配置协议报文控制

配置协议报文控制
背景信息
缺省情况下,安全策略仅对单播报文进行控制,对广播和组播报文不做控制,直接转发。但是还存在一些特殊情况:
通过配置二层组播报文受安全策略控制后,FW可以对除了二层ND组播报文之外的所有二层组播报文(包括经过FW和从FW发出的二层组播报文)进行安全策略控制。
为了安全起见,一些网络基础协议的单播报文默认受安全策略和缺省安全策略控制,如果希望设备能够快速接入网络,可以通过关闭基础协议单播报文受安全策略控制的功能,使这些协议的单播报文不受安全策略和缺省安全策略控制。
配置协议报文受安全策略控制。
配置二层组播报文受安全策略控制
firewall l2-multicast packet-filter enable
配置基础协议单播报文受安全策略控制
firewall packet-filter basic-protocol enable


图片.png



1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » 配置协议报文控制

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!