力控网闸配置示例

目录TOC\o"1-5"\h\zTCP协议2同网段配置实例2不同网段配置实例6UDP协议10同网段配置实例10不同网段配置实例14定制访问18映射模式18双机热备221TCP协议同网段配置实例阳IQ,1阳.W.阳IQ,1阳.W.e阳叫m喀喻,口皿通世LUiMO：L!龙IB!IQLOO配置机J923JEWih口的J的源物通坦LL92.ItS.Lil2MI外网图6-1-1网络拓扑图实现目的：此配置实例主要包含TCP协议相关基本功能配置及特殊应用配置的详细操作步骤，其中TCP协议模块主要包含以下两个功能点。•TCP协议基本功能配置•特殊点配置A网配置为正向传输配置，外网配置为反向传输配置A由于正、反向配置相同，故此配置仅以正向操作为示例TCP协议基本功能配置目的：通过基本功能配置，实现TCP数据的正常传输；以PC1(192.168.10.10)向PC2(192.168.10.20)发送数据为例；配置步骤:搭建如图6-1-1网络环境；通过配置机访问网管理地址192.168.0.201,登陆系统管理员账户(用户名：admin，密码：cyberadmin)，在控制台网络配置-地址配置中添加数据口eth0地址(网->eth0->192.168.10.100)；通过配置机访问外网管理地址192.168.0.202,登陆系统管理员账户(用户名：admin密码:cyberadmin)，在控制台网络配置-地址配置中添加数据口eth0地址（外网->eth0->192.168.10.200）；进入TCP协议，添加一条任务配置如，图6-1-2；任务号：此任务的标识，围为：1〜2048；本地IP：网闸代理IP地址，此IP地址可选，需在设备上板网络设置中添加；端口：网闸本地代理地址监听端口；绑定网闸IP：选择网闸下板发出数据的地址，此地址可视为数据通过网闸后的源地址；实际服务器IP：实际目的地址，此为真实的目的地址；实际服务器端口：实际服务器监听端口，设置网闸接收到数据后，发给真实目的的监听端口；DSCP：数据优先级。图6-1-2任务配置>选择TCP协议-访问控制，默认规则选择“允许”如图6-1-3；「访理宇明『访朝由制渗增加/酿mtl焦□t-f■取r野认加m里池1晚序号海口地址目的施址，端口沌讦『拒第图6-1-3访问控制（允许）预期结果：PC1：192.168.10.10目的端口：12345发送的目的地址：192.168.10.100PC2：192.168.10.20监听端口：12345PC2能够正常接收PC1发来的数据。访问控制默认允许目的：访问控制是对TCP数据源进行限制，选择数据源是否能够通过网闸进行数据的发送。PC1(192.168.10.10)和PC4(192.168.10.40)向PC2(192.168.10.20)发送数据；端口：12345；PC1可正常发送数据给PC2,但PC4不能够发送数据给PC2。配置步骤：根据以上基本功能配置，进入控制台-TCP协议-访问控制，选择默认规则为允许，如图6-1-4所示；访问性制二访问性机售出加/潴/十悌Hw36取平Sri瓶则吹讣整字号NIP地址目的地址,徜口允讦月斑图6-1-4访问控制(允许)添加一条“源IP地址”为192.168.10.40的访问控制，选择拒绝，如图6-1-5所示；访柯柱翻曲抱加/微同磁保存S4现消喇财。允/麋聘源映址目融址、瑞口械:腌1i®,i6fl-io_40i«,i6a.ia.ina：L2>i54gg图6-1-5访问控制(拒绝)访问控制配置完成，验证策略配置是否生效预期结果：PC1：192.168.10.10目的端口：12345发送目的地址：192.168.10.100PC4：192.168.10.40目的端口：12345发送目的地址：192.168.10.100PC2：

192.168.10.20监听端口：12346PC2接收到PC1发来的TCP数据，PC4无法发送TCP数据。默认拒绝目的：访问控制是对TCP数据源进行限制，选择数据源是否能够通过网闸进行数据的发送。PC1(192.168.10.10)和PC4(192.168.10.40)向PC2(192.168.10.20)发送数据；端口：12345；PC4可正常发送数据给PC2,但PC1不能够发送数据给PC2。配置步骤：根据以上基本功能操作，进入控制台-TCP协议-访问控制，选择默认规则为拒绝，如图6-1-6所示法同性恻爨母加厂柢-0t，腕♦保存篱即清明心则党力纲豌国号踵】P地址目的地址、雁口州H拒里图6-1-6访问控制(默认拒绝)添加一条“源IP地址”为192.168.10.40的访问控制，选择允许，如图6-1-7所示；访神臂1温"]诲同室制营增加■傀改.删保X保存累期消量诩崛允存如所惇号源iprtl址目的地址、港口元诅1巨培1]92.165.10.^0192.1E3.1D.1DD：：12345完评图6-1-7访问控制(允许)访问控制配置完成，验证策略配置是否生效预期结果：PC1：192.168.10.10192.168.10.100目的端口：12345发送目的地址：192.168.10.100PC4：192.168.10.40

目的端口：12345发送目的地址：192.168.10.100PC2：192.168.10.20监听端口：12346PC2接收到PC4发来的TCP数据，PC1无法发送TCP数据。1.2不同网段配置实例PC2192.168.10.20/24PC4192.168.40.20/24192.168.0.200管理PC2192.168.10.20/24PC4192.168.40.20/24192.168.0.200管理（man）：192.168.0.202图6-2-1网络拓扑图实现目的：主要实现不同网段的TCP传输，其中主要包含以下两个功能点。•TCP协议基本功能配置•特殊点配置A网配置为正向传输配置，外网配置为反向传输配置A由于正、反向配置相同，故此配置仅以正向操作为示例TCP协议基本功能配置目的：通过基本功能配置，实现TCP数据的正常传输；以PC1(192.168.10.10)向PC3(192.168.40.10)发送数据为例；配置步骤:搭建如图6-2-1网络环境；通过配置机访问网管理地址192.168.0.201,登陆系统管理员账户(用户名：admin，密码：cyberadmin)，在控制台网络配置-地址配置中添加数据口eth0地址(网->eth0->192.168.20.100)；在控制台网络配置-路由配置中添加静态路由，如图6-2-2所示；

图6-2-2网路由配置>通过配置机访问外网管理地址192.168.0.202,登陆系统管理员账户（用户名：admin密码:cyberadmin），在控制台网络配置-地址配置中添加数据口eth0地址（外网->eth0->192.168.30.200）；>在控制台网络配置-路由配置中添加静态路由，如图6-2-3所示；片口配吉的地加/修改回地除目后两段子网际网关他珏网卡各福11久」阻回。.口255.255.255.D192.1&B3Q.1ethO图6-2-3外网路由配置>进入TCP协议，添加一条任务配置如，图6-2-4；任务号：此任务的标识，围为：1〜2048；本地IP：网闸代理IP地址，此IP地址可选，需在设备上板网络设置中添加；端口：网闸本地代理地址监听端口；绑定网闸IP：选择网闸下板发出数据的地址，此地址可视为数据通过网闸后的源地址；实际服务器IP：实际目的地址，此为真实的目的地址；实际服务器端口：实际服务器监听端口，设置网闸接收到数据后，发给真实目的的监听端口；DSCP：数据优先级。爨营如日丽;二父；卜甑1式忸JPMC响随好隆口1192d6e.2D.10O1B5迎16B□口益。』192.16fl.40,1012345D图6-2-4任务配置>选择TCP协议-访问控制，默认规则选择“允许”如图6-2-5所示；访问空制.访何胜利瞳始加/隹改亘十日保存髯取清量认知a事完霭与皤序号源p地址目的抱址、曲口允讦月豌图6-2-5访问控制

预期结果：PC1：192.168.10.10目的端口：12345发送的目的地址：192.168.20.100PC3：192.168.40.10监听端口：12345PC3能够正常接收PC1发来的数据。1.2.2访问控制默认允许目的：访问控制是对TCP数据源进行限制，选择数据源是否能够通过网闸进行数据的发送。PC1(192.168.10.10)和PC2(192.168.10.40)向PC3(192.168.40.10)发送数据；端口：12345；PC1可正常发送数据给PC3,但PC2不能够发送数据给PC3。配置步骤：根据以上基本功能配置，进入控制台-TCP协议-访问控制，选择默认规则为允许，如图6-2-6所示；访问的售忸加，-溯NJ承除Hw笠的平3fMs则手允讣W四序号源巾把址目的地址,调口元讦白斑图6-2-6访问控制(默认允许)添加一条“源IP地址”为192.168.10.40的访问控制，选择拒绝，如图6-2-7所示；卷ZB3T曰*降口了荐置例BiAflaj'B-ft.fr:限导4毒睢班目EH撼趾.M口兄茶।苑史LLSaJESJOTU]K.L6a.2O_L0D：l£M电工图6-2-7访问控制(拒绝)访问控制配置完成，验证策略配置是否生效预期结果：PC1：192.168.10.10目的端口：12345发送目的地址：192.168.20.100PC2：192.168.10.40目的端口：12345发送目的地址：192.168.20.100PC3：192.168.40.10监听端口：12346PC3接收到PC1发来的TCP数据，PC2无法发送TCP数据。默认拒绝目的：访问控制是对TCP数据源进行限制，选择数据源是否能够通过网闸进行数据的发送。PC1(192.168.10.10)和PC2(192.168.10.40)向PC3(192.168.10.20)发送数据；端口：12345；PC2可正常发送数据给PC2,但PC1不能够发送数据给PC3。配置步骤：>根据以上基本功能操作，进入控制台-TCP协议-访问控制，选择默认规则为拒绝，如图6-2-8所示访问控制:|访同性利骑竹一/触三网腺C骊54：<：r默记蛔J九注叼物序号海】P地址目的咕址・端口元讣.■物图6-2-8访问控制(默认拒绝)>添加一条“源IP地址”为192.168.10.40的访问控制，选择允许，如图6-2-9所示；图6-2-9访问控制(允许)>访问控制配置完成，验证策略配置是否生效预期结果：>PC1：192.168.10.10目的端口：12345发送目的地址：192.168.20.100PC2：192.168.10.40目的端口：12345发送目的地址：192.168.20.100PC3：192.168.40.10监听端口：12346PC3接收到PC2发来的TCP数据，PC1无法发送TCP数据。2UDP协议同网段配置实例K11喔］4i9,>.10PC3K11喔］4i9,>.10PC31钳J国，1口，30«13Z.歧乩&更口詈AEIrian)=1M.I涵立2期谢如1ML照SUGI归哥魔岛也U缠.口由靠绡2通.i凯加加国±[90JI5R.L0.SM外网图7-1-1网络拓扑图实现目的：此配置实例主要包含UDP协议相关基本功能配置及特殊应用配置的详细操作步骤，其中UDP协议模块主要包含以下两个功能点。•UDP协议基本功能配置•特殊点配置2.1.1UDP协议基本功能配置目的：通过基本功能配置，实现UDP数据的正常传输；以PCK192.168.10.10)向PC2(192.168.10.20)发送数据为例；配置步骤:搭建如图7-1-1网络环境；通过配置机访问网管理地址192.168.0.201,登陆系统管理员账户（用户名：admin，密码：cyberadmin），在控制台网络配置-地址配置中添加数据口eth0地址（网->eth0->192.168.10.100）；通过配置机访问外网管理地址192.168.0.202,登陆系统管理员账户（用户名：admin密码:cyberadmin），在控制台网络配置-地址配置中添加数据口eth0地址（外网->eth0->192.168.10.200）；进入UDP协议，添加一条任务配置如，图7-1-2；任务号：此任务的标识，围为：1〜2048；本地IP：网闸代理IP地址，此IP地址可选，需在设备上板网络设置中添加；端口：网闸本地代理地址监听端口；绑定网闸IP：选择网闸下板发出数据的地址，此地址可视为数据通过网闸后的源地址；实际服务器IP：实际目的地址，此为真实的目的地址；实际服务器端口：实际服务器监听端口，设置网闸接收到数据后，发给真实目的的监听端口；DSCP：数据优先级。'任西出亶父］J'参做，帙费三择髀口。二"国口］裳发任另县IWIPMQH田福安商寒息3A痴雷电口胃口D^MS-aS31支.1幅工。」加T却3W.lOfi.lO.2UII23HI10图7-1-2任务配置>选择UDP协议-访问控制，默认规则选择“允许”如图7-1-3；由河楼制簿E*0—日省市翼二内式售除据强鹤自刖.通口WW图7-1-3访问控制预期结果：PC1：192.168.10.10目的端口：12345发送的目的地址：192.168.10.100PC2：192.168.10.20监听端口：12345>PC2能够正常接收PC1发来的数据。2.1.2访问控制默认允许目的：访问控制是对UDP数据源进行限制，选择数据源是否能够通过网闸进行数据的发送。PC1(192.168.10.10)和PC4(192.168.10.40)向PC2(192.168.10.20)发送数据；端口：12345；PC1可正常发送数据给PC2,但PC4不能够发送数据给PC2。配置步骤：根据以上基本功能配置，进入控制台-UDP协议-访问控制，选择默认规则为允许，如图7-1-4所示；访潮蚪营地n尹鹰诙二明-保并兴取消默认颇I*ft讣拒瑁用号源|口搪址目的施址,范口北讦-柜第图7-1-4访问控制(默认允许)添加一条“源IP地址”为192.168.10.40的访问控制，选择拒绝，如图7-1-5所示；访问枝利用।访问住制崇用加/楂4向his1保存S4孙肖斯a打风:白元在,璨聘肺硼目的醐、端口砌，.蹴1192.163.10.1.00:12345，斑图7-1-5访问控制(拒绝)>访问控制配置完成，验证策略配置是否生效预期结果：PC1：192.168.10.10目的端口：12345发送目的地址：192.168.10.100PC4：192.168.10.40目的端口：12345

发送目的地址：192.168.10.100PC2：192.168.10.20监听端口：12346PC2接收到PC1发来的UDP数据，PC4无法发送UDP数据。2.1.2.2默认拒绝目的：访问控制是对UDP数据源进行限制，选择数据源是否能够通过网闸进行数据的发送。PC1(192.168.10.10)和PC4(192.168.10.40)向PC2(192.168.10.20)发送数据；端口：12345；PC4可正常发送数据给PC2,但PC1不能够发送数据给PC2。配置步骤：根据以上基本功能操作，进入控制台-UDP协议-访问控制，选择默认规则为拒绝，如图7-1-6所示访畸制n口则光。夕骏眄其利帆访畸制n口则光。夕骏眄其利帆日城Lb懵口九的威图7-1-6访问控制(默认拒绝)添加一条“源IP地址”为192.168.10.40的访问控制，选择允许，如图7-1-7所示；的间即制*就认颜।丸讦口相能卷触1，捌血小H的间即制*就认颜।丸讦口相能卷触1，捌血小H捏在茶取消序号新地址目的地址•谓口192,163.10.40192.166,10.100:12345汨I图7-1-7访问控制(允许)访问控制配置完成，验证策略配置是否生效预期结果：PC1：192.168.10.10目的端口：12345192.168.10.100发送目的地址：192.168.10.100PC4：192.168.10.40

目的端口：12345发送目的地址：192.168.10.100PC2：192.168.10.20监听端口：12346PC2接收到PC4发来的UDP数据，PC1无法发送UDP数据。2.2不同网段配置实例PC2192.168.10.20/24PC4192.168.40.20/24192.168.0.200管PC2192.168.10.20/24PC4192.168.40.20/24192.168.0.200管理（man）：192.168.0.202图7-2-1网络拓扑图实现目的：主要实现不同网段的UDP传输，其中主要包含以下两个功能点。•UDP协议基本功能配置•特殊点配置A网配置为正向传输配置，外网配置为反向传输配置A由于正、反向配置相同，故此配置仅以正向操作为示例UDP协议基本功能配置目的：通过基本功能配置，实现UDP数据的正常传输；以PCK192.168.10.10)向PC3(192.168.40.10)发送数据为例；配置步骤:搭建如图7-2-1网络环境；通过配置机访问网管理地址192.168.0.201,登陆系统管理员账户(用户名：admin,密码：cyberadmin),在控制台网络配置-地址配置中添加数据口eth0地址(网->eth0->192.168.20.100)；在控制台网络配置-路由配置中添加静态路由，如图7-2-2所示；图7-2-2网路由配置>通过配置机访问外网管理地址192.168.0.202,登陆系统管理员账户格由配置幅题0图7-2-2网路由配置>通过配置机访问外网管理地址192.168.0.202,登陆系统管理员账户格由配置幅题0，修改-IH胃口防篱可通目号目雨段子网掩码同美地址同卡片称255.25J:.255.0192.165.20.1（用户名：admin密码:cyberadmin）,在控制台网络配置-地址配置中添加数据口eth0地址（外网->eth0->192.168.30.200）；在控制台网络配置-路由配置中添加静态路由，如图7-2-3所示；•喏加/除I三剧除N曲篙瘫序号目标网段子网彝•喏加/除I三剧除N曲篙瘫序号目标网段子网彝两关段址网卡各赛IM.lfiS/D.O255.255.255.0132.168.30.1ethD图7-2-3外网路由配置进入UDP协议，添加一条任务配置如，图7-2-4；任务号：此任务的标识，围为：1〜2048；本地IP：网闸代理IP地址，此IP地址可选，需在设备上板网络设置中添加；端口：网闸本地代理地址监听端口；绑定网闸IP：选择网闸下板发出数据的地址，此地址可视为数据通过网闸后的源地址；实际服务器IP：实际目的地址，此为真实的目的地址；实际服务器端口：实际服务器监听端口，设置网闸接收到数据后，发给真实目的的监听端口；DSCP：数据优先级。声好掇若iiDSCP：数据优先级。声好掇若ii-口DEiPlgSsaj12345192.169,30,200152.166.40.1j12S45图7-2-4任务配置>选择UDP协议-访问控制，默认规则选择“允许”如图7-2-5；Ukism♦锦麒Ukism♦锦麒（=啪虬调口图7-2-5访问控制预期结果：>PC1：192.168.10.10目的端口：12345发送的目的地址：192.168.20.100PC3：192.168.40.10监听端口：12345PC3能够正常接收PC1发来的数据。访问控制默认允许目的：访问控制是对UDP数据源进行限制，选择数据源是否能够通过网闸进行数据的发送。PC1(192.168.10.10)和PC2(192.168.10.40)向PC3(192.168.40.10)发送数据；端口：12345；PC1可正常发送数据给PC3,但PC2不能够发送数据给PC3。配置步骤：根据以上基本功能配置，进入控制台-UDP协议-访问控制，选择默认规则为允许，如图7-2-6所示；炯蝴£访问睦制省但加/跚fem片杂存篱期满默认频I。加注」拒瓯屎号君|口他址目的地址・携口允许.•'的图7-2-6访问控制(默认允许)添加一条“源IP地址”为192.168.10.40的访问控制，选择拒绝，如图7-2-7所示；■地口raw*翼—二ftifi号日的ff1总址SEMa，q国鼾，电炉LL9LLDfi.LD.^]]KJIS.ZD_LDfcL2315图7-2-7访问控制(拒绝)访问控制配置完成，验证策略配置是否生效预期结果：PC1：192.168.10.10目的端口：12345发送目的地址：192.168.20.100PC2：192.168.10.40目的端口：12345发送目的地址：192.168.20.100PC3：192.168.40.10监听端口：12346PC3接收到PC1发来的UDP数据，PC2无法发送UDP数据。2.2.2.2默认拒绝目的：访问控制是对UDP数据源进行限制，选择数据源是否能够通过网闸进行数据的发送。PC1(192.168.10.10)和PC2(192.168.10.40)向PC3(192.168.10.20)发送数据；端口：12345；PC2可正常发送数据给PC2,但PC1不能够发送数据给PC3。配置步骤：根据以上基本功能操作，进入控制台-UDP协议-访问控制，选择默认规则为拒绝，如图7-2-8所示够端口快存整工治用号源『地it目的地珈口九讯柜里图7-2-8访问控制(默认拒绝)添加一条“源IP地址”为192.168.10.40的访问控制，选择允许，如图7-2-9所示；图7-2-9访问控制(允许)访问控制配置完成，验证策略配置是否生效预期结果：PC1：192.168.10.10目的端口：12345发送目的地址：192.168.20.100

>PC2：192.168.10.40目的端口：12345发送目的地址：192.168.20.100PC3：192.168.40.10监听端口：12346PC1无法发送UDP数据。PC3接收到PC2PC1无法发送UDP数据。33.13.1定制访问映射模式33.13.1192.配置机192.168.0.200管理（man）：192.168.0.201।管理（man）：192.168.0.202168.100.1040图9-1-1网络拓扑图实现目的:此实例主要是为了展示在相同网段的环境中网闸定制访问功能的实现，主要包含同网段映射模式下的TCP、UDP数据传输。以接收端口10000为例）PC1：192.168.100.10映射地址：192.168.100.41PC2：192.168.100.40映射地址：192.168.100.11A正反向任务配置都在网；配置步骤：搭建如图9-1-1网络环境；通过配置机访问网管理地址192.168.0.201,登陆系统管理员账户（用户名：admin密码:cyberadmin），在控制台定制访问-映射模式中添加地址映射，模式状态为开启，如图9-1-2所示；*臧，蜘（B黯1日**斯3毋麻;理言醯蹒熊到蜘1蛔一都［减福艇:至1丽:见.通—>1S2.W4NL41255.Z5S.255.01胸L92.153.1CC14C—>255255.255.(1图9-1-2映射模式配置完成后，选择定制访问-访问控制界面添加访问控制，默认规则为拒绝，如图9-1-3所示；以图9-1-1环境为例：PC1发送数据，PC2接收数据源端IP地址配置为PC1的地址，目的端IP地址为PC2的地址；协议可选择：TCP和UDP；端口配置为：10000；数据发送源在网，源端位置选择网；允许数据传输；PC2发送数据，PC1接收数据源端IP地址配置为PC2的地址，目的端IP地址为PC1的地址；协议可选择：TCP和UDP；端口配置为：10000；数据发送源在外网，源端位置选择外网；允许数据传输；季坛口如视M址：牙*至定疫£17盅W】的址日走同牺：口蜘任统as1源道।回.LfiBJBLID392.166.loooa岬A"耕2通面392.l%1CA.10假」附依而1涮。卢腐小3傀.1弭⑪海I'JDDDta孙月北洋5J1及LUSBJOMO田二弥H1时加udp外网允许图9-1-3访问控制配置映射模式定制访问配置完成；预期结果：PC1发送数据，目的地址为192.168.100.11，端口为10000，协议TCP，PC2接收TCP数据接收成功；PC1发送数据，目的地址为192.168.100.11,端口为10000，协议UDP，PC2接收UDP数据接收成功；>PC2发送数据，目的地址为192.168.100.41，端口为10000，协议TCP，PC1接收TCP数据接收成功；

>PC2发送数据，目的地址为192.168.100.41,端口为10000,协议UDP,PC1接收UDP数据接收成功;3.1.2不同网段配置实例PC1192.168.10.10/24192.168.0.202192.168.30.1/24PC2192.168.40.20/24图9-1网络拓扑图实现目的:此实例主要是为了展示在相同网段的环境中网闸定制访问功能的实现,主要包含不同网段映射模式下的TCP、UDP数据传输。PC1：192.168.10.10映射地址：192.168.30.10PC2：192.168.40.20映射地址：192.168.20.20A正反向任务配置都在网;■上以接收端口10000为例;配置步骤：>搭建如图9-1网络环境；>通过配置机访问网管理地址192.168.0.201,登陆系统管理员账户（用户名：admin密码:cyberadmin），在控制台定制访问-映射模式中添加地址映射,模式状态为开启,如图9-1-4所示；图9-1-4映射模式>配置完成映射后，选择网络配置-路由配置，添加网路由，如图9-1-5所示；图9-1-5上板路由设置>通过配置机访问网管理地址192.168.0.202,登陆系统管理员账户（用户名：admin密码:cyberadmin），在控制台网络配置-路由配置外网路由，如图9-1-6所示；图9-1-6下板路由设置>路由配置完成后，再次登录网管理地址192.168.0.201,登陆系统管理员账户（用户名：admin密码：cyberadmin），选择定制访问-访问控制界面添加访问控制,默认规则为拒绝,如图9-1-7所示；以图9-1-1环境为例：PC1发送数据，PC2接收数据源端IP地址配置为PC1的地址，目的端IP地址为PC2的地址；协议可选择：TCP和UDP；端口配置为：10000；数据发送源在网，源端位置选择网；允许数据传输；PC2发送数据，PC1接收数据源端IP地址配置为PC2的地址，目的