锐捷防火墙（WEB）——单线上网

已于 2023-09-20 09:53:10 修改
阅读量862 收藏 2
点赞数
CC 4.0 BY-SA版权
分类专栏： 锐捷网络 文章标签： 服务器 网络 运维 FW 权限
于 2023-09-20 09:46:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_57099902/article/details/133065816

目录

Ⅰ 单条ADSL线路上网配置

一、组网需求

二、网络拓扑

三、配置要点

四、操作步骤

五、验证效果

Ⅱ  静态地址线路上网配置

一、组网需求

二、网络拓扑

三、配置要点

四、操作步骤

五、验证效果

Ⅲ  DHCP线路上网配置

一、组网需求

二、网络拓扑

三、配置要点

四、操作步骤

五、验证效果

Ⅰ 单条ADSL线路上网配置

一、组网需求

外网接口使用ADSL拨号，内网为192.168.1.0/24网段，实现基本上网功能。

二、网络拓扑

了解本专栏 订阅专栏 解锁全文 超级会员免费看
锐捷防火墙（WEB）——多链路上网
君逍遥o
09-20 1914
现设备上申请了两条电信线路，带宽大小相同 ，通过配置实现负载均衡、冗余备份。 电信1：wan1口 202.1.1.2/30，网关为202.1.1.1 电信2：wan2口 202.1.1.6/30，网关为202.1.1.5； internal口： 内网
锐捷防火墙（WEB）—— 接口—端口聚合配置、IP-MAC地址绑定、软交换配置
君逍遥o
09-26 6245
该功能高端设备上支持，S3100，S3600型号不支持。 1、在带宽比较紧张的情况下，可以通过逻辑聚合可以扩展带宽到原链路的n倍 2、在需要对链路进行动态备份的情况下，可以通过配置链路聚合实现同一聚合组各个成员端口之间彼此动态备份。
华三防火墙NAT配置CLI
qq_47529104的博客
06-05 8475
华三的NAT
锐捷防火墙（WEB）——常见路由配置说明（1）
君逍遥o
09-20 3509
静态路由是由系统管理员，根据网络的结构，在防火墙上手工添加路由条目。对于防火墙设备来说，静态路由是最基本的方式，也是最常用的添加路由的方式。
上网部署（锐捷安全篇）
rjxxer的博客
11-17 420
锐捷安全防火墙，实施部署上网。
锐捷防火墙（WEB）——WAN优化——单机模式
君逍遥o
09-27 503
配置基本上网功能,并启用web 缓存功能。
锐捷防火墙（WEB）——高级功能——VRRP
君逍遥o
09-28 725
开启防火墙的internal口上开启VRRP功能。 注意： 如果要提高网络的可靠性，建议优先使用HA功能。
锐捷防火墙（WEB）——端口映射原理及配置
君逍遥o
09-20 5491
功能原理 备注：全映射的实现原理与端口映射一样，端口映射是将某个端口映射出来，而全映射是将所有端口均映射到公网IP上。 数据从NGFW通过时的处理流程： 入接口收到数据包--新建流表或匹配流表--匹配目的NAT--查路由表--匹配安全策略--数据向出口转发--匹配源NAT--出接口转发数据包。 源NAT转换通俗地讲即将源地址转换为另一个地址，目的地址不变。局域网的私网地址需要将源地址转换为公网地址才能访问外网
锐捷路由器配置案例
06-06
锐捷路由产品的配置案例，包含早些的基本型号，点击上传资源即表示您确认该资源不违反资源分享的使用条款，并且您拥有该资源的所有版权或者上传资源的授权
锐捷防火墙（WEB）——双线路ADSL、路由配置常见问题
君逍遥o
09-20 1709
使用ADSL拨号接入互联网，内网为192.168.1.0/24网段，通过策略路由，192.168.1.128/25单独使用一条ADSL2线路上网. 异步路由，也称非对称路由，PC1发送至internet服务器的请求包和服务器的回应包，不经由同一路由，防火墙未检测到服务器返回的syn,ack包,故当PC发往Internet的ack包到达防火墙时,防火墙将此数据包丢弃。
锐捷路由器WEB配置指导.pdf
07-13
RGOS 用户配置指导手册 WEB 配置 第十四部分 WEB 配置 第一章 WEB 配置指导 目 录 第一章 Web配置指导 ...........................................................................................................3 1.1 进入Web管理 ...........................................................................................................3 1.2 Web管理设置 ...........................................................................................................4 1.3 各个菜单项说明...........................................................................
锐捷RG-WALL 160防火墙初次配置说明
04-03
锐捷RG-WALL 160防火墙初次配置说明，适合初次连接系统进行最小化简单配置工作。
锐捷路由器Web方式配置工具
02-23
锐捷路由器Web方式配置工具，web界面方便配置和维护
锐捷WEB设置
06-16
通过设置WEB，可无限配置和观察设备端口动向
锐捷防火墙（WEB）—— 接口—DMZ、MGMT、接口转换
君逍遥o
09-26 4650
锐捷防火墙（WEB）—— 接口—DMZ、MGMT、接口转换
防火墙的配置与应用
斌擎科技
12-03 2214
打开本机浏览器，在地址栏输入：https://192.168.1.200，忽略浏览器的证书安全提示，则出现如图9-13所示登录界面，输入管理员用户名和密码，则进入防火墙主界面，如图9-14所示。例如：配置静态地址转换，选择网络管理>NAT>NAT规则>静态地址转换，点击新建，输入外网地址：211.69.232.1，内网地址：172.16.11.2，如图9-20所示。① 源地址转换：是在离开接口时进行转换的，是一种单向的针对源地址的映射，主要用于内网访问外网，减少公有地址的数目，隐藏内部地址。
防火墙配置外网和内网
quanzz2099的博客
11-03 3924
什么是内网？什么是外网？内网是在一个范围内，几台电脑之间互通建立起来的局域网，通常有一个主机（也就是服务器机），一个交换机，其他的都是客户机，交换机不是电脑，而是一个类似路由器的机器，外网就是广域网了，如果戚前只有内网的话，是不能浏览网页什么的，只能做内部的一些服务，比如内部建立资源共享，然后客户机去主机上下载，而不能下载例如迅雷网上的东西，也不能打开网站，高耐清所以要想让内网的用户连接到外网，就需要主机能连接到外网...
配置防火墙内外访问外网
zwa7879的博客
11-03 2687
Local （本地区域）：安全级别 100 ，该区域主要定义设备⾃⾝发起的流量，或者是抵。Untrust （⾮受信任区域）：安全级别 5 ，通常⽤于定义互联⽹流量。Trust （受信任区域）：安全级别 85 ，通常⽤于定义内⽹所在区域。DMZ （⾮军事化区域）：安全级别 50 ，通常⽤于定义服务器区域。2 、允许接⼝所有服务类型，其中包括 ping ， https。1 、点击接⼝，在弹窗可以修改区域类型， IP 地址等 ...1 、给接⼝配置 IP 地址（默认是存在的）3 、将接⼝加⼊防⽕墙安全区域。
锐捷RG-WALL60防火墙配置详解
热门推荐
恋&空的专栏
05-09 2万+
http://xwnet.blog.51cto.com/233677/108956
锐捷防火墙配置web流量限速
最新发布
09-22
以下是锐捷防火墙配置 Web 流量限速的一般步骤： ### 1. 进入系统视图 通过 SSH 或者 Console 等方式登录到锐捷防火墙的命令行界面，进入系统视图。 ```plaintext <Ruijie> system-view ``` ### 2. 定义流量分类 定义一个基于 Web 流量的分类规则，一般可以通过应用层协议来识别 Web 流量，通常 HTTP 和 HTTPS 协议属于 Web 流量。 ```plaintext [Ruijie] class-map match-any WEB-TRAFFIC [Ruijie-classmap-WEB-TRAFFIC] match protocol http [Ruijie-classmap-WEB-TRAFFIC] match protocol https ``` ### 3. 定义流量策略 定义一个策略，对匹配到的 Web 流量进行限速操作。这里以设置最大带宽为 10Mbps 为例。 ```plaintext [Ruijie] policy-map WEB-LIMIT [Ruijie-policymap-WEB-LIMIT] class WEB-TRAFFIC [Ruijie-policymap-WEB-LIMIT-class-WEB-TRAFFIC] police cir 10000 pir 10000 ``` 其中，`cir` 是承诺信息速率（单位为 Kbps），`pir` 是峰值信息速率（单位为 Kbps），这里将二者都设置为 10000Kbps 即 10Mbps。 ### 4. 应用策略到接口 将定义好的策略应用到需要进行 Web 流量限速的接口上。假设接口为 GigabitEthernet 0/1。 ```plaintext [Ruijie] interface GigabitEthernet 0/1 [Ruijie-GigabitEthernet0/1] service-policy input WEB-LIMIT ``` 这里是将策略应用到接口的入方向，如果需要对出方向进行限速，则使用 `service-policy output WEB-LIMIT`。 ### 5. 保存配置 完成上述配置后，保存配置，避免设备重启后配置丢失。 ```plaintext [Ruijie] save ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

你可知这世上再难遇我

君不见黄河之水天上来

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值