華爲防火牆

1.五元組：源IP，目的IP，源端口，目的端口，傳輸層協議（TCP/UDP） 2.域間策略：trust，untrust，dmz等 域內策略：local到其它區域 接口策略： 3.狀態檢測機制開啓狀態下： 會話表項提高轉發效率 TCP的首包纔會建立會話表項 UDP的每個包都會建立會話表項 查看會話表項：display firewall session table verbose

>>阅读原文<<