怎么在交换机上加防火墙啊！

最好能上一个入侵监测

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ego

白手起家

论坛徽章:: 0

12楼 [报告]

发表于 2004-06-04 09:06 |只看该作者

怎么在交换机上加防火墙啊！

用交换机或者防火墙把TCP 5554、TCP 9996、TCP 139、TCP 445端口作限制吧

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

wintertang

白手起家

论坛徽章:: 0

13楼 [报告]

发表于 2004-06-06 01:19 |只看该作者

怎么在交换机上加防火墙啊！

防火墙上做设置简单多了。何必要到交换机上去做

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

liulegend 该用户已被删除	14楼 [报告] 发表于 2004-06-06 10:16 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
liulegend 该用户已被删除	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

learner365

白手起家

论坛徽章:: 0

15楼 [报告]

发表于 2004-06-06 21:15 |只看该作者

怎么在交换机上加防火墙啊！

交换机2层的是不能加什么防火墙的，3层交换机才有TCP端口的概念。你的交换机划了VLAN，VLAN间通讯是靠你的路由器实现的。没有路由，VLAN直接是不能通讯的。如果你的路由器现在已经有了防火墙的功能，在交换机上如果能实现ACL的话就用ACL去屏蔽一些敏感端口，否则就在各个机子上打补丁，安装防病毒和防火墙（带入侵监测的）。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

chinaunix_li

家境小康

论坛徽章:: 0

16楼 [报告]

发表于 2004-06-08 08:12 |只看该作者

怎么在交换机上加防火墙啊！

[quote]原帖由 "learner365"]交换机2层的是不能加什么防火墙的，3层交换机才有TCP端口的概念。你的交换机划了VLAN，VLAN间通讯是靠你的路由器实现的。没有路由，VLAN直接是不能通讯的。如果你的路由器现在已经有了防火墙的功能，在交换机上如果?.........[/quote 发表：

说的也有道理，现在一般的交换机都是三层以上的，两层以下的一般做HUB使用。

另外在交换机上做ACL控制通常是在多功能交换机上做，一般的三层交换机很少做的，毕竟维护不方便。网络的防火墙还是必须的