VRP5.3操作手册 安全分册02-第2章 防火墙配置.pdf

通用路由平台 VRP 操作手册 安全分册 目 录 目 录 第2 章防火墙配置2-1 2.1 防火墙概述 2-1 2.1.1 防火墙简介 2-2 2.1.2 ACL/包过滤防火墙简介 2-2 2.1.3 ASPF 简介 2-3 2.1.4 黑名单简介 2-4 2.1.5 MAC 和 IP 地址绑定简介 2-4 2.1.6 端口映射简介 2-5 2.2 配置 ACL/包过滤防火墙 2-6 2.2.1 建立配置任务 2-6 2.2.2 使能 ACL/包过滤防火墙 2-6 2.2.3 配置 ACL/包过滤防火墙缺省过滤方式 2-7 2.2.4 配置 ACL/包过滤防火墙分片报文检测开关 2-7 2.2.5 在接口上应用访问控制列表 2-7 2.2.6 检查配置结果 2-7 2.3 配置 ASPF 2-8 2.3.1 建立配置任务 2-8 2.3.2 创建 ASPF 策略 2-9 2.3.3 配置 ASPF 策略 2-9 2.3.4 使能 ASPF 的日志功能 2-9 2.3.5 配置会话表项老化时间 2-9 2.3.6 在接口上应用 ASPF 策略 2-10 2.3.7 检查配置结果 2-10 2.4 配置黑名单 2-11 2.4.1 建立配置任务 2-11 2.4.2 配置黑名单表项 2-11 2.4.3 使能黑名单 2-12 2.4.4 检查配置结果 2-12 2.5 配置 MAC 和 IP 地址绑定 2-12 2.5.1 建立配置任务 2-12 2.5.2 配置地址绑定关系 2-13 2.5.3 使能地址绑定功能 2-13 2.5.4 检查配置结果 2-13 2.6 配置端口映射 2-14 2.6.1 建立配置任务 2-14 2.6.2 配置端口映射 2-14 i 通用路由平台 VRP 操作手册 安全分册 目 录 2.6.3 检查配置结果 2-15 2.7 维护 2-15 2.7.1 清除 2-15 2.7.2 调试 2-15 2.8 防火墙典型配置举例 2-16 2.8.1 ACL/包过滤防火墙典型配置举例 2-16 2.8.2 ASPF 典型配置举例 2-19 2.8.3 黑名单典型配置举例 2-22 2.8.4 MAC 和 IP 地址绑定