深信服防火墙部署模式（深信服防火墙部署模式如何选择）

本篇目录：

1、深信服瘦客户机网络设置2、深信服加华为三层交换机建立局域网3、深信服配置最简单4、如何配置深信服ac1200网桥模式5、深信服AC上架与组网部署

深信服瘦客户机网络设置

在外网接口设置中启用链路，然后线路类型选择拨号上网，输入账号密码，然后就可以了。

可以通过启用VDC的DHCP功能实现自动获取。

在【设置向导】里，选择【PPPoE拨号】（有些是ADSL拨号）这一项，按提示步骤输入上网的用户名和密码，保存。在【网络参数】--【WAN设置】里，选【正常模式】，在【连接】的三个选项，选择【PPPoE拨号】这一项。

登录设备上配置网络模式为单臂模式，ip填写一个内网能够上网的固定ip地址。ip、掩码、网关、dns填写正确即可。之后是出口路由设置一个端口映射，将vpn2050的ip地址443端口，映射到外网2221130.130的443端口即可。

建议不要手动设置IP，选自动获取IP 安装网络系统下发的singress.exe文件 然后找网管申请外网权限，提供此电脑自动获取IP，MAC地址，等资料。相关资料：3是深信服网络安全软件的云服务器。

路由模式的话你是拿SG-3400来代理网络中的路由器，就相当于一台路由器，代理PC上网；而网桥模式就是透明的，相当于交换机，平滑部署到网络结构中。。

深信服加华为三层交换机建立局域网

有猫(modem)：猫(modem)---路由器wan口；路由器lan口---三层交换机。没有猫(modem)：网线---路由器wan口；路由器lan口---三层交换机。【电脑进入路由器】：电脑ip、dns设置自动获取。

使在同一VLAN中的计算机系统能够跨交换机进行相互通信，需要在两个交换机中间建立中继，而在不同VLAN中的计算机系统也要实现相互通信，实现VLAN之间的通信需要三层技术来实现，即通过路由器或三层交换机来实现。

可以通过交换机设置，比如划分VLAN，或者直接对指定地址的IP设置上网限制，但是一般都会用上网管理软件去控制。如果设置有问题，可能会引起其它电脑无法上网。路由器只是用来共享上网的，即使有上网行为管理，也只是一些简单的功能。

所以你的交换机路由器性能能不能够用也不知道了，单从应用上看是下载流量把带宽占了，弄个应用类型的控制网关吧，推荐使用深信服，可以把P2P，流媒体之类的东西干掉，或者对其限速。

你可以提出要求，让厂商配置下深信服，但是5500就要你自己配置了。你要设计好网络结构，才能配置的，只有两台设备，没法配置的。

三层网管交换机（华为、中兴等国有品牌） 要看你接入的互联网使用的业务重要性来确定，如果重要，交换机需要双机热备。根据你们的实际情况是否需要，添置一下设备：防毒墙、入侵检测、入侵防御等。

深信服配置最简单

首先登录深信服，选择网络配置--部署模式。其次选择路由模式--下一步，深信服有4个网口：LAN口为接内网交换机的网口。WAN口为本校出口光猫的网口。DMZ为管理口，设备出问题时，可直接插网线。

登录深信服设备的Web管理界面。在左侧导航栏中选择网络，然后选择NAT。在NAT页面中，点击新增按钮以添加新的NAT配置。在新增NAT配置页面中，填写信息。点击确定按钮以保存配置。

有电信猫：电信猫---路由器wan口；路由器lan口---电脑；没得电信猫：网线---路由器wan口；路由器lan口---电脑；设置路由器拨号：电脑ip、dns设置自动获取；进入路由器。

深信服ac1000深信服ac1000默认地址配置：恢复出厂是使用一根交叉网线将ETH0 和ETH1连接上。先断电关机，在连接网线，开机。深信服ac1000使用一根交叉网线，将设备的eth0和eth1相连。开机，等待这次开机完成，直至设备重启。

单臂模式。深信服sslvpn配置是单臂模式，配置LAN口IP地址、子网掩码、网关、DNS等信息 SSL VPN多线路启用，安全可靠。

路由功能是不同地址段之间寻址用的。真不明白你们技术员是怎么当的，三层交换机可以看成一个多端口的路由器，端口可以配置地址和路由。

如何配置深信服ac1200网桥模式

可以登录华硕路由器管理页面，在系统管理-操作模式选择中继模式，然后路由器搜索需要中继的WiFi名称，输入密码完成设置重启路由器即可扩展原有的WiFi覆盖。

我晕，知道什么是网桥模式吗？网桥是交换机两个端口之间的连接，只有同一个网段才能互访 路由功能是不同地址段之间寻址用的。真不明白你们技术员是怎么当的，三层交换机可以看成一个多端口的路由器，端口可以配置地址和路由。

访问路由器A的管理页面，依次打开无线网络---WDS。记录下路由器A的MAC地址，需要填写在路由器B中。选择需要进行WDS的频段，与路由器B相同。

(1)进入无线设置的无线扩展界面，在无线扩展模式选择WDS，点击开启扫描。(2)在弹出的对话框找到本无线路由器的SSID，然后点击连接即可。(3)在密钥中，输入本路由器的无线WiFi密码。4：设置下级无线路由器。

通过透明网桥。深信服ac1200接电脑需要通过透明网桥接入电脑。深信服AC1200是深信服AC品牌旗下的一款上网管理产品。

ac1200双频无线扩展器安装步骤：使用一根网线，将必联AC1200路由器的WAN口与猫或者光猫的LAN口连接起来。是使用电脑完成路由器首次配置，则还需要再使用一根网线，将路由器的LAN口和电脑的网卡口连接起来。

深信服AC上架与组网部署

1、首先，在行为管理AC上进行端口转发配置，将公网IP的某个端口映射到局域网主机的SSH服务所在的IP和端口上。其次，确保行为管理AC和局域网主机的防火墙配置允许通过所需的端口进行连接。

2、深信服上网行为管理(AC)通过内置无线控制器WlanAC，直接管理AP，做到有线网络无线网络结合管理。有线和无线用户管理策略联动，同一个管理后台统一管理，运维工作量减少一半，管理更加轻松和灵活。

3、路由功能是不同地址段之间寻址用的。真不明白你们技术员是怎么当的，三层交换机可以看成一个多端口的路由器，端口可以配置地址和路由。

4、：深信服设备是部署在网络出口的，只要上互联网，访问的网页内容，访问的网页地址，发的帖子、微博、邮件，都可以记录。

到此，以上就是小编对于深信服防火墙部署模式如何选择的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

路由器