防火墙系统说课.pptVIP

防火墙系统介绍 CCM-16：设备调试控制器，1U机架式。16个RJ45串行通信口， 2个10/100M以太网口，其中每个网口和串口都有独立的数据收发指示灯。 CCM-16的每个串口通过连接线与各个网络设备的console口相连。CCM再通过网口和中心交换机相连。如下图： 这样学生在通过console口调试网络设备的时候不必手动插拔控制线。只需要通过CCM-16即可登录到每台设备。登录方式：TELNET “CCM的IP地址” “CCM的端口号”。 CCM地址分配及对应端口： 例如登陆第一实验组的第一台设备：telnet 4 1001。每组的设备与CCM的对应关系（以第一组为例）： 学生实践 学生了解机房的网络构架，通过CCM登录本组各种设备，画出机房网络拓扑，并记录登录设备情况。 * * LOGO 防火墙的基本原理 防火墙是在本地网与外部网之间的界面上构筑的保护层，保护内部网不受外部非法用户的攻击，是一个或一组网络设备。 外部网络 内部网络 防火墙主要技术--包过滤 建立在网络层及传输层上，按源IP、目的IP、协议类型、端口号进行过滤。 允许符合安全规则的数据包通过，阻止非法数据包。 外部合法数据与内部网络近似直接通信。 速度快、费用小、对应用层数据安全防范能力低。 防火墙特点 内网、外网、DMZ区域 灵活的地址转换，静态、动态、网络、端口 可以实现负载均