力控網(wǎng)閘配置示例

文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。錯(cuò)誤!未定義書(shū)簽。錯(cuò)誤!錯(cuò)誤!未定義書(shū)簽。錯(cuò)誤!未定義書(shū)簽。-錯(cuò)誤!未定義書(shū)簽。錯(cuò)誤!未定義書(shū)簽。-錯(cuò)誤!未定義書(shū)簽。-錯(cuò)誤!未定義書(shū)簽。-錯(cuò)誤!未定義書(shū)簽。錯(cuò)誤!未定義書(shū)簽。-錯(cuò)誤!未定義書(shū)簽。TCP協(xié)議 同網(wǎng)段配置實(shí)例------不同網(wǎng)段配置實(shí)例UDP協(xié)議 同網(wǎng)段配置實(shí)例不同網(wǎng)段配置實(shí)例定制訪問(wèn)4雙機(jī)熱備1TCP協(xié)議4雙機(jī)熱備1TCP協(xié)議同網(wǎng)段配置實(shí)例圖6-1-1網(wǎng)絡(luò)拓?fù)鋱D實(shí)現(xiàn)目的：此配置實(shí)例主要包含TCP協(xié)議相關(guān)基本功能配置及特殊應(yīng)用配置的詳細(xì)操作步驟，其中TCP協(xié)議模塊主要包含以下兩個(gè)功能點(diǎn)。?TCP協(xié)議基本功能配置?特殊點(diǎn)配置A內(nèi)網(wǎng)配置為正向傳輸配置，外網(wǎng)配置為反向傳輸配置A由于正、反向配置相同，故此配置僅以正向操作為示例1.1.1TCP協(xié)議基本功能配置目的：通過(guò)基本功能配置，實(shí)現(xiàn)TCP數(shù)據(jù)的正常傳輸；以PC1（；配置步驟：＞搭建如圖6-1-1網(wǎng)絡(luò)環(huán)境；＞通過(guò)配置機(jī)訪問(wèn)內(nèi)網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶(hù)（用戶(hù)名：admin，密碼：cyberadmin），在控制臺(tái)網(wǎng)絡(luò)配置-地址配置中添加數(shù)據(jù)口eth0地址（內(nèi)網(wǎng)-＞eth0-＞；＞通過(guò)配置機(jī)訪問(wèn)外網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶(hù)（用戶(hù)名：admin密碼:cyberadmin），在控制臺(tái)網(wǎng)絡(luò)配置-地址配置中添加數(shù)據(jù)口eth0地址（外網(wǎng)-＞eth0-＞；＞進(jìn)入TCP協(xié)議，添加一條任務(wù)配置如，圖6-1-2；1word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。任務(wù)號(hào)：此任務(wù)的標(biāo)識(shí)，范圍為：1?2048；本地IP:網(wǎng)閘代理IP地址，此IP地址可選，需在設(shè)備上板網(wǎng)絡(luò)設(shè)置中添加；端口：網(wǎng)閘本地代理地址監(jiān)聽(tīng)端口；綁定網(wǎng)閘IP：選擇網(wǎng)閘下板發(fā)出數(shù)據(jù)的地址，此地址可視為數(shù)據(jù)通過(guò)網(wǎng)閘后的源地址；實(shí)際服務(wù)器IP：實(shí)際目的地址，此為真實(shí)的目的地址；實(shí)際服務(wù)器端口：實(shí)際服務(wù)器監(jiān)聽(tīng)端口，設(shè)置網(wǎng)閘接收到數(shù)據(jù)后，發(fā)給真實(shí)目的的監(jiān)聽(tīng)端口；DSCP：數(shù)據(jù)優(yōu)先級(jí)。圖6-1-2任務(wù)配置>選擇TCP協(xié)議-訪問(wèn)控制，默認(rèn)規(guī)則選擇“允許”，如圖6-1-3；圖6-1-3訪問(wèn)控制（允許）預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送的目的地址：PC2：監(jiān)聽(tīng)端口：12345PC2能夠正常接收PC1發(fā)來(lái)的數(shù)據(jù)。1.1.2訪問(wèn)控制默認(rèn)允許目的：訪問(wèn)控制是對(duì)TCP數(shù)據(jù)源進(jìn)行限制，選擇數(shù)據(jù)源是否能夠通過(guò)網(wǎng)閘進(jìn)行數(shù)據(jù)的發(fā)送。PC1（；端口：12345；PC1可正常發(fā)送數(shù)據(jù)給PC2,但PC4不能夠發(fā)送數(shù)據(jù)給PC2。配置步驟：根據(jù)以上基本功能配置，進(jìn)入控制臺(tái)-TCP協(xié)議-訪問(wèn)控制，選擇默認(rèn)規(guī)則為允許，如圖6-1-4所示；圖6-1-4訪問(wèn)控制（允許）添加一條“源IP地址”為，選擇拒絕，如圖6-1-5所示；圖6-1-5訪問(wèn)控制（拒絕）訪問(wèn)控制配置完成，驗(yàn)證策略配置是否生效預(yù)期結(jié)果：2word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。PC1：目的端口：12345發(fā)送目的地址：PC4：目的端口：12345發(fā)送目的地址：PC2：監(jiān)聽(tīng)端口：12346PC2接收到PC1發(fā)來(lái)的TCP數(shù)據(jù)，PC4無(wú)法發(fā)送TCP數(shù)據(jù)。默認(rèn)拒絕目的：訪問(wèn)控制是對(duì)TCP數(shù)據(jù)源進(jìn)行限制，選擇數(shù)據(jù)源是否能夠通過(guò)網(wǎng)閘進(jìn)行數(shù)據(jù)的發(fā)送。PC1（端口：12345；PC4可正常發(fā)送數(shù)據(jù)給PC2，但PC1不能夠發(fā)送數(shù)據(jù)給PC2。配置步驟：>根據(jù)以上基本功能操作，進(jìn)入控制臺(tái)-TCP協(xié)議-訪問(wèn)控制，選擇默認(rèn)規(guī)則為拒絕，如圖6-1-6所示圖6-1-6訪問(wèn)控制（默認(rèn)拒絕）>添加一條“源IP地址”為，選擇允許，如圖6-1-7所示;圖6-1-7訪問(wèn)控制（允許）>訪問(wèn)控制配置完成，驗(yàn)證策略配置是否生效預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送目的地址：PC4：目的端口：12345發(fā)送目的地址：PC2：監(jiān)聽(tīng)端口：12346PC2接收到PC4發(fā)來(lái)的TCP數(shù)據(jù)，PC1無(wú)法發(fā)送TCP數(shù)據(jù)。1.2不同網(wǎng)段配置實(shí)例圖6-2-1網(wǎng)絡(luò)拓?fù)鋱D實(shí)現(xiàn)目的:3word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。主要實(shí)現(xiàn)不同網(wǎng)段的TCP傳輸，其中主要包含以下兩個(gè)功能點(diǎn)。?TCP協(xié)議基本功能配置?特殊點(diǎn)配置A內(nèi)網(wǎng)配置為正向傳輸配置，外網(wǎng)配置為反向傳輸配置A由于正、反向配置相同，故此配置僅以正向操作為示例1.2.1TCP協(xié)議基本功能配置目的：通過(guò)基本功能配置，實(shí)現(xiàn)TCP數(shù)據(jù)的正常傳輸；以PC1（；配置步驟：＞搭建如圖6-2-1網(wǎng)絡(luò)環(huán)境；＞通過(guò)配置機(jī)訪問(wèn)內(nèi)網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶(hù)（用戶(hù)名：admin，密碼：cyberadmin），在控制臺(tái)網(wǎng)絡(luò)配置-地址配置中添加數(shù)據(jù)口eth0地址（內(nèi)網(wǎng)-＞eth0-＞；＞在控制臺(tái)網(wǎng)絡(luò)配置-路由配置中添加靜態(tài)路由，如圖6-2-2所示；圖6-2-2內(nèi)網(wǎng)路由配置＞通過(guò)配置機(jī)訪問(wèn)外網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶(hù)（用戶(hù)名：admin密碼:cyberadmin），在控制臺(tái)網(wǎng)絡(luò)配置-地址配置中添加數(shù)據(jù)口eth0地址（外網(wǎng)-＞eth0-＞；＞在控制臺(tái)網(wǎng)絡(luò)配置-路由配置中添加靜態(tài)路由，如圖6-2-3所示；圖6-2-3外網(wǎng)路由配置＞進(jìn)入TCP協(xié)議，添加一條任務(wù)配置如，圖6-2-4；任務(wù)號(hào)：此任務(wù)的標(biāo)識(shí)，范圍為：1?2048；本地IP：網(wǎng)閘代理IP地址，此IP地址可選，需在設(shè)備上板網(wǎng)絡(luò)設(shè)置中添加；端口：網(wǎng)閘本地代理地址監(jiān)聽(tīng)端口；綁定網(wǎng)閘IP：選擇網(wǎng)閘下板發(fā)出數(shù)據(jù)的地址，此地址可視為數(shù)據(jù)通過(guò)網(wǎng)閘后的源地址；實(shí)際服務(wù)器IP：實(shí)際目的地址，此為真實(shí)的目的地址；實(shí)際服務(wù)器端口：實(shí)際服務(wù)器監(jiān)聽(tīng)端口，設(shè)置網(wǎng)閘接收到數(shù)據(jù)后，發(fā)給真實(shí)目的的監(jiān)聽(tīng)端口；DSCP：數(shù)據(jù)優(yōu)先級(jí)。圖6-2-4任務(wù)配置＞選擇TCP協(xié)議-訪問(wèn)控制，默認(rèn)規(guī)則選擇“允許”，如圖6-2-5所示；4word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。圖6-2-5訪問(wèn)控制預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送的目的地址：PC3：監(jiān)聽(tīng)端口：12345PC3能夠正常接收PC1發(fā)來(lái)的數(shù)據(jù)。1.2.2訪問(wèn)控制默認(rèn)允許目的：訪問(wèn)控制是對(duì)TCP數(shù)據(jù)源進(jìn)行限制，選擇數(shù)據(jù)源是否能夠通過(guò)網(wǎng)閘進(jìn)行數(shù)據(jù)的發(fā)送。PC1（端口：12345；PC1可正常發(fā)送數(shù)據(jù)給PC3,但PC2不能夠發(fā)送數(shù)據(jù)給PC3。配置步驟：根據(jù)以上基本功能配置，進(jìn)入控制臺(tái)-TCP協(xié)議-訪問(wèn)控制，選擇默認(rèn)規(guī)則為允許，如圖6-2-6所示；圖6-2-6訪問(wèn)控制（默認(rèn)允許）添加一條“源IP地址”為，選擇拒絕，如圖6-2-7所示；圖6-2-7訪問(wèn)控制（拒絕）訪問(wèn)控制配置完成，驗(yàn)證策略配置是否生效預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送目的地址：PC2：目的端口：12345發(fā)送目的地址：PC3：監(jiān)聽(tīng)端口：12346PC3接收到PC1發(fā)來(lái)的TCP數(shù)據(jù)，PC2無(wú)法發(fā)送TCP數(shù)據(jù)。1.2.2.2默認(rèn)拒絕目的：訪問(wèn)控制是對(duì)TCP數(shù)據(jù)源進(jìn)行限制，選擇數(shù)據(jù)源是否能夠通過(guò)網(wǎng)閘進(jìn)5word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。行數(shù)據(jù)的發(fā)送。PC1（端口：12345；PC2可正常發(fā)送數(shù)據(jù)給PC2,但PC1不能夠發(fā)送數(shù)據(jù)給PC3。配置步驟：根據(jù)以上基本功能操作，進(jìn)入控制臺(tái)-TCP協(xié)議-訪問(wèn)控制，選擇默認(rèn)規(guī)則為拒絕，如圖6-2-8所示圖6-2-8訪問(wèn)控制（默認(rèn)拒絕）添加一條“源IP地址”為，選擇允許，如圖6-2-9所示；圖6-2-9訪問(wèn)控制（允許）訪問(wèn)控制配置完成，驗(yàn)證策略配置是否生效預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送目的地址：PC2：目的端口：12345發(fā)送目的地址：PC3：監(jiān)聽(tīng)端口：12346PC3接收到PC2發(fā)來(lái)的TCP數(shù)據(jù)，PC1無(wú)法發(fā)送TCP數(shù)據(jù)。2UDP協(xié)議同網(wǎng)段配置實(shí)例圖7-1-1網(wǎng)絡(luò)拓?fù)鋱D實(shí)現(xiàn)目的：此配置實(shí)例主要包含UDP協(xié)議相關(guān)基本功能配置及特殊應(yīng)用配置的詳細(xì)操作步驟，其中UDP協(xié)議模塊主要包含以下兩個(gè)功能點(diǎn)。?UDP協(xié)議基本功能配置?特殊點(diǎn)配置UDP協(xié)議基本功能配置目的：通過(guò)基本功能配置，實(shí)現(xiàn)UDP數(shù)據(jù)的正常傳輸；以PC1（；配置步驟：>搭建如圖7-1-1網(wǎng)絡(luò)環(huán)境；>通過(guò)配置機(jī)訪問(wèn)內(nèi)網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶(hù)（用戶(hù)名：admin，6word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。密碼：cyberadmin），在控制臺(tái)網(wǎng)絡(luò)配置-地址配置中添加數(shù)據(jù)口eth0地址（內(nèi)網(wǎng)->eth0->；>通過(guò)配置機(jī)訪問(wèn)外網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶(hù)（用戶(hù)名：admin密碼:cyberadmin），在控制臺(tái)網(wǎng)絡(luò)配置-地址配置中添加數(shù)據(jù)口eth0地址（外網(wǎng)->eth0->；>進(jìn)入U(xiǎn)DP協(xié)議，添加一條任務(wù)配置如，圖7-1-2；任務(wù)號(hào)：此任務(wù)的標(biāo)識(shí)，范圍為：1?2048；本地IP:網(wǎng)閘代理IP地址，此IP地址可選，需在設(shè)備上板網(wǎng)絡(luò)設(shè)置中添加；端口：網(wǎng)閘本地代理地址監(jiān)聽(tīng)端口；綁定網(wǎng)閘IP：選擇網(wǎng)閘下板發(fā)出數(shù)據(jù)的地址，此地址可視為數(shù)據(jù)通過(guò)網(wǎng)閘后的源地址；實(shí)際服務(wù)器IP：實(shí)際目的地址，此為真實(shí)的目的地址；實(shí)際服務(wù)器端口：實(shí)際服務(wù)器監(jiān)聽(tīng)端口，設(shè)置網(wǎng)閘接收到數(shù)據(jù)后，發(fā)給真實(shí)目的的監(jiān)聽(tīng)端口；DSCP：數(shù)據(jù)優(yōu)先級(jí)。圖7-1-2任務(wù)配置>選擇UDP協(xié)議-訪問(wèn)控制，默認(rèn)規(guī)則選擇“允許”，如圖7-1-3；圖7-1-3訪問(wèn)控制預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送的目的地址：PC2：監(jiān)聽(tīng)端口：12345PC2能夠正常接收PC1發(fā)來(lái)的數(shù)據(jù)。2.1.2訪問(wèn)控制目的：訪問(wèn)控制是對(duì)UDP數(shù)據(jù)源進(jìn)行限制，選擇數(shù)據(jù)源是否能夠通過(guò)網(wǎng)閘進(jìn)行數(shù)據(jù)的發(fā)送。PC1（端口：12345；PC1可正常發(fā)送數(shù)據(jù)給PC2,但PC4不能夠發(fā)送數(shù)據(jù)給PC2。配置步驟：>根據(jù)以上基本功能配置，進(jìn)入控制臺(tái)-UDP協(xié)議-訪問(wèn)控制，選擇默認(rèn)規(guī)則為允許，如圖7-1-4所示；7word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。圖7-1-4訪問(wèn)控制（默認(rèn)允許）>添加一條“源IP地址”為，選擇拒絕，如圖7-1-5所示；圖7-1-5訪問(wèn)控制（拒絕）>訪問(wèn)控制配置完成，驗(yàn)證策略配置是否生效預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送目的地址：PC4：目的端口：12345發(fā)送目的地址：PC2：監(jiān)聽(tīng)端口：12346PC2接收到PC1發(fā)來(lái)的UDP數(shù)據(jù)，PC4無(wú)法發(fā)送UDP數(shù)據(jù)。目的：訪問(wèn)控制是對(duì)UDP數(shù)據(jù)源進(jìn)行限制，選擇數(shù)據(jù)源是否能夠通過(guò)網(wǎng)閘進(jìn)行數(shù)據(jù)的發(fā)送。PC1（；端口：12345；PC4可正常發(fā)送數(shù)據(jù)給PC2,但PC1不能夠發(fā)數(shù)據(jù)給PC2。配置步驟：>根據(jù)以上基本功能操作，進(jìn)入控制臺(tái)-UDP協(xié)議-訪問(wèn)控制，選擇默認(rèn)規(guī)則為拒絕，如圖7-1-6所示圖7-1-6訪問(wèn)控制（默認(rèn)拒絕）>添加一條“源IP地址”為，選擇允許，如圖7-1-7所示；圖7-1-7訪問(wèn)控制（允許）>訪問(wèn)控制配置完成，驗(yàn)證策略配置是否生效預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送目的地址：PC4：目的端口：12345發(fā)送目的地址：PC2：監(jiān)聽(tīng)端口：123468word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。＞PC2接收到PC4發(fā)來(lái)的UDP數(shù)據(jù)，PC1無(wú)法發(fā)送UDP數(shù)據(jù)。2.2不同網(wǎng)段配置實(shí)例圖7-2-1網(wǎng)絡(luò)拓?fù)鋱D實(shí)現(xiàn)目的：主要實(shí)現(xiàn)不同網(wǎng)段的UDP傳輸，其中主要包含以下兩個(gè)功能點(diǎn)。?UDP協(xié)議基本功能配置?特殊點(diǎn)配置A內(nèi)網(wǎng)配置為正向傳輸配置，外網(wǎng)配置為反向傳輸配置A由于正、反向配置相同，故此配置僅以正向操作為示例2.2.1UDP協(xié)議基本功能配置目的：通過(guò)基本功能配置，實(shí)現(xiàn)UDP數(shù)據(jù)的正常傳輸；以PC1（；配置步驟：＞搭建如圖7-2-1網(wǎng)絡(luò)環(huán)境；＞通過(guò)配置機(jī)訪問(wèn)內(nèi)網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶(hù)（用戶(hù)名：admin，密碼：cyberadmin），在控制臺(tái)網(wǎng)絡(luò)配置-地址配置中添加數(shù)據(jù)口eth0地址（內(nèi)網(wǎng)-＞eth0-＞；＞在控制臺(tái)網(wǎng)絡(luò)配置-路由配置中添加靜態(tài)路由，如圖7-2-2所示；圖7-2-2內(nèi)網(wǎng)路由配置＞通過(guò)配置機(jī)訪問(wèn)外網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶(hù)（用戶(hù)名：admin密碼:cyberadmin），在控制臺(tái)網(wǎng)絡(luò)配置-地址配置中添加數(shù)據(jù)口eth0地址（外網(wǎng)-＞eth0-＞；＞在控制臺(tái)網(wǎng)絡(luò)配置-路由配置中添加靜態(tài)路由，如圖7-2-3所示；圖7-2-3外網(wǎng)路由配置＞進(jìn)入U(xiǎn)DP協(xié)議，添加一條任務(wù)配置如，圖7-2-4；任務(wù)號(hào)：此任務(wù)的標(biāo)識(shí)，范圍為：1?2048；本地IP：網(wǎng)閘代理IP地址，此IP地址可選，需在設(shè)備上板網(wǎng)絡(luò)設(shè)置中添加；端口：網(wǎng)閘本地代理地址監(jiān)聽(tīng)端口；綁定網(wǎng)閘IP：選擇網(wǎng)閘下板發(fā)出數(shù)據(jù)的地址，此地址可視為數(shù)據(jù)通過(guò)網(wǎng)閘后的源地址；實(shí)際服務(wù)器IP：實(shí)際目的地址，此為真實(shí)的目的地址；實(shí)際服務(wù)器端口:實(shí)際服務(wù)器監(jiān)聽(tīng)端口，設(shè)置網(wǎng)閘接收到數(shù)據(jù)后，9word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。發(fā)給真實(shí)目的的監(jiān)聽(tīng)端口；DSCP：數(shù)據(jù)優(yōu)先級(jí)。圖7-2-4任務(wù)配置>選擇UDP協(xié)議-訪問(wèn)控制，默認(rèn)規(guī)則選擇“允許”，如圖7-2-5；圖7-2-5訪問(wèn)控制預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送的目的地址：PC3：監(jiān)聽(tīng)端口：12345PC3能夠正常接收PC1發(fā)來(lái)的數(shù)據(jù)。目的：訪問(wèn)控制是對(duì)UDP數(shù)據(jù)源進(jìn)行限制，選擇數(shù)據(jù)源是否能夠通過(guò)網(wǎng)閘進(jìn)行數(shù)據(jù)的發(fā)送。PC1（端口：12345；PC1可正常發(fā)送數(shù)據(jù)給PC3,但PC2不能夠發(fā)送數(shù)據(jù)給PC3。配置步驟：根據(jù)以上基本功能配置，進(jìn)入控制臺(tái)-UDP協(xié)議-訪問(wèn)控制，選擇默認(rèn)規(guī)則為允許，如圖7-2-6所示；圖7-2-6訪問(wèn)控制（默認(rèn)允許）添加一條“源IP地址”為，選擇拒絕，如圖7-2-7所示；圖7-2-7訪問(wèn)控制（拒絕）訪問(wèn)控制配置完成，驗(yàn)證策略配置是否生效預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送目的地址：PC2：目的端口：12345發(fā)送目的地址：PC3：監(jiān)聽(tīng)端口：12346PC3接收到PC1發(fā)來(lái)的UDP數(shù)據(jù)，PC2無(wú)法發(fā)送UDP數(shù)據(jù)。目的：10word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。訪問(wèn)控制是對(duì)UDP數(shù)據(jù)源進(jìn)行限制，選擇數(shù)據(jù)源是否能夠通過(guò)網(wǎng)閘進(jìn)行數(shù)據(jù)的發(fā)送。PC1（端口：12345；PC2可正常發(fā)送數(shù)據(jù)給PC2,但PC1不能夠發(fā)送數(shù)據(jù)給PC3。配置步驟：根據(jù)以上基本功能操作，進(jìn)入控制臺(tái)-UDP協(xié)議-訪問(wèn)控制，選擇默認(rèn)規(guī)則為拒絕，如圖7-2-8所示圖7-2-8訪問(wèn)控制（默認(rèn)拒絕）添加一條“源IP地址”為，選擇允許，如圖7-2-9所示；圖7-2-9訪問(wèn)控制（允許）訪問(wèn)控制配置完成，驗(yàn)證策略配置是否生效預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送目的地址：PC2：目的端口：12345發(fā)送目的地址：PC3：監(jiān)聽(tīng)端口：12346PC3接收到PC2發(fā)來(lái)的UDP數(shù)據(jù)，PC1無(wú)法發(fā)送UDP數(shù)據(jù)。3定制訪問(wèn)3.1映射模式圖9-1-1網(wǎng)絡(luò)拓?fù)鋱D實(shí)現(xiàn)目的：此實(shí)例主要是為了展示在相同網(wǎng)段的環(huán)境中網(wǎng)閘定制訪問(wèn)功能的實(shí)現(xiàn)，主要包含同網(wǎng)段映射模式下的TCP、UDP數(shù)據(jù)傳輸。（以接收端口10000為例）PC1： 映射地址：PC2： 映射地址：A正反向任務(wù)配置都在內(nèi)網(wǎng)；配置步驟：搭建如圖9-1-1網(wǎng)絡(luò)環(huán)境；通過(guò)配置機(jī)訪問(wèn)內(nèi)網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶(hù)（用戶(hù)名：admin密碼:cyberadmin），在控制臺(tái)定制訪問(wèn)-映射模式中添加地址映射，模式狀11word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。態(tài)為開(kāi)啟，如圖9-1-2所示；圖9-1-2映射模式配置完成后，選擇定制訪問(wèn)-訪問(wèn)控制界面添加訪問(wèn)控制，默認(rèn)規(guī)則為拒絕，如圖9-1-3所示；以圖9-1-1環(huán)境為例：PC1發(fā)送數(shù)據(jù)，PC2接收數(shù)據(jù)源端IP地址配置為PC1的地址，目的端IP地址為PC2的地址;協(xié)議可選擇：TCP和UDP；端口配置為：10000；數(shù)據(jù)發(fā)送源在內(nèi)網(wǎng)，源端位置選擇內(nèi)網(wǎng)；允許數(shù)據(jù)傳輸；PC2發(fā)送數(shù)據(jù)，PC1接收數(shù)據(jù)源端IP地址配置為PC2的地址，目的端IP地址為PC1的地址;協(xié)議可選擇：TCP和UDP；端口配置為：10000；數(shù)據(jù)發(fā)送源在外網(wǎng)，源端位置選擇外網(wǎng)；允許數(shù)據(jù)傳輸；圖9-1-3訪問(wèn)控制配置映射模式定制訪問(wèn)配置完成；預(yù)期結(jié)果：PC1發(fā)送數(shù)據(jù)，目的地址為，端口為10000，協(xié)議TCP，PC2接收TCP數(shù)據(jù)接收成功；PC1發(fā)送數(shù)據(jù)，目的地址為，端口為10000，協(xié)議UDP，PC2接收UDP數(shù)據(jù)接收成功；PC2發(fā)送數(shù)據(jù)，目的地址為，端口為10000，協(xié)議TCP，PC1接收TCP數(shù)據(jù)接收成功；PC2發(fā)送數(shù)據(jù)，目的地址為，端口為10000，協(xié)議UDP，PC1接收UDP數(shù)據(jù)接收成功；圖9-1網(wǎng)絡(luò)拓?fù)鋱D實(shí)現(xiàn)目的：此實(shí)例主要是為了展示在相同網(wǎng)段的環(huán)境中網(wǎng)閘定制訪問(wèn)功能的實(shí)現(xiàn),主要包含不同網(wǎng)段映射模式下的TCP、UDP數(shù)據(jù)傳輸。PC1： 映射地址：PC2： 映射地址：12word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。A正反向任務(wù)配置都在內(nèi)網(wǎng)；A以接收端口10000為例；配置步驟：搭建如圖9-1網(wǎng)絡(luò)環(huán)境；通過(guò)配置機(jī)訪問(wèn)內(nèi)網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶(hù)（用戶(hù)名：admin密碼:cyberadmin），在控制臺(tái)定制訪問(wèn)-映射模式中添加地址映射，模式狀態(tài)為開(kāi)啟，如圖9-1-4所示；圖9-1-4映射模式配置完成映射后，選擇網(wǎng)絡(luò)配置-路由配置，添加內(nèi)網(wǎng)路由，如圖9-1-5所示；圖9-1-5上板路由設(shè)置通過(guò)配置機(jī)訪問(wèn)內(nèi)網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶(hù)（用戶(hù)名：admin密碼:cyberadmin），在控制臺(tái)網(wǎng)絡(luò)配置-路由配置外網(wǎng)路由，如圖9-1-6所示；圖9-1-6下板路由設(shè)置路由配置完成后，再次登錄內(nèi)網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶(hù)（用戶(hù)名：admin密碼：cyberadmin），選擇定制訪問(wèn)-訪問(wèn)控制界面添加訪問(wèn)控制，默認(rèn)規(guī)則為拒絕，如圖9-1-7所示；以圖9-1-1環(huán)境為例：PC1發(fā)送數(shù)據(jù)，PC2接收數(shù)據(jù)源端IP地址配置為PC1的地址，目的端IP地址為PC2的地址；協(xié)議可選擇：TCP和UDP；端口配置為：10000；數(shù)據(jù)發(fā)送源在內(nèi)網(wǎng)，源端位置選擇內(nèi)網(wǎng)；允許數(shù)據(jù)傳輸；PC2發(fā)送數(shù)據(jù)，PC1接收數(shù)據(jù)源端IP地址配置為PC2的地址，目的端IP地址為PC1的地址；協(xié)議可選擇：TCP和UDP；端口配置為：10000；數(shù)據(jù)發(fā)送源在外網(wǎng)，源端位置選擇外網(wǎng)；允許數(shù)據(jù)傳輸；圖9-1-7訪問(wèn)控制配置>映射模式定制訪問(wèn)配置完成；預(yù)期結(jié)果：13word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。PC1發(fā)送數(shù)據(jù)，目的地址為，端口為10000，協(xié)議TCP，PC2接收TCP數(shù)據(jù)接收成功；PC1發(fā)送數(shù)據(jù)，目的地址為，端口為10000，協(xié)議UDP，PC2接收UDP數(shù)據(jù)接收成功；PC2發(fā)送數(shù)據(jù)，目的地址為，端口為10000，協(xié)議TCP，PC1接收TCP數(shù)據(jù)接收成功；PC2發(fā)送數(shù)據(jù)，目的地址為，端口為10000，協(xié)議UDP，PC1接收UDP數(shù)據(jù)接收成功；4機(jī)熱備圖10-1-1雙機(jī)熱備環(huán)境實(shí)現(xiàn)目的：此實(shí)例主要是為了展示網(wǎng)閘雙機(jī)熱備功能的實(shí)現(xiàn)，本次以傳輸U(kuò)DP端口為10000的數(shù)據(jù)為例。A雙擊熱備