客户购买 1 台 NGAF，连接内网和 DMZ 区域，DMZ 区域的服务器配置公网 IP，要求以混合模式部署，

路由接口是设备（防火墙 / 路由器等）用于网络层数据转发、路由交互的网口，承担 “转发数据包 + 执行路由策略 + 嵌入安全防护” 职责，适配多样网络场景（如静态 IP、ADSL 拨号 ）。

二层交换机收到一个生成树的配置BPDU来选举端口是控制层面做的事情，通过ternet协议去远程连接一个交换机是控制层做的事；路由器简单查路由表转发就是转发层面，如果收到ping包回消息就是控制层面。分布式路由管理是指在网络设备中，每个路由进程（如 RIP、OSPF、BGP 等）都独立地维护自己的路由表，然后将各自进程中优选的路由安装到全局路由表中，全局路由表只存储最优的路由，用于数据包的转发。Q2

技术模块核心功能关键技术依赖关系/特点1. 上网行为审计记录行为“元数据”（谁、何时、何地、做什么）日志记录与分析审计体系的基础，但不记录具体内容。2. SSL内容解密解密HTTPS加密流量中间人解密(MITM)核心枢纽，是3和4的前提。3. 外发邮件审计审计网页邮箱发送的邮件内容基于SSL解密后解析数据包依赖技术2。主要针对Webmail。4. WEB关键字过滤实时阻断网页中外发的敏感词和文件基

漏洞靶机集合选择需要的数量和镜像打开设备上的驱动精灵安装网卡安装成功后查看IP地址、网关信息等。