知識回顧：

1.傳統防火墻包括包過濾防火墻、應用網關防火墻、狀態檢測防火墻。

2.包過濾防火墻工作在3、4層。

3.包過濾防火墻特點：

4.應用網關防火墻主要作用：①截取用戶初始化連接請求，對用戶進行認證；②通過ALG能讓多通道協議、動態通道正常使用。

5.

6.下一代防火墻（深信服）NGAF

1. 部署模式

2. 接口

2.1 物理接口

2.2 路由接口

廣域網的鏈路故障檢測：①DNS解析；②PING。

鏈路故障檢測不會因檢測失敗而停止。

多條外網線路情況下，必須開啟鏈路故障檢測功能。

2.3 透明接口

2.4 虛擬網線接口

2.5 聚合接口

2.6 子接口

2.7 VLAN接口

3. 接口設置注意事項

4. 區域

5. 路由模式組網

5.1 需求背景

5.2 需求分析

5.3 配置思路

5.4 單臂路由模式

5.5 單臂路由配置

5.6 路由模式總結

6. 透明模式組網

6.1 需求背景

6.2 需求分析

6.3 配置思路

6.4 虛擬網線部署

7. 混合模式組網

7.1 混合模式部署案例

7.2 混合模式部署拓撲

7.3 混合模式部署分析

7.4 混合模式部署

8. 旁路模式組網

8.1 需求背景

8.2 配置思路

8.3 思考總結