原创力文档- 1、本文档共9页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
Windows Server 2003 路由器之 筛选进出路由器的数据包 Windows Server 2003路由器 1、路由器的原理 2、路由器的设置 3、筛选进出路由器的数据包 4、请求拨号连接 5、动态路由RIP 6、网桥 3、筛选进出路由器的数据包 基于Windows的路由器使用路由接口（网络适配器）将数据包转发到网络，因此Windows软件路由器支持数据包过滤的功能 可以配置筛选器（筛选规则）使之允许或不允许转发某些特定类型的数据包，提高网络安全性。 路由器的每一个网络接口都可以用于过滤数据包 课外 路由接口 配置路由接口（设置筛选规则） 数据包筛选 IP数据包筛选——IP路由器提供允许或者不允许转发某些特定类型的IP数据流的能力。 在IP路由接口上配置筛选器 筛选器依据IP、TCP、UDP和ICMP报头中的关键字进行筛选。 1、选择接口 “IP路由选择”－“常规”－右击要添加筛选器的接口，单击“属性” 2、指定输入或输出筛选器 决定将筛选器应用到进入的数据包或者外出的数据包 课外 配置路由接口 配置路由接口 4、指定筛选器动作 定义了一个筛选器后，选择筛选器动作： “接收所有除符合下面条件以外的数据包”： 结果：接收除了指定的数据流以外的所有数据流。 用途：保护网络免受某些特定的威胁。 适用于：不需要高等级的安全时，使用这个设置值 “丢弃所有的包，满足下面条件的除外”： 结果：丢弃除了指定的数据流以外的所有数据流 适用于：需要高等级的安全时，使用这个设置值。 通信协议号与连接端口号 在设置筛选器时，常用的TCP、UDP需要指定源端口号和目标端口号；ICMP需要指定类型和代码；其余的必须指定通信协议号。 P267表9.2通信协议号 P268-270表9.3常见服务的默认TCP、UDP端口号 Thank You! * L/O/G/O 路由接口是一个物理接口或逻辑接口，通过他可以转发IP数据包。 路由接口有三种类型： 1、LAN接口： 代表一个局域网连接（如：以太网、令牌环网），该连接利用LAN技术。LAN接口表示一个已经安装好的网络适配器。LAN接口总是活动的，不需身份验证即可连接。 2、按需拨号接口： 代表一个点对点连接，基于物理连接或逻辑连接。要求经过身份验证过程后才进入连接状态。 3、IP中的IP隧道接口（IP in IP）： 代表一种隧道式的点对点连接。不要求经过身份验证即可成为连接的 课外 3、在IP路由接口上配置筛选器设置值 配置筛选器： （1）标识出源网络： IP地址：源IP网络ID或源IP地址 子网掩码：与源网络ID相对应的子网掩码；或者为源IP地址键入55。 （2）标识出目的网络： （3）选择协议 *
文档评论（0）