网络管理员培训(第一场).pptVIP

一、防火墙技术 1．基本概念 防火墙是内部网络在与不安全的外部网络进行连接时，在内部网络与外部网络之间设置的一种用于保证内部网络安全的、由硬件或软件设施组成的系统 防火墙的基本功能有5个： Δ过滤进出网络的数据包 Δ管理进出网络的访问行为 Δ禁止某些网络的访问行为 Δ对网络攻击进行检测并告警 Δ对通过防火墙的受限信息进行记录 2．防火墙技术 防火墙的实现模式主要有两种： 一种是包过滤型， 一种是代理型 包过滤型防火墙 包过滤型防火墙又称为网络级防火墙，网络级防火墙是在路由器中实现的，路由器就是一个简单的网络级防火墙。 路由器检查通过它的数据包，然后与一个事先由管理员定义的规则表进行比较，如果符合规则就放行，否则阻止数据包通过 代理型防火墙 代理型防火墙又称为应用级防火墙，是在应用层实现的。 代理型防火墙作为内网与外网应用数据传输的代理，符合要求的数据进行转发，否则进行阻止。 代理型防火墙对每一种应用都要设计相应的代理程序，目前主要有HTTP、FTP、Telnet等代理。 实现防火墙有3种技术， 一种是通过硬件技术，这种技术通过专用芯片处理数据包，采用专用的操作系统，具有高带宽、高吞吐量的特点，性价比高，管理简单，相对价格昂贵。 一种是软件技术，运行于通用的操作系统之上，性能主要依靠计算机操作系统以及CPU的性能，价格比较低，性能比较差。 还有一种采用软硬件相结合的方式，是一种独立的设备，采用通用的或专用的操作系统，性价比居中 四代防火墙产品 从1991年ANS公司研制的第一个ANS Interlock Service防火墙产品以来已经经历了四代 第一代是基于路由器的防火墙，由于路由器本身就具有包过滤功能，所以网络访问的过滤功能就由路由器控制来实现。 第二代防火墙使防火墙的功能从路由器中分离出来，做成软件的形式，价格降低了，并且减轻了路由器的负担。 第三代防火墙是运行在通用操作系统之上专用的防火墙产品，可以由软件实现，也可以由硬件实现 第四代防火墙产品采用为安全而独立设计的专用操作系统，实现了安全的内核，强化了安全特性 应该清醒地认识到： 防火墙不是万能的，不要认为有了防火墙就可以高枕无忧了，事实上，防火墙的功能是有限的。 例如防火墙只能对外起到防护作用，对内的防护就无能为力了。 网络的安全问题关键是一个安全管理以及对安全的认识问题。 即使有了好的防火墙，如果没有好的防护策略，不能制订出好的防火墙配置规则也是徒劳的。 而且，网络的防御与攻击是矛盾的，专门针对防火墙的攻击也时有报道 3．防火墙软件 天网防火墙个人版是由天网安全实验室研制的用于PC机的网络安全程序，是一个软件模式的防火墙产品，采用包过滤技术。 对于个人用户安装了这个防火墙软件，在局域网或互联网上都可以基本上保证个人机系统的安全。 而且天网防火墙软件是一个自由软件，可以在天网安全阵线（）下载 二、网络的检测与维护 1、常用传输介质故障及维护方法 2、网卡的安装及其各种常见问题的排除方法 3、集线器、交换机的常见故障及排除方案 4、 案例分析 1、常用传输介质故障及维护方法 1双绞线故障及维护方法 2同轴电缆故障及维护方法 3光纤故障及维护方法 1双绞线故障及维护方法 故障现象一：关于双绞线造成网速变慢的故障 （1）选择的双绞线种类不合适导致网速变慢 （2）网络设备间已超过了该类双绞线最大传输距离的界限造成网速变慢 （3）双绞线制作不规范造成网速变慢 （4）RJ-45连接器与网络设备端口接触不良造成网速变慢 （5）网络中存在回路导致网速变慢 （6）网络设备硬件故障引起的广播风暴而导致网速变慢 （7）网络中某个端口形成了瓶颈导致网速变慢 （8）网卡工作信号受到干扰导致网速变慢 （9）蠕虫病毒影响导致网速变慢 （1）选择的双绞线种类不合适导致网速变慢 故障分析：通过我们对上面各类双交线的国际标准及其特性的了解，我们不难发现：如果你在百兆网络设备中采用3类双交线、4类双交线一定会造成网络性能下降的故障，甚至会出现网络不通的现象；对于上述故障我们可以采用5类双交线重新布线的方法来解决。同理，如果你在千兆网络设备中采用5类双交线，也同样会造成网络性能下降的故障。 解决方案：我们在规划网络方案时，选择的双绞线类型一定要和采用的网络设备相匹配，例如百兆交换机、百兆集线器、百兆网卡等网络设备要选取5类或超5类双交线，否则，将达不到我们设计的网络性能。 （2）网络设备间已超过了该类双绞线最大传输距离的界限造成网速变慢 故障分析：双绞线内传输的是电信号，虽然双绞线采用铜导体，但它仍有阻抗，因此电流通过时必然产生衰减，如果传输距离过长，信号就会被衰减到无法确认。根据网络设备的工作原理，当信号不能