防火墙技术包过滤防火墙.pptVIP

第一页，共34页。 TCP/IP与防火墙——协议 * 目的物理地址 源物理地址 类型 数据 数据链路层 网络层 传输层 第二页，共34页。 TCP/IP与防火墙——协议 * 防火墙 第三页，共34页。 TCP/IP与防火墙——IP地址 通过TCP/IP协议形成的互联网是一个虚拟的网络，它隐藏了底层各种物理网络的细节。 一个逻辑的、通用的、虚拟的TCP/IP互联网尽管各底层网络可能不一样，但在网络层（及以上层）是一致的。 在这个一致的TCP/IP互联网上实现源端和目的端间的数据通信，需要有一个统一的、逻辑的通信端点标识方案，TCP/IP在网络层上使用IP地址编址方案。 IP地址是以TCP/IP协议进行数据通信的双方必须的、符合标准格式的节点（主机或路由器等）地址标识符，同一网络上联网的节点IP地址不能重复（冲突）。 在互联网上进行数据通信，每个节点必须拥有全球认可的、统一管理的、唯一的IP地址。（内部网络不受此限制，只要它的设备不直接与互联网通信；而通过代理服务器或地址转换设备可以间接与互联网通信。） 每个具体的PC、服务器、路由器的各通信端口（如网卡）均需赋予IP地址；一个物理通信端口可以赋予多个IP地址，每个IP地址成为一个通信节点（连接点） * 第四页，共34页。 TCP/IP与防火墙——端口 端口（Port） 传输层提供应用程序与网络之间的各接口点称为端口，它是个预定义的内部