【正文】 3. 動態(tài)檢測型 監(jiān)測型防火墻是新一代的產(chǎn)品，這一技術(shù)實際已經(jīng)超越了最初的防火墻定義。典型的距離矢量路由協(xié)議有 RIP和 IGRP 路由協(xié)議 ? 鏈路狀態(tài)路由協(xié)議 使用為每個路由器創(chuàng)建的拓撲數(shù)據(jù)庫來創(chuàng)建路由表，每個路由器通過此數(shù)據(jù)庫建立一個整個網(wǎng)絡的拓撲圖。 存儲轉(zhuǎn)發(fā)式 ? 存儲轉(zhuǎn)發(fā) （ Store and Forward） 是計算機網(wǎng)絡領域使用得最為廣泛的技術(shù)之一 ， 在這種工作方式下 ． 交換機的控制器先緩存輸入到端口的數(shù)據(jù)包 ， 然后進行CRC校驗 ， 濾掉不正確的幀 ， 確認包正確后 ， 取出目的地址 ， 通過內(nèi)部的地址表確定相應的輸出端口 ， 然后把數(shù)據(jù)包轉(zhuǎn)發(fā)到輸出端口 。 ? 有源集線器類似于無源集線器，但它具有對傳輸信號進行再生和放大從而擴展介質(zhì)長度的功能。 ? 智能集線器除具有有源集線器的功能外，還可將網(wǎng)絡的部分功能集成到集線器中，如網(wǎng)絡管理、選擇網(wǎng)絡傳輸線路等。 無碎片直通式 ? 無碎片直通（ Fragment Free Cut Through）是介于直通式和存儲轉(zhuǎn)發(fā)式之間的一種解決方案，它檢查數(shù)據(jù)包的長度是否夠 64 Bytes（ 512bit）如果小于 64 Bytes，說明該包是碎片（即在信息發(fā)送過程中由于沖突而產(chǎn)生的殘缺不全的幀），則丟棄該包，如果大于 64 Bytes，則發(fā)送該包。 典型的鏈路狀態(tài)路由協(xié)議是 OSPF，開放最短路徑優(yōu)先協(xié)議。監(jiān)測型防火墻能夠?qū)Ω鲗拥臄?shù)據(jù)進行主動的、實時的監(jiān)測，在對這些數(shù)據(jù)加以分析的基礎上，監(jiān)測型防火墻能夠有效地判斷出各層中的非法侵入。由于外部系統(tǒng)與內(nèi)部服務器之間沒有直接的數(shù)據(jù)通道，外部的惡意侵害也就很難傷害到企業(yè)內(nèi)部網(wǎng)絡系統(tǒng)。使用距離矢量路由協(xié)議的路由器定期向相鄰的路由器發(fā)送全部或部分路由表。因為它只檢查數(shù)據(jù)包的包頭（通常只檢查 14個字節(jié)）。 集線器分類 ? 無源集線器只負責把多段介質(zhì)連接在一起，不對信號作任何處理，每一種介質(zhì)段只允許擴展到最大有效距離的一半。 集線器工作原理 集線器采用 CSMA/CD訪問方式，發(fā)送數(shù)據(jù)。該方式的數(shù)據(jù)處理速度比存儲轉(zhuǎn)發(fā)方式快，但比直通式慢。 路由協(xié)議 ? 平衡混合路由協(xié)議 此協(xié)議結(jié)合了鏈路狀態(tài)和距離矢量兩種協(xié)議的優(yōu)點。同時，這種檢測型防火墻產(chǎn)品一般還帶有分布式探測器，這些探測器安置在各種應用服務器和其他網(wǎng)絡的節(jié)點之中，不僅能夠檢測來自網(wǎng)絡外部的攻擊，同時對來自內(nèi)部的惡意破壞也有極強的防范作用。當客戶機需要使用服務器上的數(shù)據(jù)時，首先將數(shù)據(jù)請求發(fā)給代理服務器，代理服務器再根據(jù)這一請求向服務器索取數(shù)據(jù)，然后再由代理服務器將數(shù)據(jù)傳輸給客戶機。 路由表的產(chǎn)生方式 ? 動態(tài)路由協(xié)議學習到的路由 在大型網(wǎng)絡環(huán)境下，依靠路由協(xié)議比如 OSPF、 RIP路由協(xié)議學習 路由器啟動過程 ? 執(zhí)行 ROM中的自檢程序，檢查路由的接口和存儲