知识回顾：

1.传统防火墙包括包过滤防火墙、应用网关防火墙、状态检测防火墙。

2.包过滤防火墙工作在3、4层。

3.包过滤防火墙特点：

4.应用网关防火墙主要作用：①截取用户初始化连接请求，对用户进行认证；②通过ALG能让多通道协议、动态通道正常使用。

5.

6.下一代防火墙（深信服）NGAF

1. 部署模式

2. 接口

2.1 物理接口

2.2 路由接口

广域网的链路故障检测：①DNS解析；②PING。

链路故障检测不会因检测失败而停止。

多条外网线路情况下，必须开启链路故障检测功能。

2.3 透明接口

2.4 虚拟网线接口

2.5 聚合接口

2.6 子接口

2.7 VLAN接口

3. 接口设置注意事项

4. 区域

5. 路由模式组网

5.1 需求背景

5.2 需求分析

5.3 配置思路

5.4 单臂路由模式

5.5 单臂路由配置

5.6 路由模式总结

6. 透明模式组网

6.1 需求背景

6.2 需求分析

6.3 配置思路

6.4 虚拟网线部署

7. 混合模式组网

7.1 混合模式部署案例

7.2 混合模式部署拓扑

7.3 混合模式部署分析

7.4 混合模式部署

8. 旁路模式组网

8.1 需求背景

8.2 配置思路

8.3 思考总结