登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

00-配置指导导读

手册下载

H3C SecPath F1000[F5000][FW插卡][vFW]系列防火墙 配置指导(V7)(R8X60_R9X60_E8X60_E9X60_E1185)-6W614-整本手册_CHM.rar  (44.44 MB)

H3C SecPath F1000[F5000][FW插卡][vFW]系列防火墙 配置指导(V7)(R8X60_R9X60_E8X60_E9X60_E1185)-6W614-整本手册.pdf  (57.31 MB)

  • 发布时间：2024/5/27 20:22:59
  • 浏览量：
  • 下载量：

目  录

1 配置指导导读··· 1-1

1.1 适用款型及版本·· 1-1

1.2 内容简介·· 1-3

 

1 配置指导导读

本配置指导介绍了防火墙系列产品各软件特性的原理及其配置方法，包含原理简介、配置任务描述和配置举例。

1.1  适用款型及版本

用户可在任意视图执行display version命令，查询当前设备的软件版本信息。本手册F1000-AK9110、F1000-AK9210以R9560P1617版本举例；其余款型以XXXXP43版本举例，各SP版本之间的差异，请参见对应款型的版本说明书。本手册适用的产品款型以及软件版本请参见下表：

表1-1 手册适用的产品款型以及版本

系列

款型

软件版本

F5000系列

F5030、F5030-6GW、F5060、F5080、F5000-M、F5000-A

R9660P43

F5010、F5020-GM、F5020、F5040、F5000-C、F5000-S

R9360P43

F5000-AI-15

R8660P43

F5030-6GW-G

R8160P43

F5000-AI系列

F5000-AI-20、F5000-AI-40

R9660P43

F5000-CN系列

F5000-CN30、F5000-CN60

R8160P43

视频网关系列

F5000-V30

R9660P43

F1000-V50、F1000-V60

R8660P43

F1000-V70

R9360P43

F1000-V90

R8660P43

F10X0系列

F1003-C、F1003-M、F1003-S

E8460P43

F1005、F1010

R9560P43

F1005-GM、F1010-GM

E8860P43

F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080

R9360P43

F1090

R8660P43

F1000-AK系列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK710、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1030、F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140

R9560P43

F1000-AK1105

E9560P43

F1000-AK1115

E8460P43

F1000-AK1025、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180

R8860P43

F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-AK711、F1000-GM-AK370、F1000-GM-AK380、F1000-AK1212、F1000-AK1222、F1000-AK1232、F1000-AK1312、F1000-AK1322、F1000-AK1332

R9360P43

F1000-AK1125、F1000-AK1205、F1000-AK1215、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1315、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614

R8660P43

F1000-AK1235

E8860P43

F1000-AK9109、F1000-AK9120、F1000-AK9150

E8460P43

F1000-AK9160、F1000-AK9180、F1000-AK9190

E8860P43

F1000-AK9110、F1000-AK9210

R9560P1617

F1000-AI-X0系列

F1000-AI-03、F1000-AI-05

E8860P43

F1000-AI-10

R8860P43

F1000-AI-15

E8860P43

F1000-AI-20、F1000-AI-30、F1000-AI-50

R9360P43

F1000-AI-60、F1000-AI-70、F1000-AI-80、F1000-AI-90

R8660P43

F1000-AI-X5系列

F1000-AI-25、F1000-AI-35、F1000-AI-55、F1000-AI-65、F1000-AI-75

R8860P43

F1000-SASE系列

F1000-SASE100、F1000-SASE200

E8860P43

F1000-L系列

F1003-L、F1005-L、F1010-L

R9560P43

F1003-L-C、F1003-L-S

E8460P43

SecBlade III FW插卡

LSU3FWCEA0、LSUM1FWCEAB0、LSX1FWCEA1

R8260P43

SecBlade IV NGFW插卡

LSXM1FWDF1、LSUM1FWDEC0、IM-NGFWX-IV、LSQM1FWDSC0、LSWM1FWD0、LSQM2FWDSC0、LSPM6FWD、LSPM6FWDB

R8560P43

LSCM1FWDSD0、LSCM2FWDSD0

R9660P32

vFW系列

vFW1000、vFW2000、vFW-E-Cloud

E1185P43

 

1.2  内容简介

本节以列表的形式介绍了安全产品支持的特性，不同产品款型之间对于这些特性的支持情况有所差异，具体支持情况请参见相关的模块资料。本手册的内容如下：

表1-2 手册内容简介

手册名称

内容简介

基础配置指导

介绍基础配置指导相关内容。包括如下内容：

·     CLI配置

·     RBAC配置

·     登录设备配置

·     License管理配置

·     设备管理配置

·     FTP和TFTP配置

·     文件系统管理

·     配置文件管理

·     软件升级配置

·     ISSU配置

·     自动配置

·     Tcl配置

·     Python配置

虚拟化技术配置指导

介绍虚拟化技术相关的内容，包括如下内容：

·     IRF配置

·     IRF配置（仅vFW支持）

·     Context配置

·     冗余备份配置

安全配置指导

介绍了安全业务相关的特性，包括如下内容：

·     安全域命令

·     安全策略命令

·     ASPF命令

·     会话管理命令

·     对象组命令

·     IP Source Guard命令

·     AAA命令

·     用户身份识别和管理命令

·     Password Control命令

·     Portal命令

·     MAC地址认证命令

·     802.1X命令

·     IPoE命令

·     公钥管理命令

·     PKI命令

·     SSH命令

·     SSL命令

·     连接数限制命令

·     攻击检测与防范命令

·     服务器外联防护命令

·     ARP攻击防御命令

·     ND攻击防御命令

·     uRPF命令

·     IP-MAC绑定命令

·     APR命令

·     keychain命令

·     加密引擎命令

·     跨三层MAC学习命令

·     智能接入网关命令

·     SMS命令

DPI深度安全配置指导

介绍DPI深度安全相关的特性，包括以下内容：

·     DPI深度安全概述

·     应用层检测引擎配置

·     IPS配置

·     URL过滤配置

·     数据过滤配置

·     文件过滤配置

·     防病毒配置

·     数据分析中心配置

·     代理策略配置

·     WAF配置

·     APT防御配置

·     IP信誉配置

·     域名信誉配置

NAT配置指导

介绍了NAT和AFT相关的特性，包括以下内容：

·     NAT配置

·     AFT配置

·     NAT66配置

VPN配置指导

介绍VPN相关的特性，包括以下内容：

·     SSL VPN配置

·     IPsec配置

·     隧道配置

·     GRE配置

·     L2TP配置

·     ADVPN配置

上网行为管理配置指导

介绍了上网行为管理相关的特性，包括以下内容：

·     带宽管理配置

·     应用审计与管理配置

·     共享上网管理配置

负载均衡配置指导

介绍了负载均衡配置功能

高可靠性配置指导

介绍了高可靠性配置功能

接口管理配置指导

介绍了接口管理相关的特性。包括如下内容：

·     接口批量配置

·     以太网接口配置

·     LoopBack接口、Null接口和InLoopBack接口配置

二层技术-以太网交换配置指导

介绍了以太网交换相关的特性，包括如下内容：

·     MAC地址表配置

·     二层转发配置

·     以太网链路聚合配置

·     VLAN配置

·     VLAN终结配置

·     LLDP配置

·     生成树配置

二层技术-广域网接入配置指导

介绍PPP、移动通信Modem管理配置相关内容，包括如下内容：

·     移动通信Modem管理配置

·     PPP配置

三层技术-IP业务配置指导

介绍了IP业务相关的特性，包括如下内容：

·     IP地址配置

·     IP转发基础配置

·     快速转发配置

·     ARP配置（ARP、代理ARP）

·     IPv6基础配置

·     IPv6快速转发配置

·     DHCP配置

·     DHCPv6配置

·     域名解析配置

·     IP性能优化配置

·     多CPU报文负载分担配置

·     邻接表配置

·     Web Cache配置

·     WAAS命令

三层技术-IP路由配置指导

介绍了IP路由相关的特性，包括如下内容：

·     IP路由基础配置

·     静态路由配置

·     IPv6静态路由配置

·     RIP配置

·     RIPng配置

·     OSPF配置

·     OSPFv3配置

·     IS-IS配置

·     BGP配置

·     策略路由配置

·     IPv6策略路由配置

·     路由策略配置

·     Guard路由配置

·     智能选路配置

ACL和QoS配置指导

·     介绍ACL配置、QoS配置和时间段配置，包括如下内容：

·     ACL配置

·     QoS配置

·     时间段配置

IP组播配置指导

介绍了组播相关的特性，包括如下内容：

·     组播概述

·     组播路由与转发配置

·     IGMP配置

·     PIM配置

·     IPv6组播路由与转发配置

·     MLD配置

网络管理和监控配置指导

介绍了网络管理和监控相关的特性，包括如下内容：

·     信息中心配置

·     Flow日志配置

·     快速日志输出配置

·     NetStream配置

·     IPv6 NetStream配置

·     Sampler配置

·     镜像配置

·     报文捕获配置

·     NQA配置

·     Track配置

·     BFD配置

·     Monitor Link配置

·     Smart Link配置

·     接口备份配置

·     接口组联动配置

·     系统维护与调试配置

·     NTP配置

·     EAA配置

·     进程监控和维护配置

·     NETCONF配置

·     CWMP配置

·     SNMP配置

·     RMON配置

·     Event MIB配置

·     进程分布优化配置

·     gRPC配置

·     云平台连接配置

VPN实例配置指导

介绍了VPN实例相关的特性，包括VPN实例配置等内容。

VXLAN配置指导

介绍了VXLAN相关特性，包括VXLAN配置等内容。

服务链配置指导

介绍了服务链相关的特性，包括服务链配置等内容。

缩略语

列举了防火墙系列配置指导中用到的缩略语

 

新华三官网
联系我们