网神下一代极速防火墙NSG系列功能配置及维护手册V2.3.pdf

功能配置及维护手册 网神下一代极速防火墙NSG 系列 网神信息技术（北京）股份有限公司 2014 年9 月 网神信息技术（北京）股份有限公司 功能配置及维护手册 前言 感谢您选择网神，选择网神下一代极速防火墙NSG 系列！网神将致力于为 您提供更完善的服务。 本手册仅作为使用指导，网神尽全力在本手册中提供准确的信息，但是网神 并不确保手册内容完全没有错误。未经网神书面许可，任何单位和个人不得擅自 摘抄、复制本手册中的部分或全部内容，并不得以任何形式传播。 本手册中提供的案例均为典型环境案例，但不代表网神下一代极速防火墙 NSG 系列仅支持案例中的环境。 为了方便您阅读本手册，我们针对手册中的内容作了以下约定。 内容约定： “ ”：电脑主机操作系统中的菜单或者键盘上的按钮，如“开始”、“运行”、“Enter”。 【】：网神下一代极速防火墙NSG 系列WEB 管理界面中的菜单，如【系统】、【安 全】。  ：菜单点击顺序，如点击【对象】 【地址】 【地址对象】。 ：突出其它有用的信息，如注意事项及配置建议。 ：对可能造成用户连接断开、数据丢失、业务中断等后果的操作做出 提示。 网神信息技术（北京）股份有限公司 功能配置及维护手册 目录 1. 手册向导 5 1.1 手册适用的产品5 1.2 手册适用的对象5 1.3 快速跳转至特定兴趣点6 1.4 获取帮助7 1.5 配套手册7 2. 功能配置指南 8 2.1 接口IPv6 地址配置8  需求说明：8  配置思路：8  防火墙配置步骤：8 2.2 IPv6 上网配置10  需求说明：10  组网结构：10  组网说明：10  配置思路：11  防火墙配置步骤：11 2.3 IPv4 上网配置13 2.3.1 单出口环境下13 2.3.2 多出口环境下21 2.3.3 双ISP 环境下32 2.4 虚拟防火墙环境下上网配置43  需求说明：43  组网结构：43  组网说明：44  配置思路：44 网神信息技术（北京）股份有限公司 功能配置及维护手册  防火墙配置步骤：44 2.5 透明模式配置57 2.5.1 trunk 模式下57 2.5.2 多VLAN 模式下61 2.6 DNAT 配置65 2.6.1 端口映射65 2.6.2 IP 映射73 2.6.3 双出口环境下端口映射79 2.7 策略路由配置89  需求说明：89  组网结构：89  组网说明：90  配置思路：90  防火墙配置步骤：90 2.8 OSPF 单区域配置100  需