1，華三firewall enable這個命令代表什么是開啟防火墻嗎2，arp防火墻arpfix防止arp攻擊3，路由器上帶的防火墻功能可以替代硬件防火墻么4，請教關(guān)于h3c防火墻與路由器上網(wǎng)問題5，防火墻在實際中的具體應(yīng)用舉例1，華三firewall enable這個命令代表什么是開啟防火墻嗎
是的開啟防火墻字面上是防火墻再看看別人怎么說的。
2，arp防火墻arpfix防止arp攻擊
掉線了、脫網(wǎng)了、游戲卡了…… 網(wǎng)吧經(jīng)營就怕出現(xiàn)這些問題，而最近這樣的事偏偏越來越多。路由器換了、arp綁了、pc殺毒了。。。可故障依然頻繁出現(xiàn)，網(wǎng)吧人都快走光了。出現(xiàn)這些問題到底是什么原因呢？ 大部分的網(wǎng)吧掉線情況都是下面三種原因造成的：arp攻擊、內(nèi)網(wǎng)病毒和p2p下載。有沒有辦法解決這些問題呢？當然有，杭州華三通信技術(shù)有限公司為此提出了幾個措施，幫助用戶比較好地解決了這些問題，從實踐來看效果是比較顯著的。從網(wǎng)吧實際運行中來看，大概有3種arp攻擊的方式可以對網(wǎng)吧造成致命威脅。
3，路由器上帶的防火墻功能可以替代硬件防火墻么
不可以替代?。?！路由的防火墻功能沒用，跟沒有一樣！isa！硬件防火墻比軟件防火墻更防火咯，當然路由器上帶的防火墻功能可以起到過濾等作用。具體你還得參考說明書啊?？梢攒浖阑饓Ξ斎徊荒芨布阑饓ο啾仍谝恍┢胀ㄓ脩糁芯蜎]有必要添置硬件的了主要還是在那些比較大的公司或數(shù)據(jù)機密的地方用肯定不可以，防水墻也分很多種功能，主要是看你是針對哪方面的應(yīng)用，
4，請教關(guān)于h3c防火墻與路由器上網(wǎng)問題
公網(wǎng)-防火墻-路由器-內(nèi)網(wǎng)防火墻的主要任務(wù)是過濾數(shù)據(jù)信息及處理來自外網(wǎng)的攻擊，把防火墻放在路由后面，就起不到防火墻的作用了首先在路由器上定義時間段。然后在定義nat的acl里引入時間段。具體可查看路由手冊。我也記不得命令了，只能告訴你一個思路。公網(wǎng)--路由器--防火墻---內(nèi)網(wǎng)具體配置自己想。防火墻放到路由器前面可以防止路由器受到攻擊。但是防火墻壓力過大。放到路由器后面一樣可以杜絕外網(wǎng)攻擊內(nèi)網(wǎng)。而且可以拒絕內(nèi)網(wǎng)攻擊路由，但是對于路由器的處理能力就有更高的要求。透明模式只是的話推薦你放在路由器前面。你說的這個問題可以把你的網(wǎng)絡(luò)拓撲和路由交換的配置發(fā)到wy5255@163.com，我們公司汪工。沒有拓撲和配置，跟你講問題純屬扯淡！
5，防火墻在實際中的具體應(yīng)用舉例
防火墻分為軟件防火墻和硬件防火墻。樓上的回答都不完全正確,現(xiàn)在的防火墻主要分為三大類:數(shù)據(jù)包過濾防火墻,應(yīng)用級網(wǎng)關(guān)防火墻,數(shù)據(jù)包檢測防火墻,其中數(shù)據(jù)包過濾防火墻基本上已經(jīng)過時了,現(xiàn)在的防火墻都基本上是應(yīng)用級網(wǎng)關(guān)和數(shù)據(jù)包檢測防火墻的集合.防火墻在某些場合甚至比殺軟更重要,樓上幾位說說的防火墻雖然有一定的防入侵能力但都不具備抗攻擊能力..
這是我找到的防火墻廠商名:
3com 網(wǎng)新易尚 華依 兆維 abocom/友旺科技 天網(wǎng) i-security forecast dg100 adns/恒宇視野 神州數(shù)碼 sinocdn limited e盾 asus/華碩 上海博達 stonesoft diguard amaranten/阿姆瑞特 三一通訊 zyxel/華勤通信 sonicwall astaro 速通/國恒聯(lián)合科技 北大青鳥 僑峰科技 fortinet/飛塔 清網(wǎng) 捷普 啟明星辰 hisense/海信 neusoft/東軟 科大量星 遠東網(wǎng)安 juniper 天融信 曙光 艾克斯 lenovo/聯(lián)想 d-link 藍點軟件 金盾 nasi/納思 創(chuàng)輝 天海威數(shù)碼 barracuda/梭子魚 sharetech/眾至 阿爾卡特 華堂 光之翼電子 卓爾 anton/安盾 浪潮 sinfors/深信服 nesco/廣磊科技 睿智高用 蘇富特 和勤/hinge symantec/賽門鐵克 nokia/諾基亞 俠絡(luò)客 北京傲盾 trendmicro/趨勢 艾泰 興硅谷 寶界 uniscan/清華紫光 中網(wǎng) 億陽信通 華蓋 checkpoint olm/東方龍馬 中科安勝 卡巴斯基 cisco/思科 rising/瑞星 中軟華泰 石溪 中怡數(shù)寬 samsung/三星 微子網(wǎng)絡(luò)micropoints 銳捷網(wǎng)絡(luò) 立佰瀚 宇沃德／eworld 天驕科技 邁普 netpower/中科網(wǎng)威 wg/watchguard 知維度科技 漢邦 sgdt/巨龍數(shù)碼 westone/衛(wèi)士通 secnumen/華城 大唐電信 安氏領(lǐng)信 上海廣電集團 金山 網(wǎng)御神州 清華得實 微子網(wǎng)絡(luò)micropoints nusoft/新軟 成都飛魚星 天元龍馬 融合網(wǎng)絡(luò) 遠東網(wǎng)安 h3c／華三通信 紫光比威 北京冠群 騰銘 神州安騰 netgear/網(wǎng)件 龍興通訊 snapgear dtk 首信集團 vtlnfo/網(wǎng)泰 圣博潤 興瑞得 founder/北大方正 中電金捷 adtran 藍盾 亞維恩科/金盾
其中我比較推薦的還是思科的防火墻,口碑好,價格實在，功能強大...國內(nèi)的各種大型機構(gòu),銀行,學(xué)校政府都在使用...
中國反病毒小組:www.china-antivirus.com最明顯的就是 windows自帶的防火墻，如果開啟之后，其他主機 ping 該機，回顯 request time out的。