20xx創(chuàng)新設(shè)計(jì)-網(wǎng)絡(luò)技術(shù)(第7章)(編輯修改稿)
2025-08-31 17:41 本頁面
【文章內(nèi)容簡介】 的優(yōu)點(diǎn)：l 邏輯簡單、價格便宜、易于安裝和使用，網(wǎng)絡(luò)性能和透明性好，通常安裝在路由器上。l 路由器是內(nèi)部網(wǎng)絡(luò)與Internet連接必不可少的設(shè)備，因此安裝數(shù)據(jù)包過濾技術(shù)的防火墻幾乎不需要任何額外的費(fèi)用。 ③數(shù)據(jù)包過濾技術(shù)的缺點(diǎn)：l 非法訪問一旦突破防火墻，即可對主機(jī)上的軟件和配置漏洞進(jìn)行攻擊。l 數(shù)據(jù)包的源地址、目的地址以及IP的端口號都在數(shù)據(jù)包的頭部，很可能被竊聽或假冒。（2）應(yīng)用級網(wǎng)關(guān) ①概念：應(yīng)用級網(wǎng)關(guān)是在網(wǎng)絡(luò)應(yīng)用層上建立協(xié)議過濾和轉(zhuǎn)發(fā)功能。 ②應(yīng)用級網(wǎng)關(guān)通常安裝在專用工作站系統(tǒng)上。（3）代理服務(wù) ①概念：代理服務(wù)也稱鏈路級網(wǎng)關(guān)或TCP通道，也有人將它歸于應(yīng)用級網(wǎng)關(guān)一類。 ②特點(diǎn)：將所有跨越防火墻的網(wǎng)絡(luò)通信鏈路分為兩段。外部計(jì)算機(jī)的網(wǎng)絡(luò)鏈路只能到達(dá)代理服務(wù)器，從而起到了隔離防火墻內(nèi)外計(jì)算機(jī)系統(tǒng)的作用。 ①網(wǎng)絡(luò)策略 ②服務(wù)訪問策略 ③防火墻設(shè)計(jì)策略 ④增強(qiáng)的認(rèn)證【典例精講】，錯誤的是（）【解析】 防火墻是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測的、潛在破壞性的侵入。防火墻阻止的是來自外部的威脅?！敬鸢浮緽【跟蹤練習(xí)】2. 防火墻基于具體實(shí)現(xiàn)方法分類，下列選項(xiàng)中不正確的是（）A. 軟件防火墻 答案：C【課時訓(xùn)練】一、選擇題（），也可以通過硬件實(shí)現(xiàn)，還可以通過兩者結(jié)合實(shí)現(xiàn)答案：C2.（）位于互聯(lián)網(wǎng)與局域網(wǎng)之間，用來保護(hù)局域網(wǎng)，避免來自互聯(lián)網(wǎng)的入侵。 答案：A，數(shù)據(jù)包過濾技術(shù)是在（）層對數(shù)據(jù)包進(jìn)行選擇 答案：B，錯誤的是（），定義完成服務(wù)訪問策略的規(guī)則答案：C，可分為（） 答案：D（） 答案：A，應(yīng)用級網(wǎng)關(guān)通常安裝在（）上 答案：B（） 答案：B二、簡答題？答案： ①非授權(quán)訪問 ②信息泄露或丟失 ③破壞數(shù)據(jù)完整性 ④拒絕服務(wù)攻擊 ⑤利用網(wǎng)絡(luò)傳播病毒2. 簡答防火墻在網(wǎng)絡(luò)系統(tǒng)中的作用有哪些？答案：①控制進(jìn)出網(wǎng)絡(luò)的信息流向和信息包。 ②提供使用和流量的日志和審計(jì)。 ③隱藏內(nèi)部IP地址及網(wǎng)絡(luò)結(jié)構(gòu)的細(xì)節(jié)。 ④提供VPN功能。第四節(jié) 網(wǎng)絡(luò)故障的診斷考點(diǎn)一：網(wǎng)絡(luò)故障的診斷【知識梳理】現(xiàn)析定隔排 ①重現(xiàn)故障 ②分析故障現(xiàn)象 ③定位故障范圍 ④隔離故障 ⑤排除故障 ①檢查物理連接 ②檢查邏輯連接。包括硬件的配置、設(shè)置、安裝和權(quán)限 ③參考網(wǎng)絡(luò)最近的變化 ①如果故障影響到整個網(wǎng)段，則應(yīng)該通過減少可能的故障來源隔離故障。 ②如果故障能被隔離至一個節(jié)點(diǎn)，可以更換網(wǎng)卡，使用其他好的網(wǎng)卡驅(qū)動程序，或是用一條新的電纜與網(wǎng)絡(luò)相連。 ③如果只是一個用戶出現(xiàn)使用問題，檢查設(shè)計(jì)該節(jié)點(diǎn)的網(wǎng)絡(luò)安全系統(tǒng)?！靖櫨毩?xí)】，第一步應(yīng)該是（） 答案：A，下列選項(xiàng)錯誤的是（） 答案：C考點(diǎn)二：網(wǎng)絡(luò)常用測試命令【知識梳理】類別命令作用IP測試工具Ping使用Ping命令可以向計(jì)算機(jī)發(fā)送ICMP數(shù)據(jù)包并監(jiān)聽回應(yīng)數(shù)據(jù)包的返回，以檢驗(yàn)與其他計(jì)算機(jī)的連接。測試TCP/IP協(xié)議配置工具Ipconfig使用ipconfig可以在運(yùn)行windows且啟用了DHCP的客戶機(jī)上查看和修改網(wǎng)絡(luò)中的TCP/IP協(xié)議的有關(guān)配置。winipcfg功能與ipconfig相同，僅用于Win95/98網(wǎng)絡(luò)協(xié)議統(tǒng)計(jì)工具netstat使用netstat命令
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1