第1 部分 基礎(chǔ)配置。該部分首先簡(jiǎn)要介紹安全網(wǎng)關(guān)/防火墻的特點(diǎn)及功能特性。
VPN 的基礎(chǔ)配置包括用戶配置的接口（命令行接口）、系統(tǒng)維護(hù)管理、自動(dòng)偵
測(cè)配置、HWPing 配置、SNMP 的配置、RMON 配置、BIMS 配置、VRP 的終
端服務(wù)、Modem 配置以及接口配置，在用戶配置的接口中說(shuō)明了配置網(wǎng)關(guān)所需
要搭建的環(huán)境，VRP 的命令行接口特點(diǎn)，以及VRP 的最基本配置。在系統(tǒng)維
護(hù)管理中描述了VRP 的日志與調(diào)試信息中心、文件系統(tǒng)與文件操作、用戶界面、
用戶管理系統(tǒng)和NTP 配置。SNMP 配置介紹了安全網(wǎng)關(guān)/防火墻作為網(wǎng)管Agent
所需要的設(shè)置。終端服務(wù)中介紹安全網(wǎng)關(guān)/防火墻可以接入的配置終端的種類和
方法。接口配置包括安全網(wǎng)關(guān)/防火墻的幾種物理接口和邏輯接口的配置。

􀁺 第2 部分 用戶接入。該部分主要介紹安全網(wǎng)關(guān)/防火墻接入用戶的幾種方式。
包括PPP 配置、PPPoE 配置和VLAN 配置。其中PPPoE 方式的配置包括
PPPoE Server 配置和PPPoE Client 配置。

􀁺 第3 部分 網(wǎng)絡(luò)層協(xié)議。該部分包括IP 地址的介紹和配置、IP 應(yīng)用、IP 性能、
IP 單播策略路由的配置，還包括安全網(wǎng)關(guān)/防火墻作為DHCP Server、DHCP
Client 及DHCP 中繼的配置、BOOTP 配置、UDP HELPER 配置。

􀁺 第4 部分 路由協(xié)議。該部分包括IP 單播路由協(xié)議的介紹和配置。包括靜態(tài)路
由、RIP、OSPF、BGP 等協(xié)議的配置和路由策略的配置。

􀁺 第5 部分 VPN。該部分介紹了VPN 的技術(shù)原理和應(yīng)用分類，說(shuō)明實(shí)現(xiàn)VPN
的協(xié)議L2TP 和GRE 的配置，動(dòng)態(tài)VPN 的配置以及與VPN 安全相關(guān)的IPSec
和IKE 配置。

􀁺 第6 部分 安全。安全網(wǎng)關(guān)/防火墻的安全包括命令行分級(jí)保護(hù)、基于
RADIUS/HWTACACS 的AAA、包過(guò)濾防火墻、狀態(tài)防火墻、網(wǎng)絡(luò)地址轉(zhuǎn)換、
SSL 和PKI、透明防火墻、Web 和郵件過(guò)濾、攻擊防范與報(bào)文統(tǒng)計(jì)、IDS 聯(lián)動(dòng)、
日志維護(hù)統(tǒng)計(jì)等。與此相關(guān)的配置還有訪問(wèn)控制列表。

􀁺 第7 部分 可靠性。安全網(wǎng)關(guān)/防火墻支持VRRP（虛擬路由器冗余協(xié)議），VRRP
提供了設(shè)備間的備份功能。

􀁺 第8 部分 QoS。該部分QoS 的介紹，流分類、流量監(jiān)管和流量整形的配置、
擁塞管理配置和擁塞避免配置。其中擁塞管理包括FIFO、PQ、CQ、WFQ、
CBQ 和RTPQ 幾種隊(duì)列機(jī)制。

􀁺 第9 部分 附錄。包括本手冊(cè)常用的縮略語(yǔ)，及對(duì)應(yīng)的英文全稱和中文解釋