力控網(wǎng)閘配置示例

文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。錯誤!未定義書簽。錯誤!錯誤!未定義書簽。錯誤!未定義書簽。-錯誤!未定義書簽。錯誤!未定義書簽。-錯誤!未定義書簽。-錯誤!未定義書簽。-錯誤!未定義書簽。錯誤!未定義書簽。-錯誤!未定義書簽。TCP協(xié)議 同網(wǎng)段配置實例------不同網(wǎng)段配置實例UDP協(xié)議 同網(wǎng)段配置實例不同網(wǎng)段配置實例定制訪問4雙機熱備1TCP協(xié)議4雙機熱備1TCP協(xié)議同網(wǎng)段配置實例圖6-1-1網(wǎng)絡(luò)拓撲圖實現(xiàn)目的：此配置實例主要包含TCP協(xié)議相關(guān)基本功能配置及特殊應(yīng)用配置的詳細操作步驟，其中TCP協(xié)議模塊主要包含以下兩個功能點。?TCP協(xié)議基本功能配置?特殊點配置A內(nèi)網(wǎng)配置為正向傳輸配置，外網(wǎng)配置為反向傳輸配置A由于正、反向配置相同，故此配置僅以正向操作為示例1.1.1TCP協(xié)議基本功能配置目的：通過基本功能配置，實現(xiàn)TCP數(shù)據(jù)的正常傳輸；以PC1（；配置步驟：＞搭建如圖6-1-1網(wǎng)絡(luò)環(huán)境；＞通過配置機訪問內(nèi)網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶（用戶名：admin，密碼：cyberadmin），在控制臺網(wǎng)絡(luò)配置-地址配置中添加數(shù)據(jù)口eth0地址（內(nèi)網(wǎng)-＞eth0-＞；＞通過配置機訪問外網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶（用戶名：admin密碼:cyberadmin），在控制臺網(wǎng)絡(luò)配置-地址配置中添加數(shù)據(jù)口eth0地址（外網(wǎng)-＞eth0-＞；＞進入TCP協(xié)議，添加一條任務(wù)配置如，圖6-1-2；1word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。任務(wù)號：此任務(wù)的標(biāo)識，范圍為：1?2048；本地IP:網(wǎng)閘代理IP地址，此IP地址可選，需在設(shè)備上板網(wǎng)絡(luò)設(shè)置中添加；端口：網(wǎng)閘本地代理地址監(jiān)聽端口；綁定網(wǎng)閘IP：選擇網(wǎng)閘下板發(fā)出數(shù)據(jù)的地址，此地址可視為數(shù)據(jù)通過網(wǎng)閘后的源地址；實際服務(wù)器IP：實際目的地址，此為真實的目的地址；實際服務(wù)器端口：實際服務(wù)器監(jiān)聽端口，設(shè)置網(wǎng)閘接收到數(shù)據(jù)后，發(fā)給真實目的的監(jiān)聽端口；DSCP：數(shù)據(jù)優(yōu)先級。圖6-1-2任務(wù)配置>選擇TCP協(xié)議-訪問控制，默認規(guī)則選擇“允許”，如圖6-1-3；圖6-1-3訪問控制（允許）預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送的目的地址：PC2：監(jiān)聽端口：12345PC2能夠正常接收PC1發(fā)來的數(shù)據(jù)。1.1.2訪問控制默認允許目的：訪問控制是對TCP數(shù)據(jù)源進行限制，選擇數(shù)據(jù)源是否能夠通過網(wǎng)閘進行數(shù)據(jù)的發(fā)送。PC1（；端口：12345；PC1可正常發(fā)送數(shù)據(jù)給PC2,但PC4不能夠發(fā)送數(shù)據(jù)給PC2。配置步驟：根據(jù)以上基本功能配置，進入控制臺-TCP協(xié)議-訪問控制，選擇默認規(guī)則為允許，如圖6-1-4所示；圖6-1-4訪問控制（允許）添加一條“源IP地址”為，選擇拒絕，如圖6-1-5所示；圖6-1-5訪問控制（拒絕）訪問控制配置完成，驗證策略配置是否生效預(yù)期結(jié)果：2word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。PC1：目的端口：12345發(fā)送目的地址：PC4：目的端口：12345發(fā)送目的地址：PC2：監(jiān)聽端口：12346PC2接收到PC1發(fā)來的TCP數(shù)據(jù)，PC4無法發(fā)送TCP數(shù)據(jù)。默認拒絕目的：訪問控制是對TCP數(shù)據(jù)源進行限制，選擇數(shù)據(jù)源是否能夠通過網(wǎng)閘進行數(shù)據(jù)的發(fā)送。PC1（端口：12345；PC4可正常發(fā)送數(shù)據(jù)給PC2，但PC1不能夠發(fā)送數(shù)據(jù)給PC2。配置步驟：>根據(jù)以上基本功能操作，進入控制臺-TCP協(xié)議-訪問控制，選擇默認規(guī)則為拒絕，如圖6-1-6所示圖6-1-6訪問控制（默認拒絕）>添加一條“源IP地址”為，選擇允許，如圖6-1-7所示;圖6-1-7訪問控制（允許）>訪問控制配置完成，驗證策略配置是否生效預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送目的地址：PC4：目的端口：12345發(fā)送目的地址：PC2：監(jiān)聽端口：12346PC2接收到PC4發(fā)來的TCP數(shù)據(jù)，PC1無法發(fā)送TCP數(shù)據(jù)。1.2不同網(wǎng)段配置實例圖6-2-1網(wǎng)絡(luò)拓撲圖實現(xiàn)目的:3word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。主要實現(xiàn)不同網(wǎng)段的TCP傳輸，其中主要包含以下兩個功能點。?TCP協(xié)議基本功能配置?特殊點配置A內(nèi)網(wǎng)配置為正向傳輸配置，外網(wǎng)配置為反向傳輸配置A由于正、反向配置相同，故此配置僅以正向操作為示例1.2.1TCP協(xié)議基本功能配置目的：通過基本功能配置，實現(xiàn)TCP數(shù)據(jù)的正常傳輸；以PC1（；配置步驟：＞搭建如圖6-2-1網(wǎng)絡(luò)環(huán)境；＞通過配置機訪問內(nèi)網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶（用戶名：admin，密碼：cyberadmin），在控制臺網(wǎng)絡(luò)配置-地址配置中添加數(shù)據(jù)口eth0地址（內(nèi)網(wǎng)-＞eth0-＞；＞在控制臺網(wǎng)絡(luò)配置-路由配置中添加靜態(tài)路由，如圖6-2-2所示；圖6-2-2內(nèi)網(wǎng)路由配置＞通過配置機訪問外網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶（用戶名：admin密碼:cyberadmin），在控制臺網(wǎng)絡(luò)配置-地址配置中添加數(shù)據(jù)口eth0地址（外網(wǎng)-＞eth0-＞；＞在控制臺網(wǎng)絡(luò)配置-路由配置中添加靜態(tài)路由，如圖6-2-3所示；圖6-2-3外網(wǎng)路由配置＞進入TCP協(xié)議，添加一條任務(wù)配置如，圖6-2-4；任務(wù)號：此任務(wù)的標(biāo)識，范圍為：1?2048；本地IP：網(wǎng)閘代理IP地址，此IP地址可選，需在設(shè)備上板網(wǎng)絡(luò)設(shè)置中添加；端口：網(wǎng)閘本地代理地址監(jiān)聽端口；綁定網(wǎng)閘IP：選擇網(wǎng)閘下板發(fā)出數(shù)據(jù)的地址，此地址可視為數(shù)據(jù)通過網(wǎng)閘后的源地址；實際服務(wù)器IP：實際目的地址，此為真實的目的地址；實際服務(wù)器端口：實際服務(wù)器監(jiān)聽端口，設(shè)置網(wǎng)閘接收到數(shù)據(jù)后，發(fā)給真實目的的監(jiān)聽端口；DSCP：數(shù)據(jù)優(yōu)先級。圖6-2-4任務(wù)配置＞選擇TCP協(xié)議-訪問控制，默認規(guī)則選擇“允許”，如圖6-2-5所示；4word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。圖6-2-5訪問控制預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送的目的地址：PC3：監(jiān)聽端口：12345PC3能夠正常接收PC1發(fā)來的數(shù)據(jù)。1.2.2訪問控制默認允許目的：訪問控制是對TCP數(shù)據(jù)源進行限制，選擇數(shù)據(jù)源是否能夠通過網(wǎng)閘進行數(shù)據(jù)的發(fā)送。PC1（端口：12345；PC1可正常發(fā)送數(shù)據(jù)給PC3,但PC2不能夠發(fā)送數(shù)據(jù)給PC3。配置步驟：根據(jù)以上基本功能配置，進入控制臺-TCP協(xié)議-訪問控制，選擇默認規(guī)則為允許，如圖6-2-6所示；圖6-2-6訪問控制（默認允許）添加一條“源IP地址”為，選擇拒絕，如圖6-2-7所示；圖6-2-7訪問控制（拒絕）訪問控制配置完成，驗證策略配置是否生效預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送目的地址：PC2：目的端口：12345發(fā)送目的地址：PC3：監(jiān)聽端口：12346PC3接收到PC1發(fā)來的TCP數(shù)據(jù)，PC2無法發(fā)送TCP數(shù)據(jù)。1.2.2.2默認拒絕目的：訪問控制是對TCP數(shù)據(jù)源進行限制，選擇數(shù)據(jù)源是否能夠通過網(wǎng)閘進5word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。行數(shù)據(jù)的發(fā)送。PC1（端口：12345；PC2可正常發(fā)送數(shù)據(jù)給PC2,但PC1不能夠發(fā)送數(shù)據(jù)給PC3。配置步驟：根據(jù)以上基本功能操作，進入控制臺-TCP協(xié)議-訪問控制，選擇默認規(guī)則為拒絕，如圖6-2-8所示圖6-2-8訪問控制（默認拒絕）添加一條“源IP地址”為，選擇允許，如圖6-2-9所示；圖6-2-9訪問控制（允許）訪問控制配置完成，驗證策略配置是否生效預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送目的地址：PC2：目的端口：12345發(fā)送目的地址：PC3：監(jiān)聽端口：12346PC3接收到PC2發(fā)來的TCP數(shù)據(jù)，PC1無法發(fā)送TCP數(shù)據(jù)。2UDP協(xié)議同網(wǎng)段配置實例圖7-1-1網(wǎng)絡(luò)拓撲圖實現(xiàn)目的：此配置實例主要包含UDP協(xié)議相關(guān)基本功能配置及特殊應(yīng)用配置的詳細操作步驟，其中UDP協(xié)議模塊主要包含以下兩個功能點。?UDP協(xié)議基本功能配置?特殊點配置UDP協(xié)議基本功能配置目的：通過基本功能配置，實現(xiàn)UDP數(shù)據(jù)的正常傳輸；以PC1（；配置步驟：>搭建如圖7-1-1網(wǎng)絡(luò)環(huán)境；>通過配置機訪問內(nèi)網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶（用戶名：admin，6word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。密碼：cyberadmin），在控制臺網(wǎng)絡(luò)配置-地址配置中添加數(shù)據(jù)口eth0地址（內(nèi)網(wǎng)->eth0->；>通過配置機訪問外網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶（用戶名：admin密碼:cyberadmin），在控制臺網(wǎng)絡(luò)配置-地址配置中添加數(shù)據(jù)口eth0地址（外網(wǎng)->eth0->；>進入UDP協(xié)議，添加一條任務(wù)配置如，圖7-1-2；任務(wù)號：此任務(wù)的標(biāo)識，范圍為：1?2048；本地IP:網(wǎng)閘代理IP地址，此IP地址可選，需在設(shè)備上板網(wǎng)絡(luò)設(shè)置中添加；端口：網(wǎng)閘本地代理地址監(jiān)聽端口；綁定網(wǎng)閘IP：選擇網(wǎng)閘下板發(fā)出數(shù)據(jù)的地址，此地址可視為數(shù)據(jù)通過網(wǎng)閘后的源地址；實際服務(wù)器IP：實際目的地址，此為真實的目的地址；實際服務(wù)器端口：實際服務(wù)器監(jiān)聽端口，設(shè)置網(wǎng)閘接收到數(shù)據(jù)后，發(fā)給真實目的的監(jiān)聽端口；DSCP：數(shù)據(jù)優(yōu)先級。圖7-1-2任務(wù)配置>選擇UDP協(xié)議-訪問控制，默認規(guī)則選擇“允許”，如圖7-1-3；圖7-1-3訪問控制預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送的目的地址：PC2：監(jiān)聽端口：12345PC2能夠正常接收PC1發(fā)來的數(shù)據(jù)。2.1.2訪問控制目的：訪問控制是對UDP數(shù)據(jù)源進行限制，選擇數(shù)據(jù)源是否能夠通過網(wǎng)閘進行數(shù)據(jù)的發(fā)送。PC1（端口：12345；PC1可正常發(fā)送數(shù)據(jù)給PC2,但PC4不能夠發(fā)送數(shù)據(jù)給PC2。配置步驟：>根據(jù)以上基本功能配置，進入控制臺-UDP協(xié)議-訪問控制，選擇默認規(guī)則為允許，如圖7-1-4所示；7word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。圖7-1-4訪問控制（默認允許）>添加一條“源IP地址”為，選擇拒絕，如圖7-1-5所示；圖7-1-5訪問控制（拒絕）>訪問控制配置完成，驗證策略配置是否生效預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送目的地址：PC4：目的端口：12345發(fā)送目的地址：PC2：監(jiān)聽端口：12346PC2接收到PC1發(fā)來的UDP數(shù)據(jù)，PC4無法發(fā)送UDP數(shù)據(jù)。目的：訪問控制是對UDP數(shù)據(jù)源進行限制，選擇數(shù)據(jù)源是否能夠通過網(wǎng)閘進行數(shù)據(jù)的發(fā)送。PC1（；端口：12345；PC4可正常發(fā)送數(shù)據(jù)給PC2,但PC1不能夠發(fā)數(shù)據(jù)給PC2。配置步驟：>根據(jù)以上基本功能操作，進入控制臺-UDP協(xié)議-訪問控制，選擇默認規(guī)則為拒絕，如圖7-1-6所示圖7-1-6訪問控制（默認拒絕）>添加一條“源IP地址”為，選擇允許，如圖7-1-7所示；圖7-1-7訪問控制（允許）>訪問控制配置完成，驗證策略配置是否生效預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送目的地址：PC4：目的端口：12345發(fā)送目的地址：PC2：監(jiān)聽端口：123468word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。＞PC2接收到PC4發(fā)來的UDP數(shù)據(jù)，PC1無法發(fā)送UDP數(shù)據(jù)。2.2不同網(wǎng)段配置實例圖7-2-1網(wǎng)絡(luò)拓撲圖實現(xiàn)目的：主要實現(xiàn)不同網(wǎng)段的UDP傳輸，其中主要包含以下兩個功能點。?UDP協(xié)議基本功能配置?特殊點配置A內(nèi)網(wǎng)配置為正向傳輸配置，外網(wǎng)配置為反向傳輸配置A由于正、反向配置相同，故此配置僅以正向操作為示例2.2.1UDP協(xié)議基本功能配置目的：通過基本功能配置，實現(xiàn)UDP數(shù)據(jù)的正常傳輸；以PC1（；配置步驟：＞搭建如圖7-2-1網(wǎng)絡(luò)環(huán)境；＞通過配置機訪問內(nèi)網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶（用戶名：admin，密碼：cyberadmin），在控制臺網(wǎng)絡(luò)配置-地址配置中添加數(shù)據(jù)口eth0地址（內(nèi)網(wǎng)-＞eth0-＞；＞在控制臺網(wǎng)絡(luò)配置-路由配置中添加靜態(tài)路由，如圖7-2-2所示；圖7-2-2內(nèi)網(wǎng)路由配置＞通過配置機訪問外網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶（用戶名：admin密碼:cyberadmin），在控制臺網(wǎng)絡(luò)配置-地址配置中添加數(shù)據(jù)口eth0地址（外網(wǎng)-＞eth0-＞；＞在控制臺網(wǎng)絡(luò)配置-路由配置中添加靜態(tài)路由，如圖7-2-3所示；圖7-2-3外網(wǎng)路由配置＞進入UDP協(xié)議，添加一條任務(wù)配置如，圖7-2-4；任務(wù)號：此任務(wù)的標(biāo)識，范圍為：1?2048；本地IP：網(wǎng)閘代理IP地址，此IP地址可選，需在設(shè)備上板網(wǎng)絡(luò)設(shè)置中添加；端口：網(wǎng)閘本地代理地址監(jiān)聽端口；綁定網(wǎng)閘IP：選擇網(wǎng)閘下板發(fā)出數(shù)據(jù)的地址，此地址可視為數(shù)據(jù)通過網(wǎng)閘后的源地址；實際服務(wù)器IP：實際目的地址，此為真實的目的地址；實際服務(wù)器端口:實際服務(wù)器監(jiān)聽端口，設(shè)置網(wǎng)閘接收到數(shù)據(jù)后，9word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。發(fā)給真實目的的監(jiān)聽端口；DSCP：數(shù)據(jù)優(yōu)先級。圖7-2-4任務(wù)配置>選擇UDP協(xié)議-訪問控制，默認規(guī)則選擇“允許”，如圖7-2-5；圖7-2-5訪問控制預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送的目的地址：PC3：監(jiān)聽端口：12345PC3能夠正常接收PC1發(fā)來的數(shù)據(jù)。目的：訪問控制是對UDP數(shù)據(jù)源進行限制，選擇數(shù)據(jù)源是否能夠通過網(wǎng)閘進行數(shù)據(jù)的發(fā)送。PC1（端口：12345；PC1可正常發(fā)送數(shù)據(jù)給PC3,但PC2不能夠發(fā)送數(shù)據(jù)給PC3。配置步驟：根據(jù)以上基本功能配置，進入控制臺-UDP協(xié)議-訪問控制，選擇默認規(guī)則為允許，如圖7-2-6所示；圖7-2-6訪問控制（默認允許）添加一條“源IP地址”為，選擇拒絕，如圖7-2-7所示；圖7-2-7訪問控制（拒絕）訪問控制配置完成，驗證策略配置是否生效預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送目的地址：PC2：目的端口：12345發(fā)送目的地址：PC3：監(jiān)聽端口：12346PC3接收到PC1發(fā)來的UDP數(shù)據(jù)，PC2無法發(fā)送UDP數(shù)據(jù)。目的：10word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。訪問控制是對UDP數(shù)據(jù)源進行限制，選擇數(shù)據(jù)源是否能夠通過網(wǎng)閘進行數(shù)據(jù)的發(fā)送。PC1（端口：12345；PC2可正常發(fā)送數(shù)據(jù)給PC2,但PC1不能夠發(fā)送數(shù)據(jù)給PC3。配置步驟：根據(jù)以上基本功能操作，進入控制臺-UDP協(xié)議-訪問控制，選擇默認規(guī)則為拒絕，如圖7-2-8所示圖7-2-8訪問控制（默認拒絕）添加一條“源IP地址”為，選擇允許，如圖7-2-9所示；圖7-2-9訪問控制（允許）訪問控制配置完成，驗證策略配置是否生效預(yù)期結(jié)果：PC1：目的端口：12345發(fā)送目的地址：PC2：目的端口：12345發(fā)送目的地址：PC3：監(jiān)聽端口：12346PC3接收到PC2發(fā)來的UDP數(shù)據(jù)，PC1無法發(fā)送UDP數(shù)據(jù)。3定制訪問3.1映射模式圖9-1-1網(wǎng)絡(luò)拓撲圖實現(xiàn)目的：此實例主要是為了展示在相同網(wǎng)段的環(huán)境中網(wǎng)閘定制訪問功能的實現(xiàn)，主要包含同網(wǎng)段映射模式下的TCP、UDP數(shù)據(jù)傳輸。（以接收端口10000為例）PC1： 映射地址：PC2： 映射地址：A正反向任務(wù)配置都在內(nèi)網(wǎng)；配置步驟：搭建如圖9-1-1網(wǎng)絡(luò)環(huán)境；通過配置機訪問內(nèi)網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶（用戶名：admin密碼:cyberadmin），在控制臺定制訪問-映射模式中添加地址映射，模式狀11word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。態(tài)為開啟，如圖9-1-2所示；圖9-1-2映射模式配置完成后，選擇定制訪問-訪問控制界面添加訪問控制，默認規(guī)則為拒絕，如圖9-1-3所示；以圖9-1-1環(huán)境為例：PC1發(fā)送數(shù)據(jù)，PC2接收數(shù)據(jù)源端IP地址配置為PC1的地址，目的端IP地址為PC2的地址;協(xié)議可選擇：TCP和UDP；端口配置為：10000；數(shù)據(jù)發(fā)送源在內(nèi)網(wǎng)，源端位置選擇內(nèi)網(wǎng)；允許數(shù)據(jù)傳輸；PC2發(fā)送數(shù)據(jù)，PC1接收數(shù)據(jù)源端IP地址配置為PC2的地址，目的端IP地址為PC1的地址;協(xié)議可選擇：TCP和UDP；端口配置為：10000；數(shù)據(jù)發(fā)送源在外網(wǎng)，源端位置選擇外網(wǎng)；允許數(shù)據(jù)傳輸；圖9-1-3訪問控制配置映射模式定制訪問配置完成；預(yù)期結(jié)果：PC1發(fā)送數(shù)據(jù)，目的地址為，端口為10000，協(xié)議TCP，PC2接收TCP數(shù)據(jù)接收成功；PC1發(fā)送數(shù)據(jù)，目的地址為，端口為10000，協(xié)議UDP，PC2接收UDP數(shù)據(jù)接收成功；PC2發(fā)送數(shù)據(jù)，目的地址為，端口為10000，協(xié)議TCP，PC1接收TCP數(shù)據(jù)接收成功；PC2發(fā)送數(shù)據(jù)，目的地址為，端口為10000，協(xié)議UDP，PC1接收UDP數(shù)據(jù)接收成功；圖9-1網(wǎng)絡(luò)拓撲圖實現(xiàn)目的：此實例主要是為了展示在相同網(wǎng)段的環(huán)境中網(wǎng)閘定制訪問功能的實現(xiàn),主要包含不同網(wǎng)段映射模式下的TCP、UDP數(shù)據(jù)傳輸。PC1： 映射地址：PC2： 映射地址：12word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。A正反向任務(wù)配置都在內(nèi)網(wǎng)；A以接收端口10000為例；配置步驟：搭建如圖9-1網(wǎng)絡(luò)環(huán)境；通過配置機訪問內(nèi)網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶（用戶名：admin密碼:cyberadmin），在控制臺定制訪問-映射模式中添加地址映射，模式狀態(tài)為開啟，如圖9-1-4所示；圖9-1-4映射模式配置完成映射后，選擇網(wǎng)絡(luò)配置-路由配置，添加內(nèi)網(wǎng)路由，如圖9-1-5所示；圖9-1-5上板路由設(shè)置通過配置機訪問內(nèi)網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶（用戶名：admin密碼:cyberadmin），在控制臺網(wǎng)絡(luò)配置-路由配置外網(wǎng)路由，如圖9-1-6所示；圖9-1-6下板路由設(shè)置路由配置完成后，再次登錄內(nèi)網(wǎng)管理地址，登陸系統(tǒng)管理員賬戶（用戶名：admin密碼：cyberadmin），選擇定制訪問-訪問控制界面添加訪問控制，默認規(guī)則為拒絕，如圖9-1-7所示；以圖9-1-1環(huán)境為例：PC1發(fā)送數(shù)據(jù)，PC2接收數(shù)據(jù)源端IP地址配置為PC1的地址，目的端IP地址為PC2的地址；協(xié)議可選擇：TCP和UDP；端口配置為：10000；數(shù)據(jù)發(fā)送源在內(nèi)網(wǎng)，源端位置選擇內(nèi)網(wǎng)；允許數(shù)據(jù)傳輸；PC2發(fā)送數(shù)據(jù)，PC1接收數(shù)據(jù)源端IP地址配置為PC2的地址，目的端IP地址為PC1的地址；協(xié)議可選擇：TCP和UDP；端口配置為：10000；數(shù)據(jù)發(fā)送源在外網(wǎng)，源端位置選擇外網(wǎng)；允許數(shù)據(jù)傳輸；圖9-1-7訪問控制配置>映射模式定制訪問配置完成；預(yù)期結(jié)果：13word格式支持編輯，如有幫助歡迎下載支持。文檔從互聯(lián)網(wǎng)中收集，已重新修正排版，word格式支持編輯，如有幫助歡迎下載支持。PC1發(fā)送數(shù)據(jù)，目的地址為，端口為10000，協(xié)議TCP，PC2接收TCP數(shù)據(jù)接收成功；PC1發(fā)送數(shù)據(jù)，目的地址為，端口為10000，協(xié)議UDP，PC2接收UDP數(shù)據(jù)接收成功；PC2發(fā)送數(shù)據(jù)，目的地址為，端口為10000，協(xié)議TCP，PC1接收TCP數(shù)據(jù)接收成功；PC2發(fā)送數(shù)據(jù)，目的地址為，端口為10000，協(xié)議UDP，PC1接收UDP數(shù)據(jù)接收成功；4機熱備圖10-1-1雙機熱備環(huán)境實現(xiàn)目的：此實例主要是為了展示網(wǎng)閘雙機熱備功能的實現(xiàn)，本次以傳輸UDP端口為10000的數(shù)據(jù)為例。A雙擊熱備