计算机网络 第九章.pptVIP

3、子网过滤防火墙 9.3.3 防火墙应用系统 返回节首页 子网过滤结构是在主机过滤体系结构中又增加了一个额外的安全层次而构成。增加的安全层次包括一台堡垒主机和一台路由器。两路由器之间是一个被称为周边网络或参数网络的安全子网，也叫“非军事区网DMZ”。这种结构就是使用两个过滤路由器和一个堡垒主机形成了一个复杂的防火墙，以进行安全控制。 如下图所示。 3、子网过滤防火墙 9.3.3 防火墙应用系统 返回节首页 客户机 客户机 服务器 内部路由器 防火墙 客户机 堡垒主机 对外服务器 Internet 外部路由器 周边网DMZ 内部网络 9.4 网络管理基础 9.4.1 网络管理概述 9.4.2 网络管理的功能 9.4.3 简单网络管理协议 9.4.4 网络故障诊断 9.4.5 常用网络诊断工具 下一页 上一页 返回章首页 1、网络管理的目的 9.4.1 网络管理概述 返回节首页 网络管理，简单地说就是为了保证网络系统能够持续、稳定、高效和可靠地运行，对组成网络的各种软硬件设施和人员进行的综合管理。 2、网络管理的基本内容 9.4.1 网络管理概述 返回节首页 数据通信网中的流量控制 路由选择策略管理 网络安全保护 网络的故障诊断与修复 1、配置管理 9.4.2 网络管理的功能 返回节首页 配置管理就是用来定义、鉴别、初始化、控制和