江浙沪招生考试网

第1 部分 基础配置。该部分首先简要介绍安全网关/防火墙的特点及功能特性。
VPN 的基础配置包括用户配置的接口（命令行接口）、系统维护管理、自动侦
测配置、HWPing 配置、SNMP 的配置、RMON 配置、BIMS 配置、VRP 的终
端服务、Modem 配置以及接口配置，在用户配置的接口中说明了配置网关所需
要搭建的环境，VRP 的命令行接口特点，以及VRP 的最基本配置。在系统维
护管理中描述了VRP 的日志与调试信息中心、文件系统与文件操作、用户界面、
用户管理系统和NTP 配置。SNMP 配置介绍了安全网关/防火墙作为网管Agent
所需要的设置。终端服务中介绍安全网关/防火墙可以接入的配置终端的种类和
方法。接口配置包括安全网关/防火墙的几种物理接口和逻辑接口的配置。

􀁺 第2 部分 用户接入。该部分主要介绍安全网关/防火墙接入用户的几种方式。
包括PPP 配置、PPPoE 配置和VLAN 配置。其中PPPoE 方式的配置包括
PPPoE Server 配置和PPPoE Client 配置。

􀁺 第3 部分 网络层协议。该部分包括IP 地址的介绍和配置、IP 应用、IP 性能、
IP 单播策略路由的配置，还包括安全网关/防火墙作为DHCP Server、DHCP
Client 及DHCP 中继的配置、BOOTP 配置、UDP HELPER 配置。

􀁺 第4 部分 路由协议。该部分包括IP 单播路由协议的介绍和配置。包括静态路
由、RIP、OSPF、BGP 等协议的配置和路由策略的配置。

􀁺 第5 部分 VPN。该部分介绍了VPN 的技术原理和应用分类，说明实现VPN
的协议L2TP 和GRE 的配置，动态VPN 的配置以及与VPN 安全相关的IPSec
和IKE 配置。

􀁺 第6 部分 安全。安全网关/防火墙的安全包括命令行分级保护、基于
RADIUS/HWTACACS 的AAA、包过滤防火墙、状态防火墙、网络地址转换、
SSL 和PKI、透明防火墙、Web 和邮件过滤、攻击防范与报文统计、IDS 联动、
日志维护统计等。与此相关的配置还有访问控制列表。

􀁺 第7 部分 可靠性。安全网关/防火墙支持VRRP（虚拟路由器冗余协议），VRRP
提供了设备间的备份功能。

􀁺 第8 部分 QoS。该部分QoS 的介绍，流分类、流量监管和流量整形的配置、
拥塞管理配置和拥塞避免配置。其中拥塞管理包括FIFO、PQ、CQ、WFQ、
CBQ 和RTPQ 几种队列机制。

􀁺 第9 部分 附录。包括本手册常用的缩略语，及对应的英文全称和中文解释