔市|