【文章择要】年夜多半的防火墙或说是UTM摆设的形式有路由形式，网桥形式，混纯形式，设置装备摆设最焦点的也就是写法则，一个好的法则会使得内部收集的仄安性获得较年夜的改良题记：

　　年夜多半的防火墙或说是UTM摆设的形式有路由形式，网桥形式，混纯形式，设置装备摆设最焦点的也就是写法则，一个好的法则会使得内部收集的仄安性获得较年夜的改良，固然若是是UTM大概还会附加上一些其他的仄安组件，例如睹的最多的就是AV防病毒组件，IPS组件，anti-spam反垃圾邮件组件等，有的还有一些上彀行动办理（比力单薄），VPN等组件，本次尾要是以启明星斗的USG系列装备的常睹摆设形式停止设置装备摆设申明，其他的厂商的防火墙设置装备摆设内容都是年夜同小同，把握一家的其他的天然也就很轻易上脚，进修就要长于总结回纳，将有配合点的常识妙技回纳，做到一劳多得！！

　　尝试：

　　1、防火墙事情正在桥形式。

　　2、防火墙的eth2和eth3参加网桥组1（BVI1）。网桥组1设置装备摆设防火墙办理IP：192.168.0.249/24

　　3、eth192.168.0.2492接心毗连课桌上的网线心(如A1-1)经过互换机与收集相连，网闭为192.168.0.1.

　　4、eth3直接与主机相连，主机IP设为192.168.0.5

　　尝试拓扑：

　　经过下里的简单操作，用户可以快速地安拆设置装备摆设好一台防火墙，而且，防火墙内部网的机械可以或许直接拜候internet。

　　收集拓扑以下图所示：

　　尝试步调以下：

　　1.进进“收集设置-接心-透明桥”点击“新建”。正在桥名称中填进“BVI1”，桥组号中填进“1”，接心列表当选择“eth2”和“eth3”。为便于对防火墙的办理可以将“办理拜候”下的选项全数选择。路由于“eth2”和“eth3”利用的是桥形式，所以桥的IP地点和掩码可以不配。路由于是透明桥形式，所以设置装备摆设的IP和掩码：192.168.0.249/24，是用于办理防火墙的IP，对收集出有甚么影响。参数设置装备摆设终了后，点击“提交”。点击左上角图标保留设置装备摆设。