- 1、本文档共33页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
SANGFOR_NGAF_V4.7_2014年度渠道初级认证培训02_基本网络配置介绍.ppt
练练手 某客户原来的网络拓扑如右图所示, 公网出口为电信和网通双线路。现需要部署SANGFOR NGAF设备用来保护服务器和内网用户上网的安全,此外还需要实现内网用户上网,访问电信服务器走电信线路,访问网通服务器走网通线路,如果任意线路故障,能实现自动切换。 如何部署和配置来实现客户的需求? 问题思考 透明接口与虚拟网线接口有何共同点?这两种接口在哪些应用场景下可以通用? 4. 若要实现外网线路的故障自动切换,需如何配置策略路由?对连接外网线路的接口有何要求? 3. 策略路由是否可以从一个非WAN属性的接口转发出去? 如果可以,请问如何配置? 2. 哪些应用场景下要求接口属性必须是WAN? SANGFOR NGAF 基本网络配置介绍 培训内容 培训目标 NGAF接口和区域设置 了解物理接口的应用场景,掌握物理接口的配置。 了解VLAN接口的应用场景,掌握VLAN接口的配置。 了解区域的用途,掌握二层区域、三层区域和虚拟网线区域的配置。 NGAF静态路由和策略路由功能 了解静态路由功能的应用场景,掌握静态路由功能的配置。 了解策略路由功能的应用场景,掌握源地址策略路由和多线路负载路由的配置。 SANGFOR NGAF 接口和区域设置 深信服公司简介 SANGFOR NGAF 静态路由和策略路由 SANGFOR NGAF 策略路由应用案例 SANGFOR NGAF 1.1 物理接口 1.2 子接口 1.3 VLAN接口 1.4 区域 NGAF 接口和区域设置 1.1 物理接口 物理接口与NGAF设备面板上的接口一 一对应,根据网口数据转发特性的不同,可选择路由接口、透明接口和虚拟网线接口三种类型,每种接口又可设置WAN 或非WAN属性。 物理接口无法删除或新增,物理接口的数目由硬件型号决定。 1.1.1 路由接口 路由接口: 如果设置为路由接口,则需要给该接口配置IP地址,且该接口具有路由转发功能。 部分功能要求出接口是WAN属性,比如流控、策略路由等。 设置接口的下一跳网关,用于链路故障检测,并不会自动生成的缺省路由,需手动添加缺省路由。 接口的线路带宽设置与流量管理无关,用于策略路由根据接口带宽占用比例选路。 实时检测接口的链路状态,以及多条外网线路情况下,某条线路故障,流量自动切换到其它线路,均需开启链路故障检测。 WAN属性的接口必须开启链路故障检测功能。 1.1.1 路由接口 ADSL拨号: 如果设置为路由接口,并且是ADSL拨号,需要选上添加默认路由选项,默认勾选。 1.1.1 路由接口 管理口: Eth0为固定的管理口,接口类型为路由口,且无法修改。Eth0可增加管理IP地址,默认的管理IP 51/24无法删除。 1.1.2 透明接口 透明接口: 透明接口相当于普通的交换网口,不需要配置IP地址,不支持路由转发,根据MAC地址表转发数据。 部分功能要求接口是WAN属性,当接口设置成透明WAN口时,注意设备上架时接线方向,内外网口接反会导致部分功能失效。 1.1.3 虚拟网线接口 在负载均衡网络中,透明部署NGAF设备,要求eth1和eth3这对网口,与eth2和eth4这对网口二层隔离,即从eth1口进入的数据必须从eth3口转发,eth2口进入的数据必须从eth4口转发。 我们通过配置虚拟网线接口来满足部署的需求。 1.1.3 虚拟网线接口 虚拟网线接口: 虚拟网线接口也是普通的交换接口,不需要配置IP地址,不支持路由转发,转发数据时,无需检查MAC表,直接从虚拟网线配对的接口转发。 虚拟网线接口的转发性能高于透明接口,单进单出网桥的环境下,推荐使用虚拟网线接口部署。 配置虚拟网线接口后,还需配置虚拟网线,将虚拟网线接口对应起来。 1.1.4 聚合接口 聚合接口: 将多个以太网接口捆绑在一起所形成的逻辑接口,创建的聚合接口成为一个逻辑接口,而不是底层的物理接口。 最多支持4个聚合接口 不支持旁路镜像 负载均衡--hash:按数据包源目的IP/MAC的hash值均分 负载均衡--RR:直接按数据包轮转均分到每个接口 主备模式--取eth最大号为主接口收发包,其余为备接口 1.2 子接口 子接口: 子接口应用于路由接口需要启用VLAN TRUNK的场景。 选择在哪个路由口下添加子接口。 设置此子接口的VLAN ID 设置子接口的IP地址 子接口是逻辑接口,只能在路由口下添加子接口。 子接口的下一跳网关和链路故障检测根据实际环境进行配置。 1.3 VLAN接口 VLAN接口: 为VLAN定义IP地址,则会产生VLAN接口。VLAN接口也是逻辑接口。 填写对应的VLAN ID。 设置对应VLAN网段的IP地址 VLAN接口的下一跳网关和链路故
您可能关注的文档
- Portal认证过程解析.ppt
- Postfix邮件系统(一).ppt
- Postfix邮件系统(二).ppt
- PPP&PPPOE&L2TP培训-20050430-A.ppt
- PPPOE协议工作原理.ppt
- PPR PVC PE管材价格表(华亚).doc
- ppt 课件制作教程 第6章 经典实例:制作学生考试系统.ppt
- ppt3 水泥.ppt
- PPT3 第三章 高分子溶液.ppt
- ppt3.以太网交换机工作原理.ppt
- 2024年二级建造师《公路工程管理与实务》真题及答案解析(B卷)(23题.pdf
- 2024年个人购房合同简单版(4篇) .pdf
- 2024年上海中考数学模拟练习卷十二及参考答案 .pdf
- 2024年中考满分作文600字 .pdf
- 2024年上半年教师资格证考试《幼儿保教知识与能力》真题及答案完整版727096307.pdf
- 2024年6月福建省普通高中学业水平合格性考试数学仿真模拟试卷03(解析版.pdf
- 2024年乡镇农业工作总结(4篇) .pdf
- 2024年三年级数学下册期中考试题(附答案) .pdf
- 2024年临夏现代职业学院单招职业适应性测试题库及答案解析 .pdf
- 2024年中考生物考点背诵 (1) .pdf
文档评论(0)