1、LinkTrust FireWall V5.1,Chapter 6防火墙的接入方式,学习完本章的内容，您将能：了解防火墙适应的接入方式DHCP ClientPppoe静态地址DHCP功能配置DHCP server只有80，100se有该项功能（要求设计实验）DHCP 中继DNS的配置和作用DDNS接口的功能属性（mgt,ha,ids）子接口配置（VLAN）,目标,接入方式,专线接入,防火墙外网口可采用静态或动态IP(DHCP Client)两种方式,DHCP Client配置,在需要配置DHCP Client的网络接口上选择DHCP Client选项。,接入方式,ADSL/ISDN宽带接入,小
2、区 / 学校 /办公室/中小企业网络,ADSL Modem,领信防火墙,交叉五类线,PSTN,开机自动拨号功能智能连接断线重连NAT策略自适应带宽管理自适应,PPPOE的配置,PPPoE配置首先需要指定一个拨号接口，在接口配置上选择pppoe,PPPOE的配置,在全局选项中定义PPPoE的用户名和密码。可以根据需要选择不同的选项开机自动拨号断线自动重拨智能连接,PPPOE问题讨论,PPPoE用户名长度问题PPPOE用户名字符数由4.0版本的16位增加5.1版本的32位。,PPPoE的MTU问题可以通过命令行设置解决数据包分片问题ifconfig mtu if0 1400ifconfig mtu
3、 if1 1400saveapply,接入方式,Cable Modem接入,交叉五类线,Cable Modem,同轴电缆,Internet,局端设备,防火墙通过DHCP获得IP地址及网关设置,DHCP功能配置,DHCP server只有80，100se有该项功能DHCP 中继,DHCP server配置,在指定的接口上，启用DHCP服务，设置网关，DNS，地址池和保留地址。,DHCP 中继配置,通过在防火墙上指定DHCP服务器地址，启用DHCP 中继功能,DNS功能,通过在防火墙上设定DNS服务器地址，可以与网络对象结合定义策略,DDNS功能与配置,防火墙支持动态DNS（DDNS）功能，目前版本只支持花生壳通过指定注册域名，帐户，密码进行配置,DDNS功能与VPN配合,通过DDNS功能，可以实现两端都是动态IP地址的IPSEC VPN,接口的功能属性（mgt,ha,ids）,接口可以配置为多种属性Mgt,HA,IDS,子接口配置（VLAN）,
