网络安全与防护教学课件作者迟恩宇拓展任务3.61H3C防火墙技术专题培训课件(1701KB).pptVIP

防火墙的发展背景及技术演进 防火墙应具备的重要功能 防火墙的工作模式 目录 DMZ Untrust Trust 路由模式 目的网段/掩码 出接口 下一跳 路由来源 /0 Ethernet 8 54 Static /24 Ethernet 7 --- Direct /24 Ethernet 8 --- Direct /24 Ethernet 1 54 Static /24 Ethernet 2 54 RIP 转发信息表 /24 .254 .1 /24 /24 /24 /24 .254 .1 /24 .254 .1 .254 /24 50 Internet SecPath系列防火墙 Ethernet 7 Ethernet 8 Ethernet 2 Ethernet 1 透明模式—什么是透明模式？ MAC地址表 目的MAC地址 端口 00E0-FCAA-AAAA Ethernet 1 …… …… Ethernet 1 Ethernet 2 SecPath系列防火墙 主机A 00E0-FCAA-AAAA 主机B 00E0-FCBB-BBBB 主机C 00E0-FCCC-CCCC 主机D 00E0-FCDD-DDDD 如同网桥一样部署在网络中，防火墙接口上不需要配置IP地址，依据MAC地址表进行转发，同时可以对接收到的IP报文进行ACL规则匹配、ASPF状态过滤、防攻击检查等。 透