力控网闸配置示例

文档从互联网中收集，已重新修正排版，word格式支持编辑，如有帮助欢迎下载支持。错误!未定义书签。错误!错误!未定义书签。错误!未定义书签。-错误!未定义书签。错误!未定义书签。-错误!未定义书签。-错误!未定义书签。-错误!未定义书签。错误!未定义书签。-错误!未定义书签。TCP协议 同网段配置实例------不同网段配置实例UDP协议 同网段配置实例不同网段配置实例定制访问4双机热备1TCP协议4双机热备1TCP协议同网段配置实例图6-1-1网络拓扑图实现目的：此配置实例主要包含TCP协议相关基本功能配置及特殊应用配置的详细操作步骤，其中TCP协议模块主要包含以下两个功能点。•TCP协议基本功能配置•特殊点配置A内网配置为正向传输配置，外网配置为反向传输配置A由于正、反向配置相同，故此配置仅以正向操作为示例1.1.1TCP协议基本功能配置目的：通过基本功能配置，实现TCP数据的正常传输；以PC1（；配置步骤：＞搭建如图6-1-1网络环境；＞通过配置机访问内网管理地址，登陆系统管理员账户（用户名：admin，密码：cyberadmin），在控制台网络配置-地址配置中添加数据口eth0地址（内网-＞eth0-＞；＞通过配置机访问外网管理地址，登陆系统管理员账户（用户名：admin密码:cyberadmin），在控制台网络配置-地址配置中添加数据口eth0地址（外网-＞eth0-＞；＞进入TCP协议，添加一条任务配置如，图6-1-2；1word格式支持编辑，如有帮助欢迎下载支持。文档从互联网中收集，已重新修正排版，word格式支持编辑，如有帮助欢迎下载支持。任务号：此任务的标识，范围为：1〜2048；本地IP:网闸代理IP地址，此IP地址可选，需在设备上板网络设置中添加；端口：网闸本地代理地址监听端口；绑定网闸IP：选择网闸下板发出数据的地址，此地址可视为数据通过网闸后的源地址；实际服务器IP：实际目的地址，此为真实的目的地址；实际服务器端口：实际服务器监听端口，设置网闸接收到数据后，发给真实目的的监听端口；DSCP：数据优先级。图6-1-2任务配置>选择TCP协议-访问控制，默认规则选择“允许”，如图6-1-3；图6-1-3访问控制（允许）预期结果：PC1：目的端口：12345发送的目的地址：PC2：监听端口：12345PC2能够正常接收PC1发来的数据。1.1.2访问控制默认允许目的：访问控制是对TCP数据源进行限制，选择数据源是否能够通过网闸进行数据的发送。PC1（；端口：12345；PC1可正常发送数据给PC2,但PC4不能够发送数据给PC2。配置步骤：根据以上基本功能配置，进入控制台-TCP协议-访问控制，选择默认规则为允许，如图6-1-4所示；图6-1-4访问控制（允许）添加一条“源IP地址”为，选择拒绝，如图6-1-5所示；图6-1-5访问控制（拒绝）访问控制配置完成，验证策略配置是否生效预期结果：2word格式支持编辑，如有帮助欢迎下载支持。文档从互联网中收集，已重新修正排版，word格式支持编辑，如有帮助欢迎下载支持。PC1：目的端口：12345发送目的地址：PC4：目的端口：12345发送目的地址：PC2：监听端口：12346PC2接收到PC1发来的TCP数据，PC4无法发送TCP数据。默认拒绝目的：访问控制是对TCP数据源进行限制，选择数据源是否能够通过网闸进行数据的发送。PC1（端口：12345；PC4可正常发送数据给PC2，但PC1不能够发送数据给PC2。配置步骤：>根据以上基本功能操作，进入控制台-TCP协议-访问控制，选择默认规则为拒绝，如图6-1-6所示图6-1-6访问控制（默认拒绝）>添加一条“源IP地址”为，选择允许，如图6-1-7所示;图6-1-7访问控制（允许）>访问控制配置完成，验证策略配置是否生效预期结果：PC1：目的端口：12345发送目的地址：PC4：目的端口：12345发送目的地址：PC2：监听端口：12346PC2接收到PC4发来的TCP数据，PC1无法发送TCP数据。1.2不同网段配置实例图6-2-1网络拓扑图实现目的:3word格式支持编辑，如有帮助欢迎下载支持。文档从互联网中收集，已重新修正排版，word格式支持编辑，如有帮助欢迎下载支持。主要实现不同网段的TCP传输，其中主要包含以下两个功能点。•TCP协议基本功能配置•特殊点配置A内网配置为正向传输配置，外网配置为反向传输配置A由于正、反向配置相同，故此配置仅以正向操作为示例1.2.1TCP协议基本功能配置目的：通过基本功能配置，实现TCP数据的正常传输；以PC1（；配置步骤：＞搭建如图6-2-1网络环境；＞通过配置机访问内网管理地址，登陆系统管理员账户（用户名：admin，密码：cyberadmin），在控制台网络配置-地址配置中添加数据口eth0地址（内网-＞eth0-＞；＞在控制台网络配置-路由配置中添加静态路由，如图6-2-2所示；图6-2-2内网路由配置＞通过配置机访问外网管理地址，登陆系统管理员账户（用户名：admin密码:cyberadmin），在控制台网络配置-地址配置中添加数据口eth0地址（外网-＞eth0-＞；＞在控制台网络配置-路由配置中添加静态路由，如图6-2-3所示；图6-2-3外网路由配置＞进入TCP协议，添加一条任务配置如，图6-2-4；任务号：此任务的标识，范围为：1〜2048；本地IP：网闸代理IP地址，此IP地址可选，需在设备上板网络设置中添加；端口：网闸本地代理地址监听端口；绑定网闸IP：选择网闸下板发出数据的地址，此地址可视为数据通过网闸后的源地址；实际服务器IP：实际目的地址，此为真实的目的地址；实际服务器端口：实际服务器监听端口，设置网闸接收到数据后，发给真实目的的监听端口；DSCP：数据优先级。图6-2-4任务配置＞选择TCP协议-访问控制，默认规则选择“允许”，如图6-2-5所示；4word格式支持编辑，如有帮助欢迎下载支持。文档从互联网中收集，已重新修正排版，word格式支持编辑，如有帮助欢迎下载支持。图6-2-5访问控制预期结果：PC1：目的端口：12345发送的目的地址：PC3：监听端口：12345PC3能够正常接收PC1发来的数据。1.2.2访问控制默认允许目的：访问控制是对TCP数据源进行限制，选择数据源是否能够通过网闸进行数据的发送。PC1（端口：12345；PC1可正常发送数据给PC3,但PC2不能够发送数据给PC3。配置步骤：根据以上基本功能配置，进入控制台-TCP协议-访问控制，选择默认规则为允许，如图6-2-6所示；图6-2-6访问控制（默认允许）添加一条“源IP地址”为，选择拒绝，如图6-2-7所示；图6-2-7访问控制（拒绝）访问控制配置完成，验证策略配置是否生效预期结果：PC1：目的端口：12345发送目的地址：PC2：目的端口：12345发送目的地址：PC3：监听端口：12346PC3接收到PC1发来的TCP数据，PC2无法发送TCP数据。1.2.2.2默认拒绝目的：访问控制是对TCP数据源进行限制，选择数据源是否能够通过网闸进5word格式支持编辑，如有帮助欢迎下载支持。文档从互联网中收集，已重新修正排版，word格式支持编辑，如有帮助欢迎下载支持。行数据的发送。PC1（端口：12345；PC2可正常发送数据给PC2,但PC1不能够发送数据给PC3。配置步骤：根据以上基本功能操作，进入控制台-TCP协议-访问控制，选择默认规则为拒绝，如图6-2-8所示图6-2-8访问控制（默认拒绝）添加一条“源IP地址”为，选择允许，如图6-2-9所示；图6-2-9访问控制（允许）访问控制配置完成，验证策略配置是否生效预期结果：PC1：目的端口：12345发送目的地址：PC2：目的端口：12345发送目的地址：PC3：监听端口：12346PC3接收到PC2发来的TCP数据，PC1无法发送TCP数据。2UDP协议同网段配置实例图7-1-1网络拓扑图实现目的：此配置实例主要包含UDP协议相关基本功能配置及特殊应用配置的详细操作步骤，其中UDP协议模块主要包含以下两个功能点。•UDP协议基本功能配置•特殊点配置UDP协议基本功能配置目的：通过基本功能配置，实现UDP数据的正常传输；以PC1（；配置步骤：>搭建如图7-1-1网络环境；>通过配置机访问内网管理地址，登陆系统管理员账户（用户名：admin，6word格式支持编辑，如有帮助欢迎下载支持。文档从互联网中收集，已重新修正排版，word格式支持编辑，如有帮助欢迎下载支持。密码：cyberadmin），在控制台网络配置-地址配置中添加数据口eth0地址（内网->eth0->；>通过配置机访问外网管理地址，登陆系统管理员账户（用户名：admin密码:cyberadmin），在控制台网络配置-地址配置中添加数据口eth0地址（外网->eth0->；>进入UDP协议，添加一条任务配置如，图7-1-2；任务号：此任务的标识，范围为：1〜2048；本地IP:网闸代理IP地址，此IP地址可选，需在设备上板网络设置中添加；端口：网闸本地代理地址监听端口；绑定网闸IP：选择网闸下板发出数据的地址，此地址可视为数据通过网闸后的源地址；实际服务器IP：实际目的地址，此为真实的目的地址；实际服务器端口：实际服务器监听端口，设置网闸接收到数据后，发给真实目的的监听端口；DSCP：数据优先级。图7-1-2任务配置>选择UDP协议-访问控制，默认规则选择“允许”，如图7-1-3；图7-1-3访问控制预期结果：PC1：目的端口：12345发送的目的地址：PC2：监听端口：12345PC2能够正常接收PC1发来的数据。2.1.2访问控制目的：访问控制是对UDP数据源进行限制，选择数据源是否能够通过网闸进行数据的发送。PC1（端口：12345；PC1可正常发送数据给PC2,但PC4不能够发送数据给PC2。配置步骤：>根据以上基本功能配置，进入控制台-UDP协议-访问控制，选择默认规则为允许，如图7-1-4所示；7word格式支持编辑，如有帮助欢迎下载支持。文档从互联网中收集，已重新修正排版，word格式支持编辑，如有帮助欢迎下载支持。图7-1-4访问控制（默认允许）>添加一条“源IP地址”为，选择拒绝，如图7-1-5所示；图7-1-5访问控制（拒绝）>访问控制配置完成，验证策略配置是否生效预期结果：PC1：目的端口：12345发送目的地址：PC4：目的端口：12345发送目的地址：PC2：监听端口：12346PC2接收到PC1发来的UDP数据，PC4无法发送UDP数据。目的：访问控制是对UDP数据源进行限制，选择数据源是否能够通过网闸进行数据的发送。PC1（；端口：12345；PC4可正常发送数据给PC2,但PC1不能够发数据给PC2。配置步骤：>根据以上基本功能操作，进入控制台-UDP协议-访问控制，选择默认规则为拒绝，如图7-1-6所示图7-1-6访问控制（默认拒绝）>添加一条“源IP地址”为，选择允许，如图7-1-7所示；图7-1-7访问控制（允许）>访问控制配置完成，验证策略配置是否生效预期结果：PC1：目的端口：12345发送目的地址：PC4：目的端口：12345发送目的地址：PC2：监听端口：123468word格式支持编辑，如有帮助欢迎下载支持。文档从互联网中收集，已重新修正排版，word格式支持编辑，如有帮助欢迎下载支持。＞PC2接收到PC4发来的UDP数据，PC1无法发送UDP数据。2.2不同网段配置实例图7-2-1网络拓扑图实现目的：主要实现不同网段的UDP传输，其中主要包含以下两个功能点。•UDP协议基本功能配置•特殊点配置A内网配置为正向传输配置，外网配置为反向传输配置A由于正、反向配置相同，故此配置仅以正向操作为示例2.2.1UDP协议基本功能配置目的：通过基本功能配置，实现UDP数据的正常传输；以PC1（；配置步骤：＞搭建如图7-2-1网络环境；＞通过配置机访问内网管理地址，登陆系统管理员账户（用户名：admin，密码：cyberadmin），在控制台网络配置-地址配置中添加数据口eth0地址（内网-＞eth0-＞；＞在控制台网络配置-路由配置中添加静态路由，如图7-2-2所示；图7-2-2内网路由配置＞通过配置机访问外网管理地址，登陆系统管理员账户（用户名：admin密码:cyberadmin），在控制台网络配置-地址配置中添加数据口eth0地址（外网-＞eth0-＞；＞在控制台网络配置-路由配置中添加静态路由，如图7-2-3所示；图7-2-3外网路由配置＞进入UDP协议，添加一条任务配置如，图7-2-4；任务号：此任务的标识，范围为：1〜2048；本地IP：网闸代理IP地址，此IP地址可选，需在设备上板网络设置中添加；端口：网闸本地代理地址监听端口；绑定网闸IP：选择网闸下板发出数据的地址，此地址可视为数据通过网闸后的源地址；实际服务器IP：实际目的地址，此为真实的目的地址；实际服务器端口:实际服务器监听端口，设置网闸接收到数据后，9word格式支持编辑，如有帮助欢迎下载支持。文档从互联网中收集，已重新修正排版，word格式支持编辑，如有帮助欢迎下载支持。发给真实目的的监听端口；DSCP：数据优先级。图7-2-4任务配置>选择UDP协议-访问控制，默认规则选择“允许”，如图7-2-5；图7-2-5访问控制预期结果：PC1：目的端口：12345发送的目的地址：PC3：监听端口：12345PC3能够正常接收PC1发来的数据。目的：访问控制是对UDP数据源进行限制，选择数据源是否能够通过网闸进行数据的发送。PC1（端口：12345；PC1可正常发送数据给PC3,但PC2不能够发送数据给PC3。配置步骤：根据以上基本功能配置，进入控制台-UDP协议-访问控制，选择默认规则为允许，如图7-2-6所示；图7-2-6访问控制（默认允许）添加一条“源IP地址”为，选择拒绝，如图7-2-7所示；图7-2-7访问控制（拒绝）访问控制配置完成，验证策略配置是否生效预期结果：PC1：目的端口：12345发送目的地址：PC2：目的端口：12345发送目的地址：PC3：监听端口：12346PC3接收到PC1发来的UDP数据，PC2无法发送UDP数据。目的：10word格式支持编辑，如有帮助欢迎下载支持。文档从互联网中收集，已重新修正排版，word格式支持编辑，如有帮助欢迎下载支持。访问控制是对UDP数据源进行限制，选择数据源是否能够通过网闸进行数据的发送。PC1（端口：12345；PC2可正常发送数据给PC2,但PC1不能够发送数据给PC3。配置步骤：根据以上基本功能操作，进入控制台-UDP协议-访问控制，选择默认规则为拒绝，如图7-2-8所示图7-2-8访问控制（默认拒绝）添加一条“源IP地址”为，选择允许，如图7-2-9所示；图7-2-9访问控制（允许）访问控制配置完成，验证策略配置是否生效预期结果：PC1：目的端口：12345发送目的地址：PC2：目的端口：12345发送目的地址：PC3：监听端口：12346PC3接收到PC2发来的UDP数据，PC1无法发送UDP数据。3定制访问3.1映射模式图9-1-1网络拓扑图实现目的：此实例主要是为了展示在相同网段的环境中网闸定制访问功能的实现，主要包含同网段映射模式下的TCP、UDP数据传输。（以接收端口10000为例）PC1： 映射地址：PC2： 映射地址：A正反向任务配置都在内网；配置步骤：搭建如图9-1-1网络环境；通过配置机访问内网管理地址，登陆系统管理员账户（用户名：admin密码:cyberadmin），在控制台定制访问-映射模式中添加地址映射，模式状11word格式支持编辑，如有帮助欢迎下载支持。文档从互联网中收集，已重新修正排版，word格式支持编辑，如有帮助欢迎下载支持。态为开启，如图9-1-2所示；图9-1-2映射模式配置完成后，选择定制访问-访问控制界面添加访问控制，默认规则为拒绝，如图9-1-3所示；以图9-1-1环境为例：PC1发送数据，PC2接收数据源端IP地址配置为PC1的地址，目的端IP地址为PC2的地址;协议可选择：TCP和UDP；端口配置为：10000；数据发送源在内网，源端位置选择内网；允许数据传输；PC2发送数据，PC1接收数据源端IP地址配置为PC2的地址，目的端IP地址为PC1的地址;协议可选择：TCP和UDP；端口配置为：10000；数据发送源在外网，源端位置选择外网；允许数据传输；图9-1-3访问控制配置映射模式定制访问配置完成；预期结果：PC1发送数据，目的地址为，端口为10000，协议TCP，PC2接收TCP数据接收成功；PC1发送数据，目的地址为，端口为10000，协议UDP，PC2接收UDP数据接收成功；PC2发送数据，目的地址为，端口为10000，协议TCP，PC1接收TCP数据接收成功；PC2发送数据，目的地址为，端口为10000，协议UDP，PC1接收UDP数据接收成功；图9-1网络拓扑图实现目的：此实例主要是为了展示在相同网段的环境中网闸定制访问功能的实现,主要包含不同网段映射模式下的TCP、UDP数据传输。PC1： 映射地址：PC2： 映射地址：12word格式支持编辑，如有帮助欢迎下载支持。文档从互联网中收集，已重新修正排版，word格式支持编辑，如有帮助欢迎下载支持。A正反向任务配置都在内网；A以接收端口10000为例；配置步骤：搭建如图9-1网络环境；通过配置机访问内网管理地址，登陆系统管理员账户（用户名：admin密码:cyberadmin），在控制台定制访问-映射模式中添加地址映射，模式状态为开启，如图9-1-4所示；图9-1-4映射模式配置完成映射后，选择网络配置-路由配置，添加内网路由，如图9-1-5所示；图9-1-5上板路由设置通过配置机访问内网管理地址，登陆系统管理员账户（用户名：admin密码:cyberadmin），在控制台网络配置-路由配置外网路由，如图9-1-6所示；图9-1-6下板路由设置路由配置完成后，再次登录内网管理地址，登陆系统管理员账户（用户名：admin密码：cyberadmin），选择定制访问-访问控制界面添加访问控制，默认规则为拒绝，如图9-1-7所示；以图9-1-1环境为例：PC1发送数据，PC2接收数据源端IP地址配置为PC1的地址，目的端IP地址为PC2的地址；协议可选择：TCP和UDP；端口配置为：10000；数据发送源在内网，源端位置选择内网；允许数据传输；PC2发送数据，PC1接收数据源端IP地址配置为PC2的地址，目的端IP地址为PC1的地址；协议可选择：TCP和UDP；端口配置为：10000；数据发送源在外网，源端位置选择外网；允许数据传输；图9-1-7访问控制配置>映射模式定制访问配置完成；预期结果：13word格式支持编辑，如有帮助欢迎下载支持。文档从互联网中收集，已重新修正排版，word格式支持编辑，如有帮助欢迎下载支持。PC1发送数据，目的地址为，端口为10000，协议TCP，PC2接收TCP数据接收成功；PC1发送数据，目的地址为，端口为10000，协议UDP，PC2接收UDP数据接收成功；PC2发送数据，目的地址为，端口为10000，协议TCP，PC1接收TCP数据接收成功；PC2发送数据，目的地址为，端口为10000，协议UDP，PC1接收UDP数据接收成功；4机热备图10-1-1双机热备环境实现目的：此实例主要是为了展示网闸双机热备功能的实现，本次以传输UDP端口为10000的数据为例。A双击热备