juniper防火墙透明模试下未知单点传送选项

  “透明”模式:

       安全设备会过滤防火墙的封包,不更改IP封包中的任何源或目的信息,所有设备运行起来像是在同一网络的一部分,作用类似于第二层交换机或桥接器,接口的IP地址为 0.0.0.0, 即为任意地址。

       缺省情况相下 screenos会创建的区段:

         一个功能区段

          一个VLAN区段

          三个第2层安全区段( V1-Trust, V1-Untrust和 V1-DMZ)

     透明模式下安全设备不允许区段间任何信息流(例如 从 untrust 区段到 DMZ区段),若要区段间通信需配置策略

     设备发送包(单点传送包,且不知道目的地MAC地址主机)会执行以下操作

       1  根据策略确定允许接收源地址信息流区段后,将初始封包大量发送绑定此区段的接口,收到回复后任意接口继续,

            缺省的Flood 选项

       2  丢弃初始封包,将 ARP查询(和或 trace-route 封包 活动时间值为 1 的 ICMP 回应请求包)大量发送至所有接口(封包已到达的接口除外),再通过从路由器或主机(其MAC地址与初始封包目的地址MAC地址匹配)收到ARP或 trace-route 回复的任意接口发送后续封包





  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
经导师精心指导并认可、获 98 分的毕业设计项目!【项目资源】:微信小程序。【项目说明】:聚焦计算机相关专业毕设及实战操练,可作课程设计与期末大作业,含全部源码,能直用于毕设,经严格调试,运行有保障!【项目服务】:有任何使用上的问题,欢迎随时与博主沟通,博主会及时解答。 经导师精心指导并认可、获 98 分的毕业设计项目!【项目资源】:微信小程序。【项目说明】:聚焦计算机相关专业毕设及实战操练,可作课程设计与期末大作业,含全部源码,能直用于毕设,经严格调试,运行有保障!【项目服务】:有任何使用上的问题,欢迎随时与博主沟通,博主会及时解答。 经导师精心指导并认可、获 98 分的毕业设计项目!【项目资源】:微信小程序。【项目说明】:聚焦计算机相关专业毕设及实战操练,可作课程设计与期末大作业,含全部源码,能直用于毕设,经严格调试,运行有保障!【项目服务】:有任何使用上的问题,欢迎随时与博主沟通,博主会及时解答。 经导师精心指导并认可、获 98 分的毕业设计项目!【项目资源】:微信小程序。【项目说明】:聚焦计算机相关专业毕设及实战操练,可作课程设计与期末大作业,含全部源码,能直用于毕设,经严格调试,运行有保障!【项目服务】:有任何使用上的问题,欢迎随时与博主沟通,博主会及时解答。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值