• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

1 配置指导导读

本配置指导介绍了防火墙系列产品各软件特性的原理及其配置方法,包含原理简介、配置任务描述和配置举例。

1.1  适用款型及版本

用户可在任意视图执行display version命令,查询当前设备的软件版本信息。本手册以RXX60P40版本举例,各SP版本之间的差异,请参见对应款型的版本说明书。本手册适用的产品款型以及软件版本请参见下表

表1-1 手册适用的产品款型以及版本

F1000系列

型号

说明

F1000-X-G5系列

F1000-A-G5F1000-C-G5F1000-C-G5-LIF1000-E-G5F1000-H-G5F1000-S-G5

R8860

F1000-X-G3系列

F1000-A-G3F1000-C-G3F1000-E-G3F1000-S-G3

R8860

F1000-X-G2系列

F1000-A-G2F1000-C-G2F1000-E-G2F1000-S-G2

R9360

F1000-9X0-AI系列

F1000-9390-AIF1000-9385-AIF1000-9380-AIF1000-9370-AIF1000-9360-AIF1000-9350-AIF1000-9330-AIF1000-9320-AI

R8860

F1000-9310-AIF1000-9305-AI

R9660

F1000-990-AIF1000-980-AIF1000-970-AIF1000-960-AIF1000-950-AIF1000-930-AIF1000-920-AI

R9360

F1000-910-AIF1000-905-AI

R9560

F1000-C83X0系列

F1000-C8395F1000-C8390F1000-C8385F1000-C8380F1000-C8370F1000-C8360F1000-C8350F1000-C8330

R8860

F1000-C8320F1000-C8310F1000-C8305

R9660

F1000-C81X0系列

F1000-C8180F1000-C8170F1000-C8160

R9360

F1000-C8150F1000-C8130F1000-C8120F1000-C8110

R9560

F1000-7X0-HI系列

F1000-770-HIF1000-750-HIF1000-740-HIF1000-730-HI

R8860

F1000-720-HIF1000-710-HI

R9560

F1000-C-X系列

F1000-C-EIF1000-C-HIF1000-C-XIF1000-E-XI

R9360

F1000-V系列

F1000-E-VG

R9360

F1000-S-VG

R9560

SecBlade IV

LSPM6FWD8LSQM2FWDSC8

R8560

 

F100系列

型号

说明

F100-X-G5系列

F100-A-G5F100-E-G5F100-M-G5-EI

R8860

F100-C-G5-SI

E8460

F100-C-G5F100-C-G5-EIF100-M-G5F100-S-G5

R9560

F100-X-G3系列

F100-A-G3F100-E-G3

R9360

F100-C-G3F100-M-G3F100-S-G3

R9560

F100-X-G2系列

F100-A-G2F100-E-G2

R9360

F100-C-G2F100-M-G2F100-S-G2

R9560

F100-WiNet系列

F100-A91-WiNetF100-A81-WiNet

R8860

F100-A80-WiNet

R9360

F100-C80-WiNetF100-C60-WiNetF100-C50-WiNetF100-S80-WiNet

R9560

F100-C-A系列

F100-C-A1F100-C-A2

E8460

F100-C-A6F100-C-A5F100-C-A3

R9560

F100-C-A6-WLF100-C-A5-WF100-C-A3-W

R9660

F100-X-XI系列

F100-A-EIF100-A-HIF100-A-SIF100-E-EI

R9360

F100-C-EIF100-C-HIF100-C-XIF100-S-HIF100-S-XI

R9560

F100-A-XI

R9660

 

1.2  内容简介

本节以列表的形式介绍了安全产品支持的特性,不同产品款型之间对于这些特性的支持情况有所差异,具体支持情况请参见相关的模块资料。本手册的内容如下:

表1-2 手册内容简介

手册名称

内容简介

基础配置指导

介绍基础配置指导相关内容。包括如下内容:

·     CLI配置(快速了解命令行接口、命令行接口的进阶应用、命令行接口的高级应用)

·     RBAC配置

·     登录设备配置(CLI登录、登录用户配置和管理)

·     License管理配置

·     设备管理配置

·     FTPTFTP配置

·     文件系统管理

·     配置文件管理

·     软件升级配置

·     ISSU配置

·     自动配置

·     Tcl配置

·     Python配置

虚拟化技术配置指导

介绍虚拟化技术相关的内容,包括如下内容:

·     IRF配置

·     Context配置

·     冗余备份配置

安全配置指导

介绍了安全业务相关的特性,包括如下内容:

·     安全域配置

·     安全策略配置

·     ASPF配置

·     会话管理配置

·     对象组配置

·     IP Source Guard配置

·     AAA配置

·     802.1X配置

·     用户身份识别与管理配置

·     Password Control配置

·     Portal配置

·     MAC地址认证配置

·     IPoE配置

·     公钥管理配置

·     PKI配置

·     SSH配置

·     SSL配置

·     连接数限制配置

·     攻击检测与防范配置

·     服务器外联防护配置

·     ARP攻击防御配置

·     ND攻击防御配置

·     uRPF配置

·     IP-MAC绑定配置

·     APR配置

·     keychain配置

·     加密引擎配置

·     跨三层MAC学习配置

·     SMS配置

DPI深度安全配置指导

介绍DPI深度安全相关的特性,包括以下内容:

·     DPI深度安全概述

·     应用层检测引擎配置

·     IPS配置

·     URL过滤配置

·     数据过滤配置

·     文件过滤配置

·     防病毒配置

·     数据分析中心配置

·     代理策略配置

·     WAF配置

·     APT防御配置

·     IP信誉配置

·     域名信誉配置

NAT配置指导

介绍了NATAFT相关的特性,包括以下内容:

·     NAT配置

·     AFT配置

·     NAT66配置

VPN配置指导

介绍VPN相关的特性,包括以下内容:

·     SSL VPN配置

·     IPsec配置

·     隧道配置

·     GRE配置

·     L2TP配置

·     ADVPN配置

上网行为管理配置指导

介绍了上网行为管理相关的特性,包括以下内容:

·     带宽管理配置

·     应用审计与管理配置

·     共享上网管理配置

负载均衡配置指导

介绍了负载均衡配置功能

高可靠性配置指导

介绍了高可靠性配置功能

接口管理配置指导

介绍了接口管理相关的特性。包括如下内容:

·     接口批量配置

·     以太网接口配置

·     LoopBack接口、Null接口和InLoopBack接口配置

二层技术-以太网交换配置指导

介绍了以太网交换相关的特性,包括如下内容:

·     MAC地址表配置

·     二层转发配置

·     以太网链路聚合配置

·     VLAN配置

·     VLAN终结配置

·     LLDP配置

·     生成树配置

二层技术-广域网接入配置指导

介绍PPP、移动通信Modem管理配置相关内容,包括如下内容:

·     移动通信Modem管理配置

·     PPP配置

三层技术-IP业务配置指导

介绍了IP业务相关的特性,包括如下内容:

·     IP地址配置

·     IP转发基础配置

·     快速转发配置

·     ARP配置ARP、代理ARP

·     IPv6基础配置

·     IPv6快速转发配置

·     DHCP配置

·     DHCPv6配置

·     域名解析配置

·     IP性能优化配置

·     CPU报文负载分担配置

·     邻接表配置

·     Web Cache配置

三层技术-IP路由配置指导

介绍了IP路由相关的特性,包括如下内容:

·     IP路由基础配置

·     静态路由配置

·     IPv6静态路由配置

·     RIP配置

·     RIPng配置

·     OSPF配置

·     OSPFv3配置

·     IS-IS配置

·     BGP配置

·     策略路由配置

·     IPv6策略路由配置

·     路由策略配置

·     Guard路由配置

·     智能选路配置

ACLQoS配置指导

·     介绍ACL配置、QoS配置和时间段配置,包括如下内容:

·     ACL配置

·     QoS配置

·     时间段配置

IP组播配置指导

介绍了组播相关的特性,包括如下内容:

·     组播概述

·     组播路由与转发配置

·     IGMP配置

·     PIM配置

·     IPv6组播路由与转发配置

·     MLD配置

网络管理和监控配置指导

介绍了网络管理和监控相关的特性,包括如下内容:

·     信息中心配置

·     Flow日志配置

·     快速日志输出配置

·     NetStream配置

·     Sampler配置

·     云平台连接配置

·     镜像配置

·     报文捕获配置

·     NQA配置

·     Track配置

·     BFD配置

·     Monitor Link配置

·     Smart Link配置

·     接口备份配置

·     接口组联动配置

·     系统维护与调试配置

·     NTP配置

·     EAA配置

·     进程监控和维护配置

·     NETCONF配置

·     CWMP配置

·     SNMP配置

·     RMON配置

·     Event MIB配置

·     进程分布优化配置

VPN实例配置指导

介绍了VPN实例相关的特性,包括VPN实例配置等内容。

VXLAN配置指导

介绍了VXLAN相关特性,包括VXLAN配置等内容。

服务链配置指导

介绍了服务链相关的特性,包括服务链配置等内容。

缩略语

列举了防火墙系列配置指导中用到的缩略语

 

新华三官网
联系我们