5.4 部署唯缓存DNS服务器
1)唯缓存DNS服务器(192.168.1.1)DNS设置 图5-20 客户端DNS服务器配置 2)客户端DNS服务器(192.168.1.3)DNS设置 图5-21 客户端DNS服务器配置 3)设置转发器 图5-22 设置转发器 4)“根提示...
6.3 防火墙多出口选路
1.防火墙主备架构配置 1)FW1多出口选路基础配置 (1)区域配置 firewall zone trust add interface GigabitEthernet1/0/0 firewall zone untrust add interface GigabitEthernet1/0/1 add inte...
5.3 VGMP修复VRRP缺陷
1.华为防火墙双机热备:两侧主角色确保一致 在华为防火墙中支持VGMP(VRRP Group management protocol), VRRP备份组管理协议确保组角色一致性,在使用VGMP 在VRRP组角色基础之上,创建VGMP组...
8.10 防火墙IPSEC-NAT
1.防火墙IPSEC-NAT配置 1)防火墙区域配置 #FW1配置 firewall zone trust add interface GigabitEthernet1/0/1 firewall zone untrust set priority 5 add interface GigabitEthernet1/0/0 #FW2...
3.10 防火墙双向NAT(域内)
1.数据流量分析 1)10.6.65.0/24 访问工商网 172.16.12.235地址 – 不能直接访问,需要访问防火墙地址 – 并且进行NAT 2)数据经过防火墙时,源地址和目的地址必须同时转换 3)双向NAT (SNAT ...