标签：透明 简介 防火墙 网线 虚拟 接口 IP地址 路由 组网

部署模式简介

AF基本应用场景

 

部署模式简介

下一代防火墙具备灵活的网络适应能力，支持：路由模式、透明模式、虚拟网线模式、混合模式、旁路模式。

接口

AF有哪些接口？

Ø 根据 接口 属性分为：物理接口、子接口、 VLAN 接口、聚合接口 。

     其中物理口可选择为：路由口、透明口、虚拟网线口、旁路镜像口。

Ø 根据 接口不同工作层面，可 以 划 分为：二层区域、三层区域、虚拟网线区域。

AF的部署模式是由各个接口的属性决定的。

 

物理接口

     物理接口与AF设备面板上的接口一 一对应（eth0为manage口），根据网口数据转发特性的不同，可选择路由、透明、虚拟网线和旁路镜像4种类型，前三种接口又可设置WAN 或非WAN属性。

物理接口无法删除或新增，物理接口的数目由硬件决定（个别平台支持可扩展）。

路由接口

路由接口：

如果设置为路由接口，则需要给该接口配置IP地址，且该接口具有路由转发功能。

 

管理口：

Eth0为固定的管理口，接口类型为路由口，无法修改。Eth0可增加管理IP地址，默认的管理IP 10.251.251.251/24如需修改，AF8.0.13版本后，可在【系统】-【通用配置】-【网络参数】中进行修改。

 

 

透明接口

透明接口：

透明接口相当于普通的交换网口，不需要配置IP地址，不支持路由转发，根据MAC地址表转发数据。

虚拟网线接口

旁路镜像接口

聚合接口

子接口

VLAN接口

接口设置注意事项

1.     设备支持配置多个WAN属性的路由接口连接多条外网线路，但是需要开通多条线路的授权。

 2.     管理口不支持设置成透明接口或虚拟网线接口，如果要设置2对或2对以上的虚拟网线接口，则必须要求设备不少于5个物理接口，预留一个专门的管理口Eth0。

 3.      一个路由接口下可添加多个子接口，路由接口的IP地址不能与子接口的IP地址在同网段。

区域

什么是区域

Ø 是本地逻辑安全区域的概念 Ø 一个或多个接口所连接的网络

•

区域

 

 

标签：透明,简介,防火墙,网线,虚拟,接口,IP地址,路由,组网
来源： https://blog.csdn.net/a2788656708/article/details/122309682

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。