学防火墙必知的几个概念 - 华为技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 华为技术 » 学防火墙必知的几个概念 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

小侠唐在飞

荣誉会员

帖子 1728
精华 2
无忧币 3211
积分 1980
阅读权限 140
来自 (保密)

注册日期 2006-6-15

最后登录 2008-10-8

在线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-9-29 11:32　　标题：学防火墙必知的几个概念
＜上一帖 | 下一帖＞

学防火墙必知的几个概念
一、区域概念（接口区域）
1、TRUST 信任区域
UNTRUST 非信任区域
DMZ 非军事区

2、
INSIDE          信任区域
OUSIDE          非信任区域
DMZ          非军事区

二、接口模式
1. transparent模式：（透明模式）
在transparent模式下，设备检查通过防火墙的数据包，但并不改变ip包头中的任何源地址和目的地址信息。因为它不改变地址，所以保护网内的ip必须在untrust连接的网络内是有效且可寻路的，untrust很可能就接互连网了。
在transparent模式下，对于trust区和untrust区的ip地址就设为0.0.0.0，这样可以使防火墙在网络中不可见。但是，防火墙、vpn和流量管理还是要通过配置设备的策略来生效。防火墙相当于一个2层交换机（2层交换机本身是没有ip地址的）。

2. route模式（路由模式）
当设备处于route模式下，每一个接口都被设立为route模式或nat模式。不像transparent模式，所有的网口都处于不同的子网当中。这个网口处理通过的流量时不nat，即ip包头中的源地址和端口号都保持不变

3. NAT模式：（地址转换模式）
当一个网口处于nat模式，防火墙会把从trust口往外的ip包中的源ip地址和源端口改掉，将源地址改为untrust口的ip地址，而且，更换源端口为一个随机的产生的端口。
Nat模式，连接在route模式网口下的主机必须具有公网ip，没有任何映射和虚拟ip可以被建立起来。

附件是完整版,带图形说明,

[ 本帖最后由小侠唐在飞于 2008-1-29 15:11 编辑 ]

附件(查看下载说明): 学防火墙必知的几个概念.doc (2007-9-29 11:32,大小:430 K)
该附件被下载 94 次您下载该主题帖内所有附件同时将被扣掉2点无忧币　查看分数政策说明

[url=http://xiaoxia.blog.51cto.com][color=red]【欢迎访问小侠唐在飞技术博客http://xiaoxia.blog.51cto.com】[/color][/url]

2007-9-29 11:32

1楼

[ 顶部 ]

小侠唐在飞

荣誉会员

帖子 1728
精华 2
无忧币 3211
积分 1980
阅读权限 140
来自 (保密)

注册日期 2006-6-15

最后登录 2008-10-8

在线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-9-29 12:07　

华为

firewall mode
【命令】

firewall mode { composite | route | transparent }

undo firewall mode

【视图】

系统视图

【参数】

composite：混合模式，此时某些接口配置IP地址，某些接口无IP地址。

route：路由模式，此时使用的接口必须配置IP地址，否则不能工作。

transparent：透明模式，此时所有的接口之间按照透明模式进行处理，各个接口不能配置IP地址。

【描述】

firewall mode命令用来配置防火墙的工作模式，undo firewall mode命令用来恢复缺省设置。

缺省情况下，防火墙工作模式为路由模式。

当防火墙处于路由模式时，其不同接口必须配置不同的IP地址，连接不同的子网；当防火墙处于透明模式时，接口不能配置IP地址，不同接口所连的网络处于同一子网；当防火墙处于混合模式时，某些接口配置IP地址，某些接口无IP地址，常用于VRRP备份。

注意：

切换工作模式前，请保存防火墙的当前配置；切换工作模式后需要重新启动防火墙。

[url=http://xiaoxia.blog.51cto.com][color=red]【欢迎访问小侠唐在飞技术博客http://xiaoxia.blog.51cto.com】[/color][/url]

2007-9-29 12:07

2楼

[ 顶部 ]

鱼醉花香

新新人类

帖子 6
精华 0
无忧币 14
积分 6
阅读权限 20

注册日期 2007-9-25

最后登录 2007-10-5

离线

[查看资料] [发短消息] [Blog]