深信服eth3国际法

『壹』 深信服超融合linux虚拟机没有eth0

深信服超融合linux虚拟机没有eth0解决方法为以下四步：
1、查看网卡配置：这一步只是单纯查看一下，并非一定要NAT模式。
2、编辑网卡方法。
3、设置网卡设备：为了让网卡设备生效。
4、重启：reboot重启系统即可，重启网卡不行。

『贰』 深信服空闲eth3口是否可以定义为wan1口

1. eth3是wan口，但是要使用的话需要购买授权，否则用不了。

2. 这个口不能和你的eth2口同一个网段，不支持

3. 不可以

你要做的这个其实可以通过dmz口来实现，将服务器连接到dmz口上，设置一个局域网ip地址，

通过深信服的防火墙-端口映射功能将服务器发布到公网上。

『叁』 深信服ac1000默认地址配置

深信服ac1000深信服ac1000默认地址配置：恢复出厂是使用一根交叉网线将ETH0 和ETH1连接上。先断电关机，在连接网线，开机。

深信服ac1000使用一根交叉网线，将设备的eth0和eth1相连。开机，等待这次开机完成，直至设备重启。将线去掉。这时候就恢复出厂了。之后将电脑连接到eth1口。设备ip 10.252.252.252 用户名admin 密码admin或Admin。这就可以登录了。

深信服ac1000产品概述：

深信服ac1000深信服AC系列产品是网络行为识别率最高、性能最强的专业上网行为管理设备。深信服AC系列上网行为管理产品采用深信服自主研发的AC网络审计系统。拥有着领先的网络行为识别能力。

深信服ac1000除了识别普通的明文数据外，AC还可识别加密的流量和应用，并通过基于统计学的网络行为智能检测技术（NBID），对用户最新面临的应用进行管理，进而提高用户的工作效率，避免机密信息的泄漏。由于采用了高性能的硬件平台。

『肆』 深信服AC2000设置，交叉线接了不知道有没有恢复成功，本机直连eth0设置10.251.251.252 网关10.25.251.251

10.251.251.251 这个ip是eth0 口的ip地址
你电脑先ping 一下看能ping通不
再有你发的访问格式有问题 需要是英文输入法
https://10.251.251.251 这个是登录地址 不需要：443 https 协议就是443端口
一般配置都是使用eth1口 10.252.252.252 这个ip 你电脑设置成 10.252.252.22 255.255.255.0 试一下
交叉线接上后 开机 之后拔线就自动重启了。
或者你访问
bbs.sangfor.com.cn 上找一下

『伍』 深信服加华为三层交换机建立局域网

在交换机和深信服之间没必要做trunk。设置如下：
S5300部分：ip route-static 0.0.0.0 0.0.0.0 172.16.1.1（默认路由配置，172.16.1.1为默认网关，也就是深信服的LAN口地址）
vlan bath 1 to 5 （划分VLAN )

interface g 0/0/x
port link-type access
port defeat vlan x （把端口划分到vlan，什么端口划什么vlan你自己决定）

interface vlanif 1
ip address 192.168.1.1 255.255.255.0 （配置vlan的接口地址，也就是vlan间的路由，以此类推。注意，与深信服直连的端口一定要划分到VLAN 5）

interface vlanif 5
ip address 172.16.1.2 255.255.255.0 （配置vlan间的路由,以及深信服的LAN口直连的vlan的地址，必须同一网段）

深信服部分：设置到外网的默认路由在静态路由的选项里面做，目的地址和目的地址的子网掩码全零，即0.0.0.0 ，下一跳和网关指向你们的外网网关（10.63.13.25x，和你们的外网地址同网段的那个地址就是，ip地址只相差最后一位）

设置到内网的回包路由在静态路由的选项里面做，目的地址和目的地址的子网掩码分别是172.16.1.0/255.255.255.0 ,192.168.1.0/255.255.255.0 ，192.168.2.0/255.255.255.0 ，192.168.3.0/255.255.255.0 ，192.168.4.0/255.255.255.0 ，下一跳和网关指向172.16.1.2

设置上网，防火墙-NAT转换选项还是上网设置选项里面............选项具体在哪里我记不清了。总之，把vlan1-valn 5的网段全部添加进去就可以了。

关于下面接入交换机的部分，如果下面的每一个接入交换机都只对应一个VLAN，那么把这个接入交换机直接接到对应vlan 的接口上就 可以了。如果下面的每一个接入交换机对应多个VLAN，那么必须在接入交换机和5300对接的端口上面设置trunk端口（两边都要设置），接入交换机上面继续划分vlan，加入端口（命令如上）。

注意：接入交换机必须是智能交换机才能支持vlan划分和trunk设置。如果不是，就只能一个接入交换机对应一个vlan。

trunk设置命令

interface g 0/0/x
port link-type trunk
port trunk allow-pass vlan all （设置端口为trunk模式，并允许所有vlan通过）

『陆』 双机热备核心交换机时间同步吗

登录
首页
学习
实践
活动
专区
工具
TVP
返回腾讯云官网
网络技术联盟站
772 篇文章
关注
原创
防火墙简单组网方案之双机热备
2021-05-14 10:05:16
阅读 8940
两台设备，一主一备。

以下是我操作步骤，刚学习深信服设备不久，好多地方不规范，欢迎大家批评指正。

实验拓扑图（画图是用的process on）

1.划分区域

2.配置防火墙AF1。
【网络配置】——【接口/区域】，并且配置好接口IP地址等信息。ETH1口配置成外网区域，

ETH3定义成内网区域，将ETH2口定义成HA口。如下图：

3.接口总览
4.默认上网路由和回指路由
5.防火墙AF1
进入【高可用性】配置接口，选择本端ETH2接口作为双机通信口，填写对端地址

10.10.9.10，如下图：

6.防火墙AF1
启用双机热备，进入双击热备配置接口，点击新增，定义虚拟组为100，防火墙AF1优先级

为100，勾选抢占，双机检测口为ETH3与ETH1,如下图：

7.防火墙AF1
进入配置同步接口，选择四种配置同步，如下图：

8.配置防火墙AF2，配置ETH2接口IP信息。
如下图：

9.防火墙AF2
进入高可用性配置接口，基本信息，选择本端接口ETH2。

对端通信IP地址10.10.9.9。如下图：

10.防火墙AF2
进入双击热备配置接口，设置与对端设备一样的虚拟组100，

优先级设置为90，设备不抢占，心跳时间设置与对端设备一致。如下图：

11.防火墙AF2
配置同步

12.将防火墙AF1和防火墙AF2都断电，并且接好在线架。
防火墙AF1先开机，待防火墙AF1开机后，再开启防火墙AF2。

防火墙AF2起来后，防火墙AF1会向防火墙AF2同步配置。

注意开机顺序不能反。

13.定义对象
14.地址转换
15.应用控制策略（内网到外网的放行）
16.安全防护策略（上网场景，服务器访问场景）
原创声明，本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。如有侵权，请联系 [email protected] 删除。

关注作者，阅读全部精彩内容
关注
防火墙
文章来自专栏
网络技术联盟站
772 篇文章127 人关注
订阅
评论 (0)
写评论
暂无人发表评论

相关文章
双机热备方案及双机热备软件选择
企事业机构

『柒』 深信服ac的配置问题

简单来说深信服常规的接法
ETH0是接交换机 ETH1是DMZ口(这个端口是备用的,比如双线接入) ETH2是接猫或者公网进线的
可能因为产品差异并不相同，可以试试

『捌』 深信服如何配置eth0桥接eth2

先登录到设备里面，然后找一个设备部署模式的地方，选择网桥模式，然后选择eth0和eth2是一对桥 然后往下一步配置，就差不多了。

『玖』 深信服防火墙配置使用人数

配置使用人数为数十万。
深信服防火墙AF设备出厂manage口ip地址为10.251.251.251，首先给自己电脑配置同网段ip地址10.251.251.200，把AF设备manage口和笔记本用网线连起来，打开浏览器输入https://10.251.251.251,输入用户名：admin、密码：admin，登录WEB控制台。
防火墙网关部署，新建2个三层区域，分别为WAN区域和LAN区域，选择接口eth1和eth2。