10--第8章 网关.pdf

第8章网关 第8章 网关 8.1 网关的原理及应用 8.2 网关的分类 8.3 协议转化器 8.4 防火墙 第8章网关 8.1 网关的原理及应用 – 网关是一种应用层的网络设备。 – 网关这一术语最早是指在两个局域网或者两台大型机器之间提供从 物理层到应用层的通信路径的设备，一般指路由器。但从根本上 讲，网关不能完全被归为一种网络硬件。网关可以概括为能够连接 不同网络的软件和硬件的结合产品。网关实际上运行在OSI型的几 层上。 – 网关可以设在服务器、微机或大型计算机上。网关价格一般比路由 器还要贵，由于网关的数据传输更复杂，所以它们传输数据速度要 经网桥或路由器要低一些。正是由于网关的速度较慢，因此它们有 造成网络阻塞的可能。然而，在某些场合，必须使用网关。 第8章网关 8.1 网关的原理及应用 – 网关有两种： • 面向连接的网关和无连接的网关。 – 网关在概念上与网桥相似，与网桥的不同之处在于： • 它们工作在不同层，网关建在应用层，网桥建在数据 链路层。 • 它们的功能不同，网关是用来实现不同局域网的连 接。 • 网关比起网桥最主要优点是可以将具有不相容的地址 格式的网络相连起来。 第8章网关 8.2 网关的分类 – 主要有三种网关： • 协议网关、应用网关、安全网关。 – 协议网关：通常在使用不同协议的网络区域间做协议转换。有两种 协议网关不提供转换的功能，它们是安全网关和管道。 • 管道网关：有时，网络传输区域不识别被传送的数据，管理是 解决这一问题比较通用的技术。优点，能够克服特定网络拓扑 限制。缺点，管道的本质可以隐藏不该接受的分组，所以可能 会被别有用心的人利用，也就是说，管道可以通过封装来攻破 防火墙，把本该过滤掉的数据传给私有的网络区域。 • 专用网关