1、SonicWALL 典型配置和问题诊断目的：1. 熟悉典型客户网络环境下防火墙的配置方法2. 分析 LOG及借助工具软件诊断并解决问题的方法参加培训的要求：掌握 SonicWALL标准版和增强版的基本配置熟悉 TCP/IP协议及基本网络通信协议通过此次培训，使参加培训的工程师能够掌握典型客户的防护墙配置，并在发生问题时及时解决问题。Date 1典型配置案例 :1、 PRO5060 在高校的应用，双 WAN和策略路由2、 标准版和增强版的透明模式3、 静态 ARP的应用，第二个网段4、 带宽管理， TCP Session数管理故障诊断 :1. 点到点 VPN 隧道故障建立，一、二阶段协商参数2.
2、 VPN隧道 TCP 超时时间的设置3. GVC NAT 穿越 , 何时需要分配 IP地址4. 防火墙不能升级签名的诊断步骤5. ARP 表更新， IP和 MAC绑定，上游路由器 ARP表不刷新问题6. Ethereal 软件的使用，诊断问题。7. ViewPoint配置及绑定到其它的网卡地址时如何更正Date 2PRO5060 双 WAN链路应用和策略路由Date 3PRO5060 在高校的典型应用，双 WAN链路 +策略路由如条件允许，还可以配置 OSPF路由两个校园出口互为备份Date 4学校一共有两个校区，东校区通过一台防火墙经电信出口上Internet， 南校区有两个出口，一个是经电
3、信出口接入 Internet，另一个出口接入教育网。两个校区之间由专线把两个三层交换机连通，如果在三层交换和两台防火墙上启动 OSPF路由协议，两台防火墙设备可以互为对方的备份，一台防火墙宕机，所有到互联网的出口流量可以经过专线由另外一个校园网的防火墙访问 Internet。本例主要讲解南校区的网络配置。其中 PRO 5060 LAN口连接一台华为的三层交换机 S8505， DMZ连接一组服务器，为教育网提供服务。所有到服务器的流量都走教育网出口。 S8505 三层交换机下连接 4个私有 IP的网段， 7个公有 IP网段。 4个私有网段只通过电信出口访问Internet， NAT到一个公有 I
4、P的地址池， 7个公有 IP网段只通过教育网出口访问教育网和互联网。本例的策略路由相对简单。 注 :有些高校教育网包月不计流量 , 有些高校只针对指定的教育网服务器不计流量 ,其它到教育网的访问要按流量收费 ,所以策略路由的配置要视客户具体需求进行调整 ,是按照源 IP地址设置策略路由还是按目的地址设置策略路由 ,在教育网访问按流量收费的时候一定注意设置正确的默认路由 ,以尽量降低数据流量产生的费用 .Date 5Date 6静态路由策略路由默认路由Date 7公有 IP路由出去私有 IP NAT到公有 IP地址池Date 8PRO5060 可以修改默认的 WAN口，这将影响默认的路由，使没有明确指定策略路由的访问均走默认路由。 错误的默认路由设置可能造成不必要的计费损失，因为有些高校只针对特定的教育网服务器不按流量计费，到其它教育网的服务器按流量计费，还有的高校教育网和电信出口一样包月，不按流量计费，针对客户不同的具体需求，配置相应的策略路由并选择正确的默认路由。Date 91.透明模式实现方法二层桥透明和 ARP代理透明2.SonicOS 标准版透明3.SonicOS 增强版透明Date 10
