华为防火墙操作手册-入门

《华为防火墙操作手册-入门》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、QuidwayEudemon500/1000防火墙操作手册（入门）目录目录第1章防火墙概述1-11.1网络安全概述1-11.1.1安全威胁1-11.1.2网络安全服务分类1-11.1.3安全服务的实现方法1-21.2防火墙概述1-41.2.1安全防范体系的第一道防线——防火墙1-41.2.2防火墙发展历史1-41.3Eudemon产品简介1-61.3.1Eudemon产品系列1-61.3.2Eudemon500/1000防火墙简介1-61.3.3Eudemon500/1000防火墙功能特性列表1-8第2章Eudemon防火墙配置基础2-12.1通过Console接口搭建本地配置环境2-

2、12.1.1通过Console接口搭建2-12.1.2实现设备和Eudemon防火墙互相ping通2-42.1.3实现跨越Eudemon防火墙的两个设备互相ping通2-52.2通过其他方式搭建配置环境2-62.2.1通过AUX接口搭建2-72.2.2通过Telnet方式搭建2-92.2.3通过SSH方式搭建2-112.3命令行接口2-122.3.1命令行级别2-122.3.2命令行视图2-132.3.3命令行在线帮助2-242.3.4命令行错误信息2-252.3.5历史命令2-262.3.6编辑特性2-262.3.7查看特性2-272.3.8快捷键2-272.4防火墙的基本配置2-3

3、02.4.1进入和退出系统视图2-302.4.2切换语言模式2-302.4.3配置防火墙名称2-312.4.4配置系统时钟2-31iiiQuidwayEudemon500/1000防火墙操作手册（入门）目录2.4.5配置命令级别2-312.4.6查看系统状态信息2-322.5用户管理2-332.5.1用户管理概述2-332.5.2用户管理的配置2-342.5.3用户登录相关信息的配置2-372.5.4典型配置举例2-382.6用户界面（User-interface）2-382.6.1用户界面简介2-382.6.2进入用户界面视图2-402.6.3配置异步接口属性2-402.6.4配置终

4、端属性2-422.6.5配置Modem属性2-432.6.6配置重定向功能2-442.6.7配置VTY类型用户界面的呼入呼出限制2-462.6.8用户界面的显示和调试2-462.7终端服务2-462.7.1Console接口终端服务2-462.7.2AUX接口终端服务2-472.7.3Telnet终端服务2-472.7.4SSH终端服务2-50第3章Eudemon防火墙工作模式3-13.1防火墙工作模式简介3-13.1.1工作模式介绍3-13.1.2路由模式工作过程3-33.1.3透明模式工作过程3-33.1.4混合模式工作过程3-73.2防火墙路由模式配置3-83.2.1配置防火墙工

5、作在路由模式3-83.2.2配置路由模式其它参数3-83.3防火墙透明模式配置3-83.3.1配置防火墙工作在透明模式3-93.3.2配置地址表项3-93.3.3配置对未知MAC地址的IP报文的处理方式3-93.3.4配置MAC地址转发表的老化时间3-103.4防火墙混合模式配置3-103.4.1配置防火墙工作在混合模式3-103.4.2配置混合模式其它参数3-113.5防火墙工作模式的切换3-113.6防火墙工作模式的查看和调试3-11iiiQuidwayEudemon500/1000防火墙操作手册（入门）目录3.7防火墙工作模式典型配置举例3-123.7.1处理未知MAC地址的IP

6、报文3-123.7.2透明防火墙连接多个局域网3-12iiiQuidwayEudemon500/1000防火墙操作手册（入门）第1章防火墙概述第1章防火墙概述1.1网络安全概述随着Internet的迅速发展，越来越多的企业借助网络服务来加速自身的发展，此时，如何在一个开放的网络应用环境中守卫自身的机密数据、资源及声誉已越来越为人们所关注。网络安全已成为网络建设不可或缺的组成部分。1.1.1安全威胁目前，Internet网络上常见的安全威胁大致分为以下几类：l非法使用：资源被未授权的用户（也可以称为非法用户）或以未授权方式（非法权限）使用。例如，攻击者通过猜测帐号和密码的组合，从而进入计

7、算机系统以非法使用资源。l拒绝服务：服务器拒绝合法用户正常访问信息或资源的请求。例如，攻击者短时间内使用大量数据包或畸形报文向服务器不断发起连接或请求回应，致使服务器负荷过重而不能处理合法任务。l信息盗窃：攻击者并不直接入侵目标系统，而是通过窃听网络来获取重要数据或信息。l数据篡改：攻击者对系统数据或消息流进行有选择的修改、删除、延误、重排序及插入虚假消息等操作，而使数据的一致性被破坏。1.1.2网络安全服务分类针对上述的安全威胁而采取的安全防