Nokia 透明模式配置手册
所谓的透明模式,就是在不改动原来网络参数的情况下,添加防火墙的功能,防火墙扮演的角色就类似于一台交换机或者是一个网桥。所以有的ip数据都透明地穿过这个防火墙,在nokia IPSO ,已经支持这种透明模式的技术。
网络拓扑如下
一nokia的基本配置
如上图,eth1和eth2都要做为透明模式端口,而另外要设一个端口作为防火墙管理之用,我这里设的管理口是eht4,他们的网络参数分别为
eth1 : /24
eth2 : /24
eth4 : /24
当然,你也可以设定透明模式端口的地址是管理地址,但是当你配置透明模式的时候,把eth1加到透明组的时候,透明模式默认是disable的,他会把所有的packet都drop掉,所以你有可能丧失了这个端口的控制权,所以建议另外一个网口进行配置管理。
回到配置菜单点击,interface configuration下面的transparent mode,来到以下画面
这里需要填入一个组的号码,每个组都会有一个标识的号码,号码从0开始,这里随便设定一个号码即可,我填100,然后apply回来到这个画面
然后是进入这个刚刚定义的100的组里面定义端口,点击identifler字段的XMG100, 出现下面画面
选择相应的要做透明模式的相应端口,选择之后按apply,在这个例子里面端口为eth1和eth2
eth1和eth2两个端口就配置成透明模式了,然后按save
然后会回到上面这个画面,这是只要把他enable 设置成yes就可以了,记得按apply 和save
这样nokia上的透明模式算是配置完毕, 是能够ping通的(这时候checkpoint并
NOKIA 透明模式设置办法 来自淘豆网m.daumloan.com转载请标明出处.
