产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机
查看交换机首页 >

无线

无线所有产品
< 返回产品
无线
查看无线首页 >

云桌面

云桌面产品方案中心
< 返回产品
云桌面
查看云桌面首页 >

安全

安全所有产品
< 返回产品
安全
查看安全首页 >
产品中心首页 >
行业
行业中心
< 返回主菜单
行业
行业中心首页 >

【WALL1600下一代防火墙】mac地址过滤应用场景和功能原理以及配置mac地址过滤有什么样的效果?

发布时间:2013-11-15
点击量:2348

应用场景:
 用户的网络已经构建好,那么防火墙要想部署在用户网络中,如果采用路由模式,那么就要修改用户的网络结构和配置。为了避免对用户的网络结构进行调整,可以使设备工作在透明网桥模式。同时客户想希望对内网特定用户的mac地址或组播等报文进行检查处理,根据定义的过滤条件,对数据包就进行丢弃处理,实现对报文的二层过滤。

功能原理:
 MAC过滤功能,是对通过网桥的数据包进行检查,是否为用户特定的MAC地址、是否为组播报文、并检查报文的协议信息,如果发现有用户定义的过滤条件的数据包就进行丢弃处理。
 MAC过滤功能是对报文的二层处理,并且只对通过网桥的数据包进行检查处理。虽然该功能可以过滤特定的MAC地址、组播地址和非IP协议报文,但对于属于IP协议族的报文不会进行过滤,这些协议有:ARP协议报文、封装了IP的VLAN协议报文、PPPOE发现报文、封装了IP的PPPOE会话报文。

相关产品

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式