三种工作模式.pptVIP

知识点：三种工作模式 一、防火墙三种模式 防火墙能够工作在三种模式下：路由模式、透明模式、混合模式。 1.如果防火墙以第三层对外连接（接口具有IP 地址），则认为防火墙工作在路由模式下； 2.若防火墙通过第二层对外连接（接口无IP 地址），则防火墙工作在透明模式下； 一、防火墙三种模式 3.若防火墙同时具有工作在路由模式和透明模式的接口（某些接口具有IP 地址，某些接口无IP 地址），则防火墙工作在混合模式下。 二、路由模式 当防火墙位于内部网络和外部网络之间时，需要将防火墙与内部网络、外部网络以及DMZ 三个区域相连的接口分别配置成不同网段的IP 地址，重新规划原有的网络拓扑，此时相当于一台路由器。如下图所示，防火墙的Trust区域接口与公司内部网络相连，Untrust 区域接口与外部网络相连。值得注意的是，Trust 区域接口和Untrust 区域接口分别处于两个不同的子网中。 三、透明模式 如果防火墙采用透明模式进行工作，则可以避免改变拓扑结构造成的麻烦，此时防火墙对于子网用户和路由器来说是完全透明的。也就是说，用户完全感觉不到防火墙的存在。 四、混合模式