迪普FW1000-MA-N防火墙，该型号防火墙前面板共有8个以太网口，以太网口0~6一般做为业务口，7口做为以太网配置口，CONSOLE口为串口调试口，CONSOLE口需要通过串口线和超级终端进行调试，当以太网配置口的ip被修改或者防火墙被锁死登录不进去的时候使用串口把防火墙恢复出厂设置（详细命令见附录），平时使用WEB管理界面调试比较方便直观。 现场我们防火墙的组网主要有三种，两层明通（一区保护——保信）、三层路由（一区远动——二区光功率）、外网NAT（内网气象服务器——外网）三种情况，具体组网说明及配置过程见下。