6500/7600 FWSM个人总结

network

6500/7600 FWSM个人总结


1、FWSM可以安装在6500系列交换机和7600系列路由器上。
2、确认防火墙模块是否安装好命令：show module
      Example:
     Router> show module
Mod Ports Card Type Model Serial No.
--- ----- -------------------------------------- ------------------ -----------
1 2 Catalyst 6000 supervisor 2 (Active) WS-X6K-SUP2-2GE SAD0444099Y
2 48 48 port 10/100 mb RJ-45 ethernet WS-X6248-RJ-45 SAD03475619
3 2 Intrusion Detection System WS-X6381-IDS SAD04250KV5
4 6 Firewall Module WS-SVC-FWM-1 SAD062302U4
Note:The show module command shows six ports for the FWSM; these are internal ports that are grouped together as an EtherChannel.
3、FWSM本身不包含任何外部物理接口，通过创建VLAN把交换端口划分到VLAN，FWSM内部通过总线连接MSFC（其实这也是FWSM最难理解的地方，建议把FWSM和MSFC分开理解，把FWSM就当作是一个独立的Fw，MSFC当成独立的Router，再参本论坛的一些案例和拓扑就很好理解了）。
4、FWSM VLAN不能使用默认VLAN1，FWSM最多可以创建16个FWSM Group。
5、FWSM Group规则：可以创建所有VLAN在一个FWSM Group里，也可以分内外网创建FWSM Group，也可以为每个客户创建一个（这句话不理解），每个FWSM可以包含无限个VLAN。
6、连接FWSM和交换机之间的是一个6-GB 802.1Q trunking EtherChannel，这个通道是在安装FWSM时自动创建的，在FWSM方面有一个NPs，每个NPs连接三个千兆端口，这三个端口为一个EtherChannel。
7、连FWSM和交换机之间的通道是基于流量负载均衡，不过，可以通过：Router(config)# port-channel load-balance {dst-ip | dst-mac | dst-port | src-dst-ip |src-dst-mac | src-dst-port | src-ip | src-mac | src-port}改变负载均衡方式。
8、FWSM Autostate Messaging默认为disable，建议开启，command:firewall autostate。
9、FWSM拥有128M Flash，Flash包含6个Partition：Maintenance partition (cf:1)、Network configuration partition (cf:2)、Crash dump partition (cf:3)、Application partitions (cf:4 and cf:5)、Security context partition (cf:6)，如果想改变boot partition的话可以使用command:boot device module mod_num cf:n
10、FWSM可以工作在Router、Transparent，缺省情况下为Router。
11、FWSM工作Transparent下最多支持8组Bridge Groups，而且每个Bridge Groups必须配置管理IP地址。
12、FWSM可以支持Single context、Multiple context，在Multiple context下仅支持静态路由和BGP。

xzb824

不错，支持！！！！！！！！