防御第一次作业-ensp的华为防火墙USG6000V1(1)

1.物理接口分为二层和三层，它们的区别是是否可以配ip。二层接口包括普通接口；接口对（透明网线，就是将两个接口绑定，如果流量从一个接口进入就必定从另一个接口出去，无需查看mac地址表，例如在核心层和汇聚层交换机之间使用，一个接口也可以做接口对，同一个口进来再出去，为了检测）；旁路检测接口，用于接受进向口的流量

2.虚拟接口，包括环回接口、子接口等等。

对接口进行设置：

可以进行ip配置、网关等，启用访问管理的优先级高于安全策略，所以测试的时候先把ping勾上不用设置安全策略也可以顺利测试是否ping通。

安全区域

区域是以接口来划分的，分为trust、untrust、local（处理设备本身发出或接受的包）、dmz（为对外服务的内网服务器设立，处于半信任）

优先级越大越优，流量从优先级高到优先级低的区域是出方向，反之是进方向

注意：接口所连接的网络被划到特定区域后，接口本身仍是local区域

文章来源:https://blog.csdn.net/vt_yjx/article/details/135747475
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若内容造成侵权/违法违规/事实不符，请联系我的编程经验分享网邮箱：chenni525@qq.com进行投诉反馈，一经查实，立即删除！