四川时时彩开奖走势图
·您當前的位置:主頁 > 技術教程 > 海康大華監控技術 >

如何輕松設定飛魚星路由的防火墻

時間:2019-03-26 08:47飛魚星
防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障,所以路由器的防火墻必須設置好,否則將會對網絡的傳輸造成很大的影響,甚至完全上不了網,因此本篇就一個例子為大家介紹,在設置飛魚星路由器防

防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障,所以路由器的防火墻必須設置好,否則將會對網絡的傳輸造成很大的影響,甚至完全上不了網,因此本篇就一個例子為大家介紹,在設置飛魚星路由器防火墻時,我們應該注意到的方面。


 

一、防火墻主要由服務訪問規則、驗證工具、包過濾和應用網關4個部分組成,下面讓我們看一下防火墻下接的用戶不能訪問外網的故障是怎么解決的,在飛魚星路由器的組網環境中,當網絡部署完畢后,發現防火墻后的用戶不能訪問外部網絡。

二、用戶不能訪問Internet網絡的可能原因為鏈路狀態問題或路由配置錯誤。

1、 路由器、防火墻之間、防火墻和網絡之間的鏈路狀態異常可能造成用戶訪問不了外網。執行命令display ip interface brief查看路由器和防火墻相應接口的狀態信息,發現接口狀態均為Up,排除鏈路異常的可能性。

2、在路由器上tracert用戶地址,發現最后一跳為路由器,根據現象猜測路由器與防火墻之間的路由有問題,于是在路由器上ping與它直連的防火墻的接口地址,結果正常。

3、 將Eudemon1斷開,將用戶側二層設備直接與路由器接口相連,電腦A配置防火墻接口地址。在路由器上ping 電腦A的地址,發現電腦A收不到來自路由器的Ping報文,卻收到了查詢Eudemon 2接口MAC地址的的ARP報文。

4、通過上面我們可以斷定路由器和兩臺Eudemon間的路由配置有問題,而且很可能是將下一跳路由配反了,這時我們只要更正路由器到企業用戶靜態路由的下一跳地址就可以了。

完成上述操作后,用戶可以通過路由器訪問Internet網絡,故障排除,當路由器無法Ping通對端設備時,首先檢查接口的鏈路狀態,其次檢查路由的配置。在檢查路由配置的過程中,利用tracert和ping命令對鏈路分段進行檢測排除,將出問題的鏈路范圍逐步縮小。(來源http://www.luyouren.com/1/1424.html)

熱門文章推薦

請稍候...
四川时时彩开奖走势图 模拟炒股大赛 足球外围网 湖南快乐10分钟开奖结果 总是有人说带我投资赚钱 玩牛牛赢钱口诀 期期期准幸运飞艇计划 深海捕鱼ol破解版 优胜冠军的定义 股票融资是利好吗 彩发发1.1安卓系统8