H3C网络基础实验准备

0511网络安全设备配置与管理（华三篇）

温故知新：之前我们主要讲的华为技术，主要讲了交换机+路由器+防火墙；交换机的安全（通过划分vlan）；trunk技术；ET链路聚合技术（提高链路的可靠性）；网络设备的可靠性提高（设备的冗余；堆叠stack；增加端口数量的同时增加了背板带宽【类似于扳手腕】）；三层交换（在交换的基础上拓展了三层的功能）；路由器（连接不同网段/网络的设备【适应网络规模扩大的需求，增加网关】，具有网络广播隔离的功效，（广播风暴是交换机的灾难）；路由器+ACL （进行网络数据流量的管理），路由器默认主要网关配好就允许通信，使用ACL进行流量的管理（有方向inbound/outbound；动作action【permit/deny]);防火墙，（做隔离使用；在墙上装门窗【保持内外沟通】，默认拒绝不同区域的直接通信（对比路由器）；防火墙的相同区域中默认可以直接通信（FW在同一区域中类似路由的功能【网关功能】）；通过FW+安全策略（防火墙默认拒绝，安全策略的动作需要允许）实现不同区域之间的通信流量管理目的。（防火墙就是为了配规则，对流量进行管理的一种策略）。

---------------任何人都是对方的环境（人文环境）----------------

H3C （华三------新华三）；华为3com ----华三，转为华为做企业培训和认证服务（企业大学），企业之间的切割（专利之争，切割意味着重新开始）