FW防火墙：华为


1.实战环境的搭建：



image.png


2.防火墙的基础：

image.png

image.png

image.png

先检测数据包，通过后会生成一个状态检测表，数据再次通过时，有会话表，则不检测，直接放行通过！


image.pngimage.png

1.不能具有完全级别相同的安全区域

2.防火墙允许同一物理接口分属与两个不同安全区域

3.允许不同接口可以属于同一个安全区域

image.png