第1 部分 基礎配置。該部分首先簡(jiǎn)要介紹安全網(wǎng)關(guān)/防火墻的特點(diǎn)及功能特性。
VPN 的基礎配置包括用戶(hù)配置的接口（命令行接口）、系統維護管理、自動(dòng)偵
測配置、HWPing 配置、SNMP 的配置、RMON 配置、BIMS 配置、VRP 的終
端服務(wù)、Modem 配置以及接口配置，在用戶(hù)配置的接口中說(shuō)明了配置網(wǎng)關(guān)所需
要搭建的環(huán)境，VRP 的命令行接口特點(diǎn)，以及VRP 的最基本配置。在系統維
護管理中描述了VRP 的日志與調試信息中心、文件系統與文件操作、用戶(hù)界面、
用戶(hù)管理系統和NTP 配置。SNMP 配置介紹了安全網(wǎng)關(guān)/防火墻作為網(wǎng)管Agent
所需要的設置。終端服務(wù)中介紹安全網(wǎng)關(guān)/防火墻可以接入的配置終端的種類(lèi)和
方法。接口配置包括安全網(wǎng)關(guān)/防火墻的幾種物理接口和邏輯接口的配置。

􀁺 第2 部分 用戶(hù)接入。該部分主要介紹安全網(wǎng)關(guān)/防火墻接入用戶(hù)的幾種方式。
包括PPP 配置、PPPoE 配置和VLAN 配置。其中PPPoE 方式的配置包括
PPPoE Server 配置和PPPoE Client 配置。

􀁺 第3 部分 網(wǎng)絡(luò )層協(xié)議。該部分包括IP 地址的介紹和配置、IP 應用、IP 性能、
IP 單播策略路由的配置，還包括安全網(wǎng)關(guān)/防火墻作為DHCP Server、DHCP
Client 及DHCP 中繼的配置、BOOTP 配置、UDP HELPER 配置。

􀁺 第4 部分 路由協(xié)議。該部分包括IP 單播路由協(xié)議的介紹和配置。包括靜態(tài)路
由、RIP、OSPF、BGP 等協(xié)議的配置和路由策略的配置。

􀁺 第5 部分 VPN。該部分介紹了VPN 的技術(shù)原理和應用分類(lèi)，說(shuō)明實(shí)現VPN
的協(xié)議L2TP 和GRE 的配置，動(dòng)態(tài)VPN 的配置以及與VPN 安全相關(guān)的IPSec
和IKE 配置。

􀁺 第6 部分 安全。安全網(wǎng)關(guān)/防火墻的安全包括命令行分級保護、基于
RADIUS/HWTACACS 的AAA、包過(guò)濾防火墻、狀態(tài)防火墻、網(wǎng)絡(luò )地址轉換、
SSL 和PKI、透明防火墻、Web 和郵件過(guò)濾、攻擊防范與報文統計、IDS 聯(lián)動(dòng)、
日志維護統計等。與此相關(guān)的配置還有訪(fǎng)問(wèn)控制列表。

􀁺 第7 部分 可靠性。安全網(wǎng)關(guān)/防火墻支持VRRP（虛擬路由器冗余協(xié)議），VRRP
提供了設備間的備份功能。

􀁺 第8 部分 QoS。該部分QoS 的介紹，流分類(lèi)、流量監管和流量整形的配置、
擁塞管理配置和擁塞避免配置。其中擁塞管理包括FIFO、PQ、CQ、WFQ、
CBQ 和RTPQ 幾種隊列機制。

􀁺 第9 部分 附錄。包括本手冊常用的縮略語(yǔ)，及對應的英文全稱(chēng)和中文解釋