行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
点击可切换产品版本
知道了
不再提醒
全网AC13.0.18
{{sendMatomoQuery("行为管理AC","网口配置")}}

网口配置

更新时间:2022-01-18

在[系统管理/网络配置/网口配置],页面显示网口连接状态、物理网口名、逻辑区域、网口介质、IP地址、MAC地址等信息。在网口配置目录下仅能修改已定义的网口的配置,而不能修改网口的定义。

连接状态:显示该网口的连接状态和MTU,其中连接状态显示表示连接,显示表示未连接。

接口:显示设备上的物理网口名。

区域:显示该接口所属的逻辑区域。

  • LAN口是作为内网口使用,需要将LAN口接到内网方向。

  • WAN口是作外网口使用,需要将WAN口接到外网方向。当设备以路由模式部署时,需要申请多线路授权。

  • DMZ口是作设备管理口使用。和LAN口一样DMZ口也是属于内网口,用户可以在DMZ口连接内网重要的服务器,从而使用全网行为管理设备的防火墙设置功能控制LAN口区内网用户的访问权限,保证服务器的安全。

网口介质:显示该接口的类型,设备支持的类型为:电口和光口。

IP地址:显示该网口配置的IP地址。

MAC地址:显示该网口的物理网卡的地址。

MTU:显示该网口的MTU信息,可配置MTU,MTU范围:700~1800,IPV6下至少要配置1280,否则IPV6地址会被清掉。

工作模式:显示该网口的物理网卡的工作模式,主要支持全双工、半双工模式,且支持自动协商和手动协商。

接收:显示该网口接收速率。

发送:显示该网口发送速率。

拨号日志:显示该网口拨号日志信息。

配置LAN口方法

配置LAN口区网口eth0,点击<ETH0>弹出LAN口配置界面。

网口支持配置IPV4和IPV6地址。若接口启用VLAN,则在输入框中分别填写各个VLAN的ID及IP,此IP是分配给设备的某VLAN的空闲IP,如局域网中有VLAN 2,且VLAN 2的网段为10.10.0.0/255.255.0.0,假设10.10.0.1这个IP在内网没有被使用,则在VLAN地址列表中填写2/10.10.0.1/255.255.0.0。其他的VLAN信息依此类推,一行一个添加进去。可用于兼容VLAN(802.1Q)下的网络环境。

配置WAN口方法

配置WAN口区网口eth2,点击<eth2>弹出WAN口配置界面。

手动配置: IP地址可以配置为运营商来分配的固定IP,也可以选择自动获取运营商的IP,具体情况请咨询运营商。

PPPOE拨号:上网线路为ADSL拨号,用户名和密码为运营商(如电信,联通等)提供的账号和密码。

高级配置:配置拨号线路的拨号属性,建议握手时间为20,超时时间设置为80,最大超时次数设置为3,也可以根据其他需求进行设置。

线路属性配置:配置实际链路的上下行带宽大小。