首页 考试吧论坛 Exam8视线 考试商城 网络课程 模拟考试 考友录 实用文档 求职招聘 论文下载
2011中考 | 2011高考 | 2012考研 | 考研培训 | 在职研 | 自学考试 | 成人高考 | 法律硕士 | MBA考试
MPA考试 | 中科院
四六级 | 职称英语 | 商务英语 | 公共英语 | 托福 | 雅思 | 专四专八 | 口译笔译 | 博思 | GRE GMAT
新概念英语 | 成人英语三级 | 申硕英语 | 攻硕英语 | 职称日语 | 日语学习 | 法语 | 德语 | 韩语
计算机等级考试 | 软件水平考试 | 职称计算机 | 微软认证 | 思科认证 | Oracle认证 | Linux认证
华为认证 | Java认证
公务员 | 报关员 | 银行从业资格 | 证券从业资格 | 期货从业资格 | 司法考试 | 法律顾问 | 导游资格
报检员 | 教师资格 | 社会工作者 | 外销员 | 国际商务师 | 跟单员 | 单证员 | 物流师 | 价格鉴证师
人力资源 | 管理咨询师考试 | 秘书资格 | 心理咨询师考试 | 出版专业资格 | 广告师职业水平
驾驶员 | 网络编辑
卫生资格 | 执业医师 | 执业药师 | 执业护士
会计从业资格考试会计证) | 经济师 | 会计职称 | 注册会计师 | 审计师 | 注册税务师
注册资产评估师 | 高级会计师 | ACCA | 统计师 | 精算师 | 理财规划师 | 国际内审师
一级建造师 | 二级建造师 | 造价工程师 | 造价员 | 咨询工程师 | 监理工程师 | 安全工程师
质量工程师 | 物业管理师 | 招标师 | 结构工程师 | 建筑师 | 房地产估价师 | 土地估价师 | 岩土师
设备监理师 | 房地产经纪人 | 投资项目管理师 | 土地登记代理人 | 环境影响评价师 | 环保工程师
城市规划师 | 公路监理师 | 公路造价师 | 安全评价师 | 电气工程师 | 注册测绘师 | 注册计量师
缤纷校园 | 实用文档 | 英语学习 | 作文大全 | 求职招聘 | 论文下载 | 访谈 | 游戏
您现在的位置: 考试吧(Exam8.com) > 软件水平考试 > 复习资料 > 网络管理员 > 正文

软考网管:交换机防火墙配置管理下的注意事项

来源:考试吧Exam8.com) 2010-1-20 18:26:56 考试吧:中国教育培训第一门户 模拟考场

  防火墙的透明模式

  特性介绍:从PIX 7.0和FWSM 2.2开始防火墙可以支持透明的防火墙模式,接口不需要配置地址信息,工作在二层。只支持两个接口inside和outside,当然可以配置一个管理接口,但是管理接口不能用于处理用户流量,在多context模式下不能复用物理端口。

  由于连接的是同一地址段的网络,所以不支持NAT,虽然没有IP地址但是同样可以配置ACL来检查流量。进入交换机防火墙配置 Firewall(config)# firewall transparent(show firewall 来验证当前的工作模式,由于路由模式和透明模式工作方式不同,所以互相切换的时候会清除当前配置文件)。

  交换机防火墙配置接口 Firewall(config)# interface hardware-id

  Firewall(config-if)# speed {auto | 10 | 100 |nonegotiate}

  Firewall(config-if)# duplex {auto | full | half}

  Firewall(config-if)# [no] shutdown

  Firewall(config-if)# nameif if_name

  Firewall(config-if)# security-level level

  交换机防火墙配置注:不用配置IP地址信息,但是其它的属性还是要配置的,接口的安全等级一般要不一样,

  same-security-traffic permit inter-interface命令可以免除此限制。

  配置管理地址 Firewall(config)# ip address ip_address subnet_mask

  Firewall(config)# route if_name foreign_network foreign_mask gateway [metric]

  MAC地址表的配置 Firewall# show mac-address-table 显示MAC地址表

  Firewall(config)# mac-address-table aging-time minutes 设置MAC地址表过期时间

  Firewall(config)# mac-address-table static if_name mac_address 设置静态MAC条目

  Firewall(config)# mac-learn if_name disable 禁止特定接口地址学习(show mac-learn验证)

  ARP检查 Firewall(config)# arp if_name ip_address mac_address 静态ARP条目

  Firewall(config)# arp-inspection if_name enable [flood | no-flood]

  交换机防火墙配置端口启用ARP检查为非IP协议配置转发策略 Firewall(config)# access-list acl_id ethertype {permit | deny} {any | bpdu | ipx | mpls-unicast | mpls-multicast | ethertype}

  Firewall(config)# access-group acl_id {in | out} interface if_name。

  相关推荐:软考网管:局域网交换机概述及维护说明
       解析企业交换机选择技巧之六条黄金定律
       2010年计算机软件水平考试工作安排详情
文章搜索
软件水平考试栏目导航
版权声明:如果软件水平考试网所转载内容不慎侵犯了您的权益,请与我们联系800@exam8.com,我们将会及时处理。如转载本软件水平考试网内容,请注明出处。