山石
山石防火墙命令行下配置端口
config interface e0/0 zone mgt ip address 192.168.1.1 255.255.255.0 manage ip 192.168.1.2 manage ssh manage https ......
山石防火墙HA配置--主备模式－－命令行
配置山石防火墙HA主备模式分为４部分 配置TRACK 配置HA组 配置HA链路 检查状态 1.配置track检测对象（非必须） 主备设备配置相同configtrack ha0 interface e0/1 interface e0/2 2.配置HA组属性 主 ｃｏｎｆｉｇ ha group 0pri ......
山石防火墙不同HA组需要配置不同的IP，不然接口地址MAC会冲突
配置山石防火墙HA和管理地址，调试之后，发现管理地址不通。 在网关设备上查看ARP信息，发现mac地址获取的位置不对，根据路径查询到另一组山石防火墙。 接口MAC地址竟然一样！！！！！！！！！ 询问客服得知是因为HA配置问题，两组防火墙HA IP地址不能相同。接口MAC地址是根据这个进行计算的。 这 ......
山石防火墙的IPV6功能需要系统镜像文件携带“v6”标识
山石防火墙的IPV6功能需要系统镜像文件携带“v6”标识 检查系统信息 启动文件名称后是否携带"-v6"标识，没有的话需要更新系统版本 下载地址 https://images.hillstonenet.com/ ......
山石网科防火墙批量添加对象IP
在添加策略时，可能会出现一种情况：包含的对象IP太多了。 web界面没有批量操作的手段，一个一个添加太耗费时间了，还容易出错。 但是幸运的是可以使用命令行的手段进行批量添加。 另外还需要使用文本编辑软件的辅助。 1.命令行格式 需要在config模式下进行 (config)#address '对象名 ......
山石网科-HCSP之路：防火墙链路负载
# HCSP之路：防火墙链路负载 [toc] ## 1 ECMP 1. 等价多径路由（ECMP）是对经过安全设备的数据流量在多条等价路径（同协议）上进行负载均衡转发的方法。 2. 按**最长匹配原则**查找路由表，当路由表中有明细路由时，报文先匹配明细路由，如果没有明细路由再查找缺省默认路由。 ## ......