清华得实 NetST2800技术支持

1. 1.哪些安全选项对访问控制影响较大？

3. 答案：

   有DROP、MACIP、AUTH、SYN。DROP是缺省拒绝，凡是没有明确接受的数据包类型都不能通过；MACIP和AUTH控制内网对外网的访问，一旦指定，内部用户必须使用MAC地址和IP地址都符合规定的机器、并通过

   此FAQ对你有帮助吗？[ 是 | 否 ] | 查看全文 | 收藏 | 来源：Myprice价格网

4. 答案：

   有DROP、MACIP、AUTH、SYN。DROP是缺省拒绝，凡是没有明确接受的数据包类型都不能通过；MACIP和AUTH控制内网对外网的访问，一旦指定，内部用户必须使用MAC地址和IP地址都符合规定的机器、并通过用户登录认证后才能访问外网；SYN控制外网对内部网络的访问，一旦选中，即使在规则中允许外部访问DMZ服务器，访问也是被禁止的，此选项适用于不向外提供Internet服务的场合。

   此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网

5. 2.安全选项和过滤规则、NAT规则的哪个优先级高？

7. 答案：

   安全选项的优先级最高，安全选项禁止时即使规则允许也不能通过。

8. 答案：

   安全选项的优先级最高，安全选项禁止时即使规则允许也不能通过。

   此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网

9. 3.什么是状态检测，有什么作用？

11. 答案：

    状态检测是指防火墙能够记录内外网TCP连接的状态，动态确定规则确定是否允许数据通过，如允许FTP传送文件 时，在进行数据传送时是通过另一个连接进行的，防火墙能自动确定允许此连接的数据通过

    此FAQ对你有帮助吗？[ 是 | 否 ] | 查看全文 | 收藏 | 来源：Myprice价格网

12. 答案：

    状态检测是指防火墙能够记录内外网TCP连接的状态，动态确定规则确定是否允许数据通过，如允许FTP传送文件 时，在进行数据传送时是通过另一个连接进行的，防火墙能自动确定允许此连接的数据通过而不必另加规则；另外很多扫描是通过发送一些异常标志的包而不是SYN包进行的，这些包并不在防火墙的TCP连接状态表中，即使IP地址端口等都是合法的，利用状态检测也可以检测出来并进行处理，这是其他一般防火墙所不能做到的。

    此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网

13. 4.为何在网络连接正确时用在控制台用ping和traceroute发现不能连接？

15. 答案：

    请检查防火墙引擎是否处于启动状态，在防火墙引擎已启动的状态下是不允许防火墙自己收发icmp协议的数据包，因此ping和reaceroute命令无效，要使其有效，必须先停止防火墙引擎。

16. 答案：

    请检查防火墙引擎是否处于启动状态，在防火墙引擎已启动的状态下是不允许防火墙自己收发icmp协议的数据包，因此ping和reaceroute命令无效，要使其有效，必须先停止防火墙引擎。

    此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网

17. 5.为何Java控制台不能连接到防火墙？

19. 答案：

    如果出现这样的情况，请检查：网线是否正确连接，是否接到防火墙内网网卡；防火墙地址和Java控制台机器地址是否正确配置，在停止防火墙引擎（在终端上用“stop firewall”命令）的情况下用ping命

    此FAQ对你有帮助吗？[ 是 | 否 ] | 查看全文 | 收藏 | 来源：Myprice价格网

20. 答案：

    如果出现这样的情况，请检查：网线是否正确连接，是否接到防火墙内网网卡；防火墙地址和Java控制台机器地址是否正确配置，在停止防火墙引擎（在终端上用“stop firewall”命令）的情况下用ping命令是否能ping通，然后再启动防火墙引擎；连线正确的情况下，检查NMS设置（show nms命令）是否正确，因为运行Java控制台的机器的IP和MAC必须与设定的符合才允许连接。

    此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网

21. 6.输入这样的时间格式“2001-1-1 12:12:12”，为什么只能改日期，不能改时间？

23. 答案：

    日期和时间之间不能有空格，所以系统就只取了前半部分日期参数，要用“/”符号连接。时间串中允许由后向前缺项，但不能由前向后缺，否则会设置错误。

24. 答案：

    日期和时间之间不能有空格，所以系统就只取了前半部分日期参数，要用“/”符号连接。时间串中允许由后向前缺项，但不能由前向后缺，否则会设置错误。

    此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网

上传说明书，获得Myprice积分奖励！