计算机网络系统集成-第9章.ppt

9.1防火墙的根底知识

9.2防火墙的根本技术原理及其配置

9.3防火墙的主要性能指标;9.1防火墙的根底知识;9.1.1防火墙的根底知识;１.防火墙概述;2.防火墙的根本概念;1、除非明确允许，否那么将禁止某种效劳；

2、除非明确禁止，否那么将允许某种效劳。;9.1.2防火墙的分类;３.防火墙的组成结构分类;9.1.3防火墙的功能;9.2防火墙的根本技术原理及其配置;9.2.1防火墙的体系结构;防火墙的组成

;防火墙的结构

;双宿主主机结构;图9-2屏蔽主机结构;9.2.2防火墙根本技术原理;9.2.3最新防火墙技术;防火墙未来的技术开展趋势;分布式防火墙技术;9.2.4防火墙硬件连接;图9-5防火墙的连接示意图;9.2.5防火墙根本配置;1.防火墙的根本配置原那么;2.防火墙的几个配置模式;〔1〕将PIX安放至机架，经检测电源系统后接上电源，并给主机加电。

〔2〕用配置线从电脑的COM2连到防火墙的console口，运行“超级终端”程序从CONSOLE口进入PIX系统，此时系统提示pixfirewall。

〔3〕输入命令enable，进入特权模式，此时系统提示为pixfirewall#。

〔4〕输入命令configureterminal，此时系统提示为pixfirewall(config)#对系统进行初始化设置。;3.防火墙的初始配置(二);4．一个防火墙的配置实例;9.3防火墙的主要性能指标;9.3.1防火墙种类;9.3.2用户节点数;9.3.3软件防火墙与硬件防火墙的差异;表软件防火墙与硬件防火墙特性对照表;9.3.4NAT功能;9.3.5VPN功能;9.3.6日志功能;9.3.7防火墙规那么;本章小结