什么是SNMP？

• 简介

问题：USG6000E防护墙界面语言界面没有中文。

根因：FW系统字符编码缺省为GBK，如果改成了utf-8就会出现这种问题。

二层接口不支持直接分配给虚拟系统。

一、准备工作

提前安装好secureCRT（putty）和Wireshark软件以及GNS3所要使用到的镜像文件，所以在安装GNS3前，请确保你的电脑上安装了虚拟机软件VMware。这些都放在网盘里面请自行安装，推荐secureCRT（putty）和Wireshark软件安装在默认路径。

现网中有这样的需求：要求出口防火墙放行某个内网IP，不受防火墙约束。我们除了设置地址组，配置安全策略放行的方法，也可以简单的配置白名单的方法放行。

白名单

在企业网络和家庭网络中，我们时刻都面临着日益复杂和隐蔽的网络威胁。为了保护网络免受恶意入侵和数据泄露的威胁，建立有效的网络安全防护措施至关重要。防火墙作为网络安全的第一道防线，在网络架构中发挥着重要作用。

在二层组网结构中，防火墙通过物理和逻辑的划分将网络划分为不同的区域，从而提高网络的可管理性和性能。在这样的架构下，合理的区域划分策略可以增强防火墙的效果，帮助企业和个人建立起一道坚固的网络安全防线。

防火墙三种类型

1、包过滤防火墙

包过滤是最早使用的一种防火墙技术，它的第一代模型是“静态包过滤”，使用包过滤技术的防火墙通常工作在OSI模型中的网络层上，后来发展更新的“动态包过滤”，简而言之，包过滤技术工作的方法就是基于各种头部、协议、地址、端口、类型等信息进行分析，并与预先设定好的防火墙过滤规则进行核对，一旦发现某个或多个部分与过滤规则匹配并且条件为“阻止”的时候，这个包会被丢弃。

2、应用代理防护墙