（课程目录）上下滑动查看更多
![]()
├─01、防火墙的前世今生
│ 1、（1）课程介绍.mp4
│ 1、（2）防火墙的发展史（1）.mp4
│ 1、（3）防火墙的发展史（2）.mp4
│ 1、（4）防火墙的发展史（3）.mp4
│ 1、（5）防火墙常见的部署模式.mp4
│ 1、（6）防火墙是否能够替代路由器了呢？.mp4
│
├─02、熟悉防火墙的WEB、命令行两种开局方式
│ 2、（1）了解防火墙的出厂状态信息.mp4
│ 2、（2）console登录防火墙（出厂开局）.mp4
│ 2、（3）WEB方式登录防火墙（出厂开局）.mp4
│ 2、（4）电脑桥接防火墙，登录WEB（模拟器环境）.mp4
│ 2、（5）电脑桥接防火墙，登录WEB（模拟器环境）.mp4
│
├─03、用路由器思维配置防火墙，会遇到哪些有趣的事情？
│ 3、（1）用路由器做出口实现2个办公网上网.mp4
│ 3、（2）如果按路由器的思路配置防火墙会怎么样？.mp4
│
├─04、防火墙的区域特性与划分（狠起来，自己都限制！）
│ 4、（1）初识安全区域的概念与作用.mp4
│ 4、（2）华三防火墙的默认安全区域与报文处理规则.mp4
│ 4、（3）继续上一篇的实验环境.mp4
│ 4、（4）.通过WEB配置防火墙基础配置，并加入安全区域，测试地址是否能够获取.mp4
│ 4、（5）通过安全区域理论来解惑为什么不通.mp4
│ 4、（6）同一个安全区域之间的默认规则验证测试.mp4
│ 4、（7）命令行讲解.mp4
│ 4、（8）再谈Local安全区域，容易混淆的地方.mp4
│ 4、（9）当我们拿到防火墙第一件事需要干嘛？.mp4
│
├─05、防火墙二层组网场景下的安全区域划分（透明网桥模式）
│ 5、（1）案例场景：办公区跟服务器同一个网段（防火墙透明模式部署说明）.mp4
│ 5、（2）防火墙透明模式配置（WEB详解）.mp4
│ 5、（3）分析整个通信过程（二层转发如何判断源目安全区域）.mp4
│ 5、（4）抓包验证二层流量不受安全策略控制的结论.mp4
│ 5、（5）命令行配置说明.mp4
│
├─06、防火墙充当多个vlan网关下的安全区域划分案例（二层三层混合场景，二层接口加区域的疑惑解析）
│ 6、（1）防火墙划分多个vlanif，对接二层交换机场景.mp4
│ 6、（2）WEB配置防火墙划分多个vlanif，对接二层交换机场景（测试得到结论）.mp4
│ 6、（3）分析整个通信过程得到结论.mp4
│ 6、（4）那什么场景中，二层接口与三层vlanif都需要加入安全区域呢？.mp4
│ 6、（5）通过分析的到结论（二层转发的要点）.mp4
│ 6、（6）二层、三层转发的安全区域细节要点总结.mp4
│
├─07、防火墙看家本领状态检测与会话机制
│ 7、（1）回顾ACL的特点以及防火墙的状态监测功能.mp4
│ 7、（2）一个小实验来体验状态检测带来的魅力.mp4
│ 7、（3）传统包过滤与状态检测包过滤的总结.mp4
│ 7、（4）通过实验环境查看会话表项（简单版）.mp4
│ 7、（4）通过实验环境查看会话表项（详细版本）.mp4
│
├─08、掌握防火墙对TCP、UDP、ICMP协议报文处理细节
│ 8、（1）对于TCP协议在防火墙上的会话建立细节.mp4
│ 8、（2）对于UDP、ICMP协议在防火墙上的会话建立细节.mp4
│ 8、（3）来回路径不一致的场景中TCP、ICMP协议会遇到的问题.mp4
│
├─09、下一代防火墙安全策略初体验（了解安全策略的组成与如何实施）
│ 9、（1）回顾.mp4
│ 9、（2）了解安全策略的组成（参数选项作用详解）.mp4
│ 9、（3）办公区DHCP、管理流量以及上外网流量安全策略规划分析详解.mp4
│ 9、（4）实战配置安全策略，验证效果.mp4
│ 9、（5）安全策略命令行讲解.mp4
│ 9、（6）再次体验会话表.mp4
│
├─10、二三层（透明、路由）组网下的安全策略如何规划放行？
│ 10、（1）二三层混合场景安全策略规划分析.mp4
│ 10、（2）根据需求配置安全策略（过程详解）.mp4
│ 10、（3）测试效果.mp4
│ 10、（4）防火墙能访问外网吗？（关于防火墙自身发起流量问题）.mp4
│ 10、（5）结合安全区域、会话表、安全策略一起总结.mp4
│
├─11、什么是不受控协议、多通道协议
│ 11、（1）多通道协议环境准备.mp4
│ 11、（2）抓包分析FTP整个过程，掌握防火墙如何读懂多通道协议（ASPF）.mp4
│ 11、（3）什么是不受控协议？.mp4
│
├─12、掌握安全策略其他常见操作、对象组、常见场景配置安全策略经验与排错思路（WEB与命令）
│ 12、（1）安全策略禁用启用、统计功能详解.mp4
│ 12、（2）安全策略顺序问题（为什么策略不生效）.mp4
│ 12、（3）安全策略其他有用的操作详解.mp4
│ 12、（4）再谈对象组功能.mp4
│ 12、（5）常见场景安全策略实施经验与排错思路.mp4
│
├─13、互联网主流的几种接入方式（防火墙篇）
│ 13、（1）接入Internet的几种方式.mp4
│ 13、（2）防火墙DHCP对接外网方式详解.mp4
│ 13、（3）防火墙PPPoE对接外网方式详解.mp4
│ 13、（3）防火墙专线对接外网方式详解.mp4
│
├─14、NAT技术之源NAT-想上外网少不了它（接口NAT与策略NAT）
│ 14、（1）环境介绍以及NAT技术出现背景.mp4
│ 14、（2）分析下整个数据包转发过程.mp4
│ 14、（3）基于接口的配置方式详解.mp4
│ 14、（4）基于策略NAT配置方式详解.mp4
│ 14、（5）现网中源NAT部署与排错经验说明.mp4
│
├─15、NAT技术之NAT server与目的NAT实现一对一、端口映射实（实现过程与排错详解）
│ 15、（10）映射经验分享：如何判断映射是否成功了呢？.mp4
│ 15、（1）环境介绍与技术出现背景.mp4
│ 15、（2）NAT Server配置详解与效果测试.mp4
│ 15、（3）做了一对一映射以后，业务不通的排查过程与思路详解.mp4
│ 15、（4）安全策略的明细放行详解.mp4
│ 15、（5）一对一映射使用带来的一些问题说明以及DMZ选项的作用讲解.mp4
│ 15、（6）补充说明.mp4
│ 15、（7）端口映射配置与效果详解.mp4
│ 15、（8）如果公网地址就一个该怎么实施映射？.mp4
│ 15、（9）目的NAT配置方式与效果详解.mp4
│
├─16、多出口下的NAT server（电信、联通多出口，源进源出与智能域名）
│ 16、（1）多出口下的NAT server应该如何部署.mp4
│ 16、（2）多外网线路映射带来的选路问题详解.mp4
│ 16、（3）保持上一跳（源进源出）配置与效果详解.mp4
│ 16、（4）源进源出的其他妙用（思路讲解）.mp4
│ 16、（5）实际情况：智能域名.mp4
│
├─17、内网使用公网地址或者域名访问内网服务器以及NAT ALG（内网互访经过防火墙与不经过2个案例场景）
│ 17、（1）案例场景一环境跟配置说明.mp4
│ 17、（2）实际案例讲解（一）：内网用户通过公网IP来访问内网服务器内容（内网互访经过防火墙）.mp4
│ 17、（3）案例场景二环境跟配置说明.mp4
│ 17、（4）实际案例讲解（二）：内网用户通过公网IP来访问内网服务器内容（内网互访不过防火墙）.mp4
│ 17、（5）通过会话表信息，来梳理下整个流程.mp4
│ 17、（6）NAT Hairpin 解决方案.mp4
│ 17、（7）双向NAT（源目地址都转换）.mp4
│ 17、（8）双向NAT说明补充（日志记录问题）.mp4
│ 17、（9）NAT ALG.mp4
│
├─18、实战案例（1）：防火墙在小型办公环境组网（防火墙充当网关接非网管交换机）
│ 18、（1）案例场景：防火墙充当网关接非网管交换机（需求分析与规划）.mp4
│ 18、（2）案例场景：防火墙充当网关接非网管交换机（配置思路详解）.mp4
│ 18、（3）命令行讲解.mp4
│ 18、（4）测试验收.mp4
│ 18、（5）案例总结与排错的思路.mp4
│
├─19、实战案例（2）：防火墙+二层交换机组网（办公网与监控网）
│ 19、（1）案例场景：防火墙与二层交换机组网（需求分析与规划）.mp4
│ 19、（2）二层交换机配置详解.mp4
│ 19、（3）防火墙WEB配置办公、监控网络网关、安全策略、NAT.mp4
│ 19、（4）命令行配置详解.mp4
│ 19、（5）测试验收，明白安全策略为什么要这么配置.mp4
│ 19、（6）案例总结与排错的思路.mp4
│
├─20、实战案例（3）：防火墙+三层、二层交换机多VLAN组网（动态路由协议应该如何配置安全策略）
│ 20、（1）线路对接、区域规划、地址与vlan规划详解.mp4
│ 20、（2）安全策略、NAT、内网流量限制、路由规划详解.mp4
│ 20、（3）办公、监控接入交换机与核心交换机配置详解.mp4
│ 20、（4）出口防火墙整体配置详解（WEB+命令行）.mp4
│ 20、（5）测试验收.mp4
│ 20、（6）核心能Ping通防火墙吗？.mp4
│ 20、（7）案例总结与排错得思路详解.mp4
│ 20、（8）如果核心与防火墙跑OSPF协议，安全策略应该怎么放.mp4
│
├─21、实战案例（4）：如果想限制某些终端能上网，哪些不能上网有什么方法呢？（跨三层MAC获取）
│ 21、（1）环境介绍与再谈匹配条件.mp4
│ 21、（2）跨三层MAC地址获取功能.mp4
│ 21、（3）跨三层MAC学习配置实战.mp4
│
├─22、实战案例（5）：透明模式的应用与部署位置详解（单台防火墙、多台防火墙、割接方案）
│ 22、（1）防火墙的部署位置考虑详解.mp4
│ 22、（2）内外网透明防火墙管理地址、安全区域、策略、路由规划详解.mp4
│ 22、（3）规划割接方案与脚本.mp4
│ 22、（4）外网防火墙配置详解（WEB）.mp4
│ 22、（5）内网防火墙配置详解（WEB）.mp4
│ 22、（6）外网割接细节与测试.mp4
│ 22、（7）内网防火墙割接与测试（遇到的一个小故障解决思路讲解）.mp4
│ 22、（8）如果是防火墙---路由器---交换机这样架构有什么问题吗？.mp4
│
├─23、实战案例（6）：防火墙透明模式下，办公网访问服务器要求过墙需求
│ 23、（1）办公网访问服务器过墙需求实现分析.mp4
│ 23、（2）安全策略与安全区域的规划.mp4
│ 23、（3）回顾当前的配置.mp4
│ 23、（4）核心、路由器配置更改详解.mp4
│ 23、（5）透明防火墙配置更改（WEB）.mp4
│ 23、（6）外网流量访问不通，配置的安全策略不对？（问题查找）.mp4
│ 23、（7）外网流量访问不通，配置的安全策略不对？（定位问题，解决）.mp4
│ 23、（8）特别补充 监控网段不允许访问服务器.mp4
│
├─24、实战案例（7）：防火墙接口二三层流量混跑场景（三个案例掌握防火墙路由、透明模式混合场景部署）
│ 24、（1）场景一：如果只有一台服务器的情况分析.mp4
│ 24、（2）场景一：如果只有一台服务器的配置讲解.mp4
│ 24、（3）场景二：如果有多台服务器，访问某台服务器需要过防火墙检测（分析实现详解）.mp4
│ 24、（4）服务器没迁移之前核心与防火墙的配置说明.mp4
│ 24、（5）服务器迁移之后，核心与防火墙的配置修改与测试.mp4
│ 24、（6）场景三：如何迁移A基地的对接地址跟路由到防火墙上.mp4
│
├─25、实战案例（8）：防火墙旁挂模式的部署与逃生
│ 25、（1）防火墙旁挂模式的优势与场景需求说明.mp4
│ 25、（2）防火墙与核心如何接线？以及办公网访问服务器如何过墙详解.mp4
│ 25、（3）如何让办公网访问外网的流量走防火墙呢？（分析）.mp4
│ 25、（4）防火墙的安全区域、安全策略、路由规划详解.mp4
│ 25、（5）防火墙链路聚合、安全策略、路由配置详解（WEB）.mp4
│ 25、（6）核心交换机链路聚合策略路由配置（详解）.mp4
│ 25、（7）测试验收，查看是否流量过墙（细节讲解）.mp4
│ 25、（8）防火墙的线路或者设备发生故障会怎么样？.mp4
│
├─26、实战案例（9）：有多个公网地址如何分配？同时映射100个甚至更多端口如何实现？理解黑洞路由的作用
│ 26、（1）案例场景一：一个用于上网，其余用于映射.mp4
│ 26、（2）映射后产生得黑洞路由作用详解.mp4
│ 26、（3）场景二：电商类似场景.mp4
│ 26、（4）作业：如果用基于策略的NAT，如何实现这个需求呢？.mp4
│ 26、（5）实际案例：假设有100个端口（10501-10600）需要映射，怎么办？.mp4
│
├─27、实战案例（10）：拨号动态公网地址+DDNS方案
│ 27、（1）拨号网络带来的问题以及DDNS实现原理.mp4
│ 27、（2）DDNS的实际案例说明（深刻体会DDNS的原理以及作用）.mp4
│ 27、（3）华三防火墙的DDNS配置.mp4
│ 27、（4）现网在用的案例（华三防火墙）.mp4
│ 27、（5）2个重点总结.mp4
│
├─28、实战案例（11）：普通宽带+外网专线场景，实现普通宽带上外网，专线用于服务器映射
│ 28、（1）实现普通宽带上外网，专线用于服务器映射（分析与实现）.mp4
│ 28、（2）实现普通宽带上外网，专线用于服务器映射（配置与细节详解）.mp4
│
├─29、实战案例（12）：外网线路+内网专线如何组网？（异地局域网）
│ 29、（1）了解内网专线以及接核心还是接防火墙好.mp4
│ 29、（2）通过内网专线实现分支跟总部互通（防火墙配置详解与总结）.mp4
│
├─30、实战案例（13）：服务器多网卡场景的映射问题（考验学习情况）
│ 30、（1）服务器多网卡遇到的问题分析.mp4
│ 30、（2）外网映射需求，服务器没有网关回包解决详解（配置与细节说明）.mp4
│
├─31、防火墙版本如何升级、忘记密码如何处理、License如何导入、特征库如何更新
│ 31、（1）防火墙升级前准备工作（帐号权限、型号版本确认、如何下载详解）.mp4
│ 31、（2）防火墙真机版本升级（全过程映射，WEB与命令细节讲解）.mp4
│ 31、（3）授权的注册跟导入.mp4
│ 31、（4）特征库更新说明.mp4
│ 31、（5）防火墙的登录密码忘记了怎么办？.mp4
│
├─32、了解DPI提供的内容安全应用方法（IPS、防病毒、数据、文件过滤、行为管理）
│ 32、（1）了解什么是DPI.mp4
│ 32、（2）DPI下的安全策略处理流程.mp4
│ 32、（3）了解IPS、防病毒默认规则.mp4
│ 32、（4）了解数据过滤、URL过滤.mp4
│ 32、（5）了解文件过滤与应用识别.mp4
│ 32、（6）什么流量需要做内容安全，用哪些功能？授权到期了怎么办？.mp4
│
├─33、防火墙各种日志与监控项相关说明（系统、配置、流量、统计、报表内容）
│ 33、（1）预定义监控内容.mp4
│ 33、（2）其他监控模块说明.mp4
│ 33、（3）日志模块使能与硬盘问题.mp4
│ 33、（4）熟悉各个业务模块的日志.mp4
│ 33、（5）熟悉统计功能.mp4
│ 33、（6）报表功能.mp4
│
├─34、实战案例（14）：HCL 模拟器桥接真实网络与VMware打造一个实战环境（更新最新特征库）
│ 34、（1）实战环境搭建--前期准备工作.mp4
│ 34、（2）实战环境搭建-HCL与vmware桥接.mp4
│ 34、（3）防火墙、核心、二层交换机的配置回顾.mp4
│ 34、（4）桥接完成后验收测试以及遇到的问题.mp4
│ 34、（5）特征库更新.mp4
│
├─35、实战案例（15）：带宽管理（带宽保障、每IP限速）
│ 35、（1）带宽管理的作用与部署思路讲解.mp4
│ 35、（2）案例场景一：针对外网流量，每IP限速、连接数限制.mp4
│ 35、（3）怎么查看匹配情况（命令行详解）.mp4
│ 35、（4）案例场景二：公有云业务带宽保障与每IP带宽控制.mp4
│ 35、（5）关于应用限速与某几个终端不限速的需求补充.mp4
│
├─36、实战案例（16）：共享上网管理功能与基于时间的安全策略（阻断小路由器共享上网）
│ 36、（1）回顾DHCP Snooping与端口安全的作用.mp4
│ 36、（2）共享上网管理功能作用.mp4
│ 36、（3）共享上网管理功能实战（真机演示效果）.mp4
│ 36、（4）基于时间的策略.mp4
│
├─37、实战案例（17）：通过URL过滤实现域名控制与访问记录
│ 37、（1）基于域名过滤实现说明.mp4
│ 37、（2）通过实战环境演示URL过滤（黑白名单功能详解）.mp4
│ 37、（3）记录终端访问了什么域名.mp4
│ 37、（4）白名单部署经验分享.mp4
│
├─38、实战案例（18）：应用APP控制（两种部署思路）
│ 38、（1）应用案例一：拒绝某几个APP不让使用，其余的允许使用（包括环境搭建说明）.mp4
│ 38、（2）应用案例二：只允许几个APP使用，其余都拒绝.mp4
│
├─39、实战案例（19）：单台防火墙路由模式当出口+双核心堆叠组网场景（从0组网思路详解）
│ 39、（1）VRRP、堆叠、M-LAG的区别介绍.mp4
│ 39、（2）单台防火墙与双核心堆叠组网的规划与实现详解.mp4
│ 39、（3）2台核心IRF堆叠+业务配置详解.mp4
│ 39、（4）接入交换机的配置详解.mp4
│ 39、（5）检查LAG状态、管理互通、业务地址获取.mp4
│ 39、（6）核心对接防火墙，以及防火墙的常规配置详解.mp4
│ 39、（7）整体测试验收（测试线路与设备故障业务是否中断）.mp4
│
├─40、实战案例（20）：单路由器+单防火墙透明模式+双核心堆叠组网场景（组网思路详解）
│ 40、（1）有防火墙、路由器的情况以及如何接线讲解.mp4
│ 40、（2）对接网段如何规划以及防火墙需不需要IP地址.mp4
│ 40、（3）二层链路聚合对接带来的疑问（采用什么样的链路模式？）.mp4
│ 40、（4）路由、安全策略、安全区域规划.mp4
│ 40、（5）核心配置更改与路由器配置详解.mp4
│ 40、（6）防火墙透明模式对接核心与路由器的配置详解.mp4
│ 40、（7）对应命令行说明.mp4
│
├─41、实战案例（21）：单路由器+单防火墙透明模式+双核心堆叠组网（防火墙性能不够+防火墙故障逃生问题）
│ 41、（1）安全设备CPU过高的原因与解决思路（性能不足带来的问题）.mp4
│ 41、（2）核心、路由器对接配置详解（策略路由回程路由+测试效果）.mp4
│ 41、（3）实现防火墙故障后逃生（实现跟配置详解）.mp4
│
├─42、实战案例（22）：二层架构如何引流过旁挂透明墙（双线方案）
│ 42、二层架构如何引流过旁挂透明墙（双线方案）.mp4
│
├─43、实战案例（23）：二层架构如何引流过旁挂透明墙（单线跨vlan方案）
│ 43、（1）如果核心与防火墙之间只有单线如何实现引流（单线跨vlan方案细节说明）.mp4
│ 43、（2）二层交换机与防火墙Bridge跨vlan转发配置详解.mp4
│ 43、（3）整个转发的过程细节回顾（终端、交换机、防火墙是如何构建表项的）.mp4
│ 43、（4）后续转发流程与扩展说明.mp4
│
├─44、实战案例（24）：二层架构如何引流过旁挂透明墙，实现一部分过墙，一部分直接转发（两种实现方式）
│ 44、（1）如果只是希望部分流量过墙，如何实现（分析）.mp4
│ 44、（2）交换机QOS重定向+防火墙反射模式配置细节详解.mp4
│ 44、（3）测试效果验收以及表项查看（测试过墙与不过墙）.mp4
│ 44、（4）防火墙WEB端配置Bridge发射模式说明.mp4
│
├─45、实战案例（25）：三层架构如何引流过旁挂透明墙
│ 45、（1）三层架构过墙（透明模式）实现与分析.mp4
│ 45、（2）三层架构过墙（透明模式）核心与防火墙配置详解.mp4
│ 45、（3）效果验收以及部署经验说明.mp4
│
├─46、熟悉防火墙最新版本WEB界面与新增加的功能
│ 46、（1）新版本环境搭建.mp4
│ 46、（2）防火墙新版本界面变化说明与熟悉（附带新增加的功能讲解）.mp4
│
└─47、报文捕获与报文示踪功能详解（排错补充）【完结】
47、报文捕获与报文示踪功能详解（排错补充）.mp4
