H3C网络模拟器版本：HCL 2.0.2.1

防火墙F1060，使用虚拟主机(PC)连接防火墙G1/0/1端口

防火墙G1/0/1端口IP地址：192.168.0.1/24

PC机端口IP地址：192.168.0.2/24

配置命令

security-zone intra-zone default permit

security-zone name Trust

import interface GigabitEthernet1/0/1

interface GigabitEthernet1/0/1

port link-mode route

combo enable copper

ip address 192.168.0.1 255.255.255.0

[H3C]dis arp

Type: S-Static    D-Dynamic    O-Openflow   R-Rule   I-Invalid

IP address      MAC address    SVID     Interface                Aging Type

192.168.0.2     4203-c218-0206 --       GE1/0/1                  20    D

连线后防火墙G1/0/1端口UP

防火墙可以学习到PC机的MAC地址，但是无法PING通PC机，同样PC机也无法PING通防火墙

分享至：

90ed4b13fe016cebd9fe3df2ae3a899b.png

Logo
AtomGit 开源协作平台测评赛

瓜分20万奖金 获得内推名额 丰厚实物奖励 易参与易上手

更多推荐

白盒测试体系的探索 [ 光影人像 东海陈光剑 的博客 ]

什么是白盒测试？很多人都听说过白盒测试。通常的说法是，白盒测试是能看到全部产品源代码的测试。常常，白盒测试都是和牛人绑在一起的。个人认为这是一种比较狭隘的说法。然而究竟什么是白盒测试呢？可能有很多的人在做了很长时间的白盒测试以后发现，自己其实不是在做白盒测试，而是在做灰盒测试，原因是不够“白”，因为他没有看到全部的产品代码。其实，我个人认为，这是做白盒测试的误区。从广义来说，个人认为，白...

avatar 开放原子开发者工作坊

现代程序设计 homework-01

搞了6个小时individual project...看看博客做一做第一次现代程序设计作业1) 建立 GitHub 账户, 把课上做的 “最大子数组之和” 程序签入我的github地址是https://github.com/oldoldb,以前没有用过各种不熟练啊....代码我放到<现代程序设计课后作业>这个repository里了,是昨天完成的在hdu和poj上找的5道关于一...

avatar 开放原子开发者工作坊

精心收集的 48 个 JavaScript 代码片段，仅需 30 秒就可理解

原文：Chalarangelo 译文：IT168https://github.com/Chalarangelo/30-seconds-of-code#anagrams-of-string-with-duplicates该项目来自于 Github 用户 Chalarangelo，目前已在 Github 上获得了 5000 多Star，精心收集了多达 48 个有用的 JavaS...

avatar 开放原子开发者工作坊