03 HCIP FTP的数据流放行操作

admin

03 HCIPFTP的数据流放行操作

1. FTP两个通道
   
2. 1、控制通道，负责FTP相关指令的传递。
   
3. 2、数据通道，负责具体文件传输。
   
4. 
   
5. FTP的工作模式
   
6. 控制通道仅通过客户端发起。
   
7. 数据通道
   
8. 1、主动模式，由服务器发起。
   
9. 2、被动模式，由客户端发起。
   
10. [fw1]firewall zone trust
    
11. [fw1-zone-trust]add interface GigabitEthernet 1/0/0
    
12. [fw1-zone-trust]quit
    
13. [fw1]firewall zone dmz
    
14. [fw1-zone-dmz]add interface GigabitEthernet 1/0/1
    
15. [fw1-zone-dmz]quit
    
16. 
    
17. [fw1]security-policy
    
18. [fw1-policy-security]rule name trust>dmz
    
19. [fw1-policy-security-rule-trust>dmz]source-zone trust
    
20. [fw1-policy-security-rule-trust>dmz]destination-zone dmz
    
21. [fw1-policy-security-rule-trust>dmz]source-address 172.16.12.100 32
    
22. [fw1-policy-security-rule-trust>dmz]destination-address 172.16.23.100 24
    
23. [fw1-policy-security-rule-trust>dmz]service ftp icmp
    
24. [fw1-policy-security-rule-trust>dmz]action permit
    
25. [fw1-policy-security-rule-trust>dmz]reture
    
26. 
    
27. [fw1]display firewall server-map
    
28. [fw1]display firewall session table
    
29. [fw1]display firewall session table verbose
    

复制代码