網(wǎng)絡(luò)設(shè)備配置與管理(清大)03中繼器、集線器、網(wǎng)橋和網(wǎng)關(guān)-資料下載頁
2025-02-09 23:29本頁面
【正文】 在 OSI/RM的第二層、第三層或二、三層之間。常用的協(xié)議網(wǎng)關(guān)主要有以下兩種： （ 1）隧道網(wǎng)關(guān) 隧道是通過不同網(wǎng)絡(luò)傳輸數(shù)據(jù)的通用技術(shù)。數(shù)據(jù)分組被封裝在可以被傳輸網(wǎng)絡(luò)識別的數(shù)據(jù)幀中進行傳輸，當(dāng)數(shù)據(jù)分組到達目的地時，目的主機解開封裝，恢復(fù)原來分組。例如，在 IPv4的網(wǎng)絡(luò)傳送 IPv6的數(shù)據(jù)報時就可以使用隧道網(wǎng)關(guān)。 （ 2）專用網(wǎng)關(guān) 很多的專用網(wǎng)關(guān)能夠在傳統(tǒng)的大型機系統(tǒng)和分布式處理系統(tǒng)間建立橋梁。典型的專用網(wǎng)關(guān)用于把基于 PC的客戶端連到局域網(wǎng)邊緣的轉(zhuǎn)換器。該轉(zhuǎn)換器通過 系統(tǒng)的訪問。 應(yīng)用網(wǎng)關(guān)是在使用不同數(shù)據(jù)格式的系統(tǒng)間進行數(shù)據(jù)翻譯的系統(tǒng)。典型的應(yīng)用網(wǎng)關(guān)接收一種格式的輸入，將之翻譯，然后以新的格式發(fā)送。如 Email可以以多種格式實現(xiàn)，提供 Email的服務(wù)器可能需要與各種格式的郵件服務(wù)器交互，實現(xiàn)此功能唯一的方法是支持多個網(wǎng)關(guān)接口。 應(yīng)用網(wǎng)關(guān)也可用于將局域網(wǎng)客戶機與外部數(shù)據(jù)源相連，這種網(wǎng)關(guān)為本地主機提供了與遠(yuǎn)程交互式應(yīng)用的連接。將應(yīng)用的邏輯和執(zhí)行代碼置于局域網(wǎng)中，客戶端避免了低帶寬、高延遲的廣域網(wǎng)的缺點，使得客戶端的響應(yīng)時間更短。應(yīng)用網(wǎng)關(guān)將請求發(fā)送給相應(yīng)的計算機，獲取數(shù)據(jù)。 安全網(wǎng)關(guān)是多種技術(shù)融合的產(chǎn)物，這里的安全是指防止“黑客”的訪問，以免網(wǎng)絡(luò)資源被泄密甚至被損害。安全網(wǎng)關(guān)是若干技術(shù)的組合，這些技術(shù)包括分組過濾器、電路網(wǎng)關(guān)和應(yīng)用網(wǎng)關(guān)。 分組過濾器是最基本的安全屏蔽形式，它是由軟件對每個分組進行合法性判斷，以過濾非法分組的傳輸。電路網(wǎng)關(guān)是借助一個代理服務(wù)器，它有一個唯一并公開的地址，把安全域中的計算機地址隱藏起來，外界用戶只面對代理服務(wù)器，它能阻塞非法訪問。 應(yīng)用網(wǎng)關(guān)是在每個被保護的主機上安裝高度專用的應(yīng)用軟件，對主機實現(xiàn)更嚴(yán)格的安全性監(jiān)控。例如病毒檢測軟件就屬于此范圍。所有形式的安全網(wǎng)關(guān)，無論是分組級、電路級，還是應(yīng)用級的，都能對網(wǎng)絡(luò)提供必要保護。 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1