启明星辰P系列防火墙产品安装调试
启明星辰防火墙功能介绍
公司简介：启明星辰信息技术有限公司成立于1996年，由留美博士严望佳女士创建，是一家拥有自主知识产权的网络安全高科技企业。
作为与国际接轨、勇于创新的先行者，启明星辰公司致力于提供具有国际竞争力的自主创新的安全产品和最佳实践服务，帮助客户全面提升其IT基础设施的安全性和生产效能。
多年来，启明星辰公司始终坚持技术创新，确保技术水平与国际同步，目前已拥有50多项自主知识产权，并先后承担了国家863项目、国家发改委产业化示范工程等国家级、省部级重点信息安全科研项目共50多项，是国内网络安全领域承担国家级重点项目最多的企业。
启明星辰公司拥有国内最具实力的安全产品开发队伍，国际一流的黑客攻防技术研究团队——积极防御实验室（ADLAB），国际一流的安全运营服务团队——M2S 安全运营中心，国内一流的安全体系设计及咨询团队——前线技术专家团（VF），国内一流的安全系统集成团队和国内首家企业网络安全博士后工作站。
在稳固入侵检测、漏洞扫描产品多年市场占有率领先的同时，启明星辰公司推出了业内先进的一体化威胁管理（UTM）、安全审计等产品、国际化的专业安全服务、安全管理平台（SOC）以及符合萨班斯（SOX）法案的安全解决方案，帮助客户建立完善的安全保障体系。
启明星辰一体化安全网关防火墙采用“一体化”的思想，通过“设计一体化”，实现了“部署一体化、防御一体化、管理一体化”，在“安全变得简单”的指引下，为用户实现了“选择部署简单、防御威胁简单、策略实施简单、管理维护简单”。
天清汉马一体化安全网关介绍一、产品简介：凭借多年UTM市场经验积累，根据用户的切身需求，启明星晨推出新一代的UTM产品--天清汉马一体化安全网关。
天清汉马一体化安全网关采用高性能的硬件架构和一体化的软件设计，集防火墙、IPSec VPN、SSL VPN、网关防病毒、入侵防御、抗拒绝服务攻击（Anti-DOS）、Web内容过滤、反垃圾邮件等多种安全技术于一身，同时全面支持QoS、负载均衡、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护，帮助用户抵御日益复杂的安全威胁。
天清汉马USG防火墙IPSecVPN客户端用户手册
天清汉马USG IPSec VPN客户端用户手册北京启明星辰信息安全技术有限公司Beijing Venus Information Security Inc.二零一零年七月天清汉马USGIPSecVPN客户端用户手册手册版本V3.2产品版本V2.6.3.2资料状态发行版权声明启明星辰公司版权所有，并保留对本手册及本声明的最终解释权和修改权。
本手册的版权归启明星辰公司所有。
未得到启明星辰公司书面许可，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其部分或全部用于商业用途。
免责声明本手册依据现有信息制作，其内容如有更改，恕不另行通知。
启明星辰公司在编写该手册的时候已尽最大努力保证其内容准确可靠，但启明星辰公司不对本手册中的遗漏、不准确或错误导致的损失和损害承担责任。
User’s Manual Copyright and DisclaimerCopyrightCopyright Venus Info Security Inc. All rights reserved.The copyright of this document is owned by Venus Info Security Inc. Without the prior written permission obtained from Venus Info Security Inc., this document shall not be reproduced and excerpted in any form or by any means, stored in a retrieval system, modified, distributed and translated into other languages, applied for a commercial purpose in whole or in part.DisclaimerThis document and the information contained herein is provided on an “AS IS”basis. Venus Info Security Inc. may make improvement or changes in this document, at any time and without notice and as it sees fit. The information in this document was prepared by Venus Info Tech Inc. with reasonable care and is believed to be accurate. However, Venus Info Security Inc. shall not assume responsibility for losses or damages resulting from any omissions, inaccuracies, or errors contained herein.副本发布声明启明星辰公司的USG产品正常运行时，包含3款GPL协议的软件（linux、zebra、OpenLDAP）。
安全启明星辰产品解决方案完整版
安全启明星辰产品解决方案HUA system office room 【HUA16H-TTMS2A-HUAS8Q8-HUAH1688】安全解决方案的使命就是在先进的理念与方法论的指导下，综合运用安全技术、产品、工具，提供客户化的服务，全面系统地解决客户面临的安全问题。
1.理念与方法论理念与方法论主要关注如何将各种安全要素有效地配合来满足安全需求。
一个解决方案中最核心的部分是解决方案所基于的理念与方法论，它好比解决方案的神经中枢。
尤其是对那些看起来相似的安全需求，基于不同的理念与方法论会得到大相径庭的安全解决方案。
良好安全理念和方法论力图挖掘和把握信息安全的本质规律，以便为客户提供可行的，易实施的安全解决方案。
2.需求获取客户的安全需求是整个解决方案的起源和持续的推动力。
没有对客户本身、客户的行业、客户的业务、客户系统的安全需求做详细和准确的分析之前，不可能得到切合实际的解决方案。
在需求分析过程中，会采用多种需求分析方法。
比如，BDH方法，就是从业务、分布、层次等三个方向进行分解，同时考虑业务分解后的各要素之间的内在联系，力求完整而准确地获取客户的安全需求。
3.安全措施安全措施是解决方案中具体的方法、技术、服务和产品等的集合，但又不是简单的堆砌。
一个解决方案除了要有正确的安全理念和方法作为基础，全面、清晰地把握客户安全需求之外，还要对可用的各种安全措施（产品与服务）的特点有准确的了解和把握，深刻理解各种措施之间的内在联系，取长补短，充分发挥服务和产品的特性，最终提供有效的实施方案。
4.安全实现安全实现是解决方案的最后一步。
所谓“行百里者半九十”，优秀的安全解决方案必须通过完美地实现才能真正生效，满足客户的安全需求。
在努力完善理念和方法论的同时，要注重安全实现与执行。
从项目管理、质量保障等方面全面加强。
二、解决方案指导思路三观安全包括：微观安全、宏观安全和中观安全。
三观安全的一个典型模型就是上图的执行模型。
安全启明星辰产品解决方案
数据安全解决方案案例分析
• 某制造行业客户数据安全解决方案 • 提供数据加密、数据备份与恢复、数据访问控制等安全产品 • 保护客户企业重要数据，防止泄露 • 提供专业的数据安全服务，帮助客户提高数据安全水平
05
安全启明星辰产品解决方案未来发展趋势
安全启明星辰产品技术创新方 向
• 持续投入研发，保持技术领先地位 • 深入研究人工智能、大数据、云计算等技术在安全领域的应用 • 开发更多创新性的安全产品 • 与国内外知名研究机构合作，分享最新研究成果
客户对安全启明星辰产品的建 议与反馈
• 客户对产品和服务提出了一些建议 • 部分客户建议提供更多样化的产品选择 • 部分客户建议提高服务质量，提高响应速度 • 部分客户建议加强与其他厂商的合作，共同推动行业发展
• 安全启明星辰将认真听取客户意见，不断改进产品和服务
谢谢观看
THANK YOU FOR WATCHING
02
安全启明星辰产品解决方案介绍
企业网络安全解决方案
提供全面的安全防护
• 防火墙：保护企业内部网络 • 入侵检测系统：实时检测网络攻击 • 漏洞扫描与管理：发现并修复网络漏洞
满足不同规模企业的需求
• 小型企业：提供经济型网络安全解决方案 • 中型企业：提供高性能网络安全解决方案 • 大型企业及政府机构：提供高端定制化网络安全解决方 案
2010年在深圳证券交易所上市
• 股票代码：002439 • 成为中国网络安全第一股
安全启明星辰产品系列及特点
安全产品系列丰富
• 企业网络安全解决方案 • 云安全解决方案 • 数据安全解决方案
产品特点
• 个性化定制：根据客户需求提供定制化解决方案 • 技术创新：持续投入研发，保持技术领先地位 • 服务保障：专业的技术支持团队，提供及时的服务保障
sangfor 对接启明星辰防火墙
引：IPsec 报文原理这次说说IPsec另外两种场景，一种是做外网网关部署环境，一种是旁挂模式部署环境，一般防火墙直接挂在外网然后使用IPsec属于外网网关部署环境，如果VPN设备旁挂于核心或者防火墙之后非公网地址为单臂模式环境。
拓扑图：参旁挂模式拓扑。
针对单臂环境注：启明防火墙为旁挂模式部署一、引：启明星辰防火墙映射VPN需要的UDP 500与45006.4 配置步骤（1）配置网络连通性保证防火墙外网接口到互联网能够连通，内网接口到服务器能够连通。
（2）定义 IP 地址对象、开放端口对象在【防火墙】--【地址】--【地址】定义内网服务器地址。
在【防火墙】--【服务】--【基本服务】定义开放的端口号注：源端口低和高一般不需要填写，除非是客户端限定了访问源端口（3）配置端口映射规则在【防火墙】--【策略】--【NAT策略】--选择端口映射公开地址：需要映射的外网口地址（必须为物理接口或者别名设备地址）拨号用户选择拨号获取到的公网地址即可内部地址：在地址列表里定义的服务器地址对外服务：需要对外开放的端口，此处选择vpn端口注：系统预定义大量常用端口，可以直接使用对内服务：内网服务器需要开放的端口，此处选择vpn端口500、4500隐藏内部地址：可选。
如果取消选中，既能通过公开地址和端口访问内部服务器，也可以直接访问服务器；如果选中，只能通过公开地址和端口访问内部服务器如果需要内网用户通过访问公网地址来实现访问内网服务器，则需要将源地址转换为选择为防火墙内网接口地址。
（4）配置安全规则源地址选择any，目的地址选择为vpn，服务选择为vpn端口。
二、设置启明星辰配置（1）配置启明星辰VPN 接口地址进入【网络管理】-【网络接口】-【物理设备】，设置eth1和eth2为内外网口地址。
（2）配置防火墙IPsec基本属性（2）配置启明星辰VPN IPSEC---VPN规则进入【VPN】-【IPSec】-【VPN规则】-添加，设置本地保护子网为192.168.83.0/24，对端保护子网为192.168.82.0/24。
怎样安装和设置电脑的防火墙软件
怎样安装和设置电脑的防火墙软件在如今信息化的社会中，电脑已经成为人们工作、学习和娱乐的必备工具。
然而，网络攻击的风险也随之而来，为了保护我们的个人隐私和电脑系统的安全，安装和设置电脑的防火墙软件是非常必要的。
本文将介绍如何正确地安装和设置电脑的防火墙软件，以保障个人和计算机的安全。
一、选择适合的防火墙软件市面上有许多不同类型的防火墙软件可供选择，如Windows自带的防火墙、Norton防火墙、360安全卫士等。
在选择防火墙软件时，可以参考以下几点：1.安全性：软件的安全性是首要考虑的因素，建议选择信誉良好、有经验的厂商或知名品牌的软件。
2.功能强大：软件应该具备防火墙核心功能，包括入侵检测、阻断恶意攻击等。
3.易于使用：对于初学者来说，选择简单易用的软件更为合适，以确保安装和设置的顺利进行。
二、安装防火墙软件根据所选的防火墙软件不同，安装过程也会有所差异。
在这里以Windows自带的防火墙为例进行介绍：1.打开“控制面板”，点击“系统和安全”。
2.在“Windows防火墙”选项中，点击“打开Windows防火墙”。
3.在弹出的窗口中，点击“推荐设置”选项，然后按照系统的提示进行设置即可。
三、设置防火墙规则安装完成后，需要对防火墙进行相关设置，以保护计算机的安全。
以下是设置防火墙规则的一些建议：1.应用程序许可：允许或拒绝特定程序与外界进行通信。
根据实际需求，设置相应的许可规则。
2.端口管理：可以根据需要开放或关闭特定端口，以控制网络通信的范围。
3.连接管理：可以设置许可的连接和拒绝的连接，以避免恶意连接或未经授权的访问。
4.更新软件：定期更新防火墙软件，以获取最新的安全补丁和功能优化。
四、定期检查和维护防火墙安装和设置防火墙只是第一步，定期检查和维护同样重要。
以下是一些维护防火墙的建议：1.及时更新：定期更新防火墙软件和操作系统的补丁，以弥补已知的安全漏洞。
2.监控日志：定期查看防火墙日志，发现异常情况并及时作出响应。
启明星辰P系列防火墙产品安装调试.
设置CRT或者超级终端属性： —设置serial port连接工具 (e.g. 微软超级终端) —Connect RS-232 —波特率9600 , 8 bits, No parity,1 stop bit 如图：
登陆管理
SSH管理和Telnet管理
防火墙默认关闭该功能，需要通过WEB管理 方式或者命令行方式手动开启。 一旦开启以后，该登陆方式适用于防火墙上的 所有的三层接口 一、 WEB管理方式开启 二、命令行管理方式开启
接口设备相关介绍
别名设备
逻辑接口，与对应的物理设备共享MAC，相当于cisco的secondry IP。 目的是给三层设备接口（包括物理接口和逻辑接口）配置多个IP地址。
接口设备相关介绍
冗余设备
逻辑接口，将多个物理设备绑定起来，组成一个逻辑接口。冗余的方式 有轮循方式、热备方式及802.3ad（LACP），其中轮循和热备方式都为静 态方式，802.3ad为动态方式。
接口设备相关介绍
vlan设备
逻辑接口，与对应的物理接口共享MAC，为数据提供doltq封装，可以 提供路由模式和透明模式。配置了vlan设备后，数据在离开防火墙时会被封 装对应的vlan ID
接口设备相关介绍
vlan设备
Vlan 100: 192.168.1.254/24
trunk
192.168.1.100/24
系统管理——维护——备份与恢复——导入全部配置
注意： 导入配臵后需要重启网关，配臵才可以生效。 3.6.0.1版本的配臵导入3.6.0.2时，需要为防火墙打
上前14个升级包，否则只能导入关键配臵（NAT
配臵无法导入）
批处理的使用
在好多情况下，我们的配臵工作都是重复操作过程，如果能将这些
启明星辰防火墙功能介绍
公司简介：启明星辰信息技术有限公司成立于1996年，由留美博士严望佳女士创建，是一家拥有自主知识产权的网络安全高科技企业。
作为与国际接轨、勇于创新的先行者，启明星辰公司致力于提供具有国际竞争力的自主创新的安全产品和最佳实践服务，帮助客户全面提升其IT基础设施的安全性和生产效能。
多年来，启明星辰公司始终坚持技术创新，确保技术水平与国际同步，目前已拥有50多项自主知识产权，并先后承担了国家863项目、国家发改委产业化示范工程等国家级、省部级重点信息安全科研项目共50多项，是国内网络安全领域承担国家级重点项目最多的企业。
启明星辰公司拥有国内最具实力的安全产品开发队伍，国际一流的黑客攻防技术研究团队——积极防御实验室（ADLAB），国际一流的安全运营服务团队——M2S 安全运营中心，国内一流的安全体系设计及咨询团队——前线技术专家团（VF），国内一流的安全系统集成团队和国内首家企业网络安全博士后工作站。
在稳固入侵检测、漏洞扫描产品多年市场占有率领先的同时，启明星辰公司推出了业内先进的一体化威胁管理（UTM）、安全审计等产品、国际化的专业安全服务、安全管理平台（SOC）以及符合萨班斯（SOX）法案的安全解决方案，帮助客户建立完善的安全保障体系。
启明星辰一体化安全网关防火墙采用“一体化”的思想，通过“设计一体化”，实现了“部署一体化、防御一体化、管理一体化”，在“安全变得简单”的指引下，为用户实现了“选择部署简单、防御威胁简单、策略实施简单、管理维护简单”。
天清汉马一体化安全网关介绍一、产品简介：凭借多年UTM市场经验积累，根据用户的切身需求，启明星晨推出新一代的UTM产品--天清汉马一体化安全网关。
天清汉马一体化安全网关采用高性能的硬件架构和一体化的软件设计，集防火墙、IPSec VPN、SSL VPN、网关防病毒、入侵防御、抗拒绝服务攻击（Anti-DOS）、Web内容过滤、反垃圾邮件等多种安全技术于一身，同时全面支持QoS、负载均衡、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护，帮助用户抵御日益复杂的安全威胁。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
最新操作对应的命令行在历史记 录的最底层显示
系统管理——维护——批处理——历史记录
批处理的使用
第二步：提交批处理命令并执行
A、获取相关命令行以后，可以对命令行进行增量 系统管理 —— 维护 ——批处理——命令批处理 修改（使用 excel 或者批处理工具） B、将新生成的命令行复制粘贴到命令批处理文本框 内，点提交； C、提交完成后，点击执行批处理
接口设备相关介绍
别名设备
逻辑接口，与对应的物理设备共享MAC，相当于cisco的secondry IP。 目的是给三层设备接口（包括物理接口和逻辑接口）配置多个IP地址。
接口设备相关介绍
冗余设备
逻辑接口，将多个物理设备绑定起来，组成一个逻辑接口。冗余的方式 有轮循方式、热备方式及802.3ad（LACP），其中轮循和热备方式都为静 态方式，802.3ad为动态方式。
配置导出
在导出配臵前，对防火墙的配臵进行保存，即可以通过WEB页
面保存，也可以通过newconfig save保存，如图：
配置导入导出
配置导出
系统管理——维护——备份与恢复——导出全部配置
配置导入导出
配置导入
配臵导入功能在很多场景下可以为操作提供便捷，比如更换或
者升级设备后，可以很快的使新设备恢复配臵。
2
1. :1.
1.2
Eth3
:2.2
.2.2
2.2.2.1
联通
注释：这个功能主要适用于外网向内网发起的访问， 原因在于不同运营商之间可能存在路由不可达问题， 基于状态回包可以将风险降到最低。即使回包时能 被策略路由匹配，也不会选择策略路由转发。
静态路由
默认路由——网关探测
172.16.1.1 Vlan100:192.168.1.1 Vlan200:192.168.2.1 Eth1:172.16.1.2 1.1.1.1
电信
Eth
.1 2:1
.1.
2
Eth3
:2.2
.2.2
2.2.2.1
联通
路由管理——基本路由——默认路由
监测频率：防火墙向网关发送ICMP或者ARP报文的频率 metric ：相同路由之间区分优先级，越小越优先 权重值 ：两条路由相同且metic也相同的情况下，分担流量的比重
静态路由
静态路由
172.16.1.1 Vlan100:192.168.1.1 Vlan200:192.168.2.1 Eth1:172.16.1.2 1.1.1.1
P系列防火墙产品安装调试
启明星辰网关本部 2014.6
目录
1 2 3
4 5
防火墙基础功能操作 防火墙接入模式简介 防火墙路由功能配置简介 防火墙高可用性功能原理及配置简介 入侵防护，病毒防护，反垃圾邮件配置简介
第一章
防火墙基础功能操作
登陆管理 日志管理 配置导入导出 批处理的使用
登陆管理
eth2
1.1.1.2
eth1：192.168.1.1 eth2：1.1.1.1
三、配置安全策略，允许流量通过
透明方式接入
eth1
C:192.168.1.100
eth2
1.1.1.2
brg1： eth1 eth2
一、设置接口工作模式，将eth1和eth2划到brg1下
透明方式接入
eth1
C:192.168.1.100
二、创建冗余设备，并为冗余设备配IP
Trunk方式接入
vlan 100---200
trunk
eth1
eth2
trunk
vlan 100---200
方式一：防火墙的eth1、eth2配置为trunk模式，并将他们划到同一个透明桥 内
Trunk方式接入
vlan 100---200
trunk
eth1
eth2
系统管理——维护——备份与恢复——导入全部配置
注意： 导入配臵后需要重启网关，配臵才可以生效。 3.6.0.1版本的配臵导入3.6.0.2时，需要为防火墙打
上前14个升级包，否则只能导入关键配臵（NAT
配臵无法导入）
批处理的使用
在好多情况下，我们的配臵工作都是重复操作过程，如果能将这些
操作写在一个文件下执行，那么对我们的执行效率将大大提高。
日志管理
日志查看
防火墙日志包括系统日志及功能模块日志。系统日志是防火墙 自身产生的信息，如管理员管理日志和设备状态日志（如接口 up/down）；功能模块日志是防火墙功能模块启用后产生的信息， 如HA日志、IPS日志、包过滤日志，这类日志需要防火墙对应的 功能模块启动日志记录功能。
日志——日志访问——日志查看
trunk
vlan 100---200
方式二：将eth1和eth2划入透明桥，再放通带vlan的流量
防火墙——安全选项——二层协议包过滤策略
第三章
防火墙路由功能配置简介
静态路由
OSPF
策略路由&ISP路由
静态路由
默认路由
172.16.1.1 Vlan100:192.168.1.1 Vlan200:192.168.2.1 Eth1:172.16.1.2 1.1.1.1
console口管理
设置CRT或者超级终端属性： —设置serial port连接工具 (e.g. 微软超级终端) —Connect RS-232 —波特率9600 , 8 bits, No parity,1 stop bit 如图：
登陆管理
SSH管理和Telnet管理
防火墙默认关闭该功能，需要通过WEB管理 方式或者命令行方式手动开启。 一旦开启以后，该登陆方式适用于防火墙上的 所有的三层接口 一、 WEB管理方式开启 二、命令行管理方式开启
OSPF
OSPF配置
此时的防火墙被部署在骨干区域内，充当骨干 router，需要维护整个Area 0区域的LSA。 防火墙需要分别在3个接口上启用OSPF，因此将 1.1.1.0/24、2.2.2.0/24、10.1.5.0/24发布出去
OSPF
OSPF后台配置
一、后台输入 advroute terminal ospf 二、通过cisco 路由器的命令行方式进行调试
日志管理
日志服务器配置
由于防火墙本身的存储空间有限，最多只能提供10M的大小空间 （10M空间用完后可以选择停止存储日志或者覆盖日志），当需要保存更 多的日志信息时，需要将防火墙连接日志服务器，将日志传输给日志服务 器（如syslog服务器或者安管服务器）。
日志——日志配置——日志服务器
配置导入导出
系统管理——管理员设置——管理主机
登陆管理
GUI管理
P系统防火墙使用HTTPS方式登陆，使用8889端 口。同时需要使用证书认证。
一、安装管理员证书 二、登陆防火墙 三、特殊情况应对
当遇到没有安装证书，但又需要通过 GUI 方式管理防火墙时，可以通过在后台 URL ：https://IPv4地址：8889 输入命令（命令可以咨询400或者专家支 持） user: administrator pass:bane@7766 然后直接通过8888接口管理防火墙， 但这种方式在重启设备后会失效 URL：https://IPv4地址：8888
接口设备相关介绍
vlan设备
逻辑接口，与对应的物理接口共享MAC，为数据提供doltq封装，可以 提供路由模式和透明模式。配置了vlan设备后，数据在离开防火墙时会被封 装对应的vlan ID
接口设备相关介绍
vlan设备
Vlan 100: 192.168.1.254/24
trunk
192.168.1.100/24
第二章
防火墙接入模式简介
接口设备相关介绍
路由&NAT方式接入
透明方式接入 冗余方式接入 Trunk方式接入
接口设备相关介绍
物理设备
注意： 以下介绍的设备都是代表接口 的含义，只是各安全厂商叫法 不同
对应防火墙外观上的接口，通过eth x来表示。物理设备可以提 供路由模式、透明模式、冗余模式、trunk模式
Eth
2
1. :1.
1.2
Eth3
:2.2
.2.2
2.2.2.1
联通
注释：这个功能主要适用于内网向外网发起的访问
静态路由
默认路由——基于状态回包
1.1.1.1
电信
172.16.1.1 Vlan100:192.168.1.1 Vlan200:192.168.2.1 Eth1:172.16.1.2
Eth
电信
Eth
.1 2:1
.1.
2
Eth3
:2.2
.2.2
2.2.2.1
联通
路由管理——基本路由——静态路由表
OSPF
OSPF介绍
注意： 防火墙厂商对于OSPF的支持度不 如路由器厂商，在双机情况下不 建议使用OSPF
OSPF（开放最短路径优先），像所有 链路状态协议一样，OSPF协议和 距离矢量协议相比，主要的改善在于它的快速收敛，这使得OSPF协议可以支 持更大型的网络。OSPF通过各类LSA信息学习全网的路由，然后每台运行 OSPF的路由器再根据SPF算法计算自己去往其它节点的最短路径。 防火墙目前使用的OSPF是采用zebra软件实现，zebra是一种标准的开源 软件。因此我们的OSPF可以满足一般企业网的使用需要，保存的路由条目不 受限制，只与各型号设备的内存有关。 除了支持骨干区域、普通区域、stub区域之外，还支持接口认证、区域认 证和路由重发布。同时也支持OSPFv3。
电信
Eth
.1 2:1
.1.
2