如何配置天融信NGFW4000防火墙透明工作模式
2007-05-10   

a. 假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限等），并按照以上拓扑图连接好网络（如有疑问请参看“防火墙4000 管理配置”和“防火墙4000属性配置”相关文档或DEMO演示）；
b. 要求：lihua所在的内网区域与Server所在的SSN区域通过透明方式（交换模式）进行通信。实现方式如下：
c. 首先进入超级终端，配置防火墙端口，使得需要透明传输的端口（如Eth1、Eth2）其地址都在同一网段；

d. 然后在防火墙管理器中选取“高级管理”→“特殊对象”→“透明网络”子菜单；
e. 接着在右边空白区域处点击右键，选取“定义新对象”，将弹出“透明网络”对话框，见下图：
f. 在上图中输入需建立的透明网络名称（如transport），将需要透明传输的接口区域(如Server所在的SSN区域和lihua所在的内网区域)加入到“同一广播域的网络”中即可。
g. 详细操作请参看相关DEMO演示。
注  意：
防火墙4000透明模式根据接口地址设置有三种情况：一种就是上面所介绍的情况，即防火墙的每个接口都配置了相同网段的IP地址；另一种是防火墙的每个接口都不需配置任何IP地址，只需要设置“透明网络”即可；还有一种就是，只在一个接口配置IP地址，并且它只作为管理防火墙使用。
关键词：
透明网络：表示互相之间可以透明通信的几个网络区域，即交换机模式。