防火墙配置与NAT配置.pdf

第七讲 防火墙配置与NAT配置  防火墙配置与NAT配置 • 防火墙技术与访问控制列表介绍 • 访问控制列表与防火墙配置 • NAT技术 • NAT配置  防火墙技术 — 概念 • 防火墙 （Firewall ）的本义 一种建筑结构 ，它用来防止大火从建筑 物的一部分蔓延到另一部分。 • 在计算机网络中 ，防火墙 指用于完成下述功能的软件或硬件 ： – 对单个主机或整个计算机网络进行保护 ，使之能够抵抗来自外部 网络的不正当访问。  防火墙技术 — 分类 • 包过滤防火墙 （Packet Filter Firewall ）：对IP包进行过滤 ，先获取 包头信息 ，包括IP 层所承载的上层协议的协议号、数据包的源地 址、目的地址、源端口和目的端口等 ，然后和设定的规则进行比较 ， 根据比较的结果决定数据包 否被允许通过。 • 应用层报文过滤 （Application Specific Packet Filter ）：也称为状 态防火墙 ，它维护每一个连接的状态 ，并且检查应用层协议的数据 ， 以此决定数据包 否被允许通过。  防火墙技术 — 示意图 内部网络