2023年网络管理员培训讲义供学习和参考

网络管理员培训讲义理论部分一、计算机科学基础数制及其转换，数据的表达，数的表达,非数值表达,校验方法和校验码。常用的检纠错码：⑴奇偶码：奇偶码是将所需要传输的数据码分组，然后再每个分组的后面加上一位校验位。⑵等重码：等重码也称恒比码。在等重码中每个码组中“１”和“0”的个数保持一定比例。假如接受到的码不符合一个恒定的比例，那么就判断为数据犯错。⑶方阵检查码:方阵检查码也称行列监督码，其码字种的每一个码元进行行和列的两次校验。即把要发的码组排成矩阵,在矩阵的每列和行上进行奇数或偶数校验。⑷循环冗余检查码:循环冗余检查码是典型而重要的线性分组码。它易于实现、方法简朴,同时尚有很强的检错能力。在计算机网络中得到了广泛的应用。⑸卷积码：卷积码也称为连环码，在没有循环冗余检查码时得到了广泛应用,实现起来也比较简朴，但在计算机网络中没有得到广泛应用。二、计算机系统基础知识硬件基础知识:计算机系统的结构和工作原理,CPＵ的结构、特性、分类及发展,存储器的结构、特性分类及发展，I/O接口、I/O设备和通信设备。软件基础知识：操作系统的类型、配置,操作系统的功能。三、计算机网络基础知识数据通信基础知识：数据信号、信道的基本概念，数据通信模型的构成,数据传输基础知识，数据编码的分类和基本原理，多路复用技术的分类、基本原理和应用领域，数据互换技术的分类、基本原理和性能特点。用一对传输线路传输多路信息的方法称为复用,即通过在一条线路上同时传输多个信号。多路复用的目的在于提高通信线路的运用率,充足运用现有资源。同时也能有效提高通信的能力。并且通过共享线路达成分摊成本，减少通信费用的目的。多路复用的三种技术为：频分多路复用(FDM）、时分多路复用(ＴDM）和波分多路复用（WDＭ)。频分多路复用（FDＭ)应用于模拟信号传输中。频分多路复用器是把传输介质的可用带宽分割成一个个频段，每个输入装置都有一个频段。时分多路复用(TDＭ)是为数字信号的传输而开发的。时分多路复用器采用时分技术,把传输线路的可用时间进行分派。即将时间提成若干小时间片,每个用户占用一个指定的时间片。这样就可以每个用户轮流使用同一信道。波分复用(WDM)是用于光信号的复用技术。是在一根光纤中同时传输多个波长的光信号。基本原理是在发送端将不同的光信号组合起来,再将组合起来的光信号通过一条光缆进行传输,在接受端在将组合的光信号区分开来,在通过解决即可恢复原信号后送入不同的终端。互换技术是采用互换机或节点机等互换系统，通过路由选择技术在想进行通信的双方之间建立物理的逻辑的连接,形成一条通信电路,实现通信双方的信息传输和互换的一种技术。有两种类型的通信方式，分别为：线路互换和分组互换。线路互换(CircｕitＳwitchinｇ）,也被称为面向连接的互换。线路互换时通过网络中的节点在发送端和接受端之间建立一条专用的通信线路。⑴线路建立，⑵数据传送，⑶线路拆除线路互换的优点是可充足保证通信容量，一旦建立一条线路，没有任何活动能减少线路的容量。线路互换的延时也较小。线路互换的缺陷是线路资源花费较大，线路的资源花费是固定的,与通信量的大小无关。线路互换要建立一条连接，这个线路的建立时间较长。在报文互换中,报文被每个节点暂时存储。在电路互换中,节点象一个互换设备同样,只负责转发数据。例如,你的电话通话不会被中间节点所存储。由于报文互换会导致传输延迟，所以这种连接方式并不合用于电话网络。在电路互换中,两节点间的所有信息互换都使用同一条途径。而在报文互换中,不同的报文也许通过不同的路由。由于路由的选择因时而异,同时不同的报文可以分时共享同一公共线路,这样,网络的运用率就提高了。电路互换在发送数据时，规定收发双方共同参与。而报文互换则不需要。报文被发送到目的地，然后存储起来等待取用。第三种连接方式是分组互换（ＰacｋetSwｉtching),也被称为面向非连接的互换。⑴分组互换网络需要将较大的数据提成较小的数据段,并依次发出。这样也许存在的情况是发送端发送的数据段通过一定的途径到达接受端。但选择的网络途径有也许出现前后不一致的情况。⑵在数据报的方法中，每个分组都可以被单独地解决。假如此时需传输大数据文献,那么该文献将被提成几片，即提成几个分组。每个分组都被独立地传输。但每个分组内都会有一个“片偏移”标志位,用来区别该数据文献各个分组的前后顺序。通过“片偏移”标志位，使不同的分组到达目的端后，目的端可以对其进行重组。计算机网络基础知识:计算机网络的概念、分类和构成，协议的概念，开放系统互连参考模型OSＩ/RM的结构及各层的功能，TＣP／IP协议的概念及IP数据报的格式、IP地址、子网掩码和域名。TCP/ＩP各层的重要功能网络接口层：模型的基层是网络接口层。负责数据帧的发送和接受,帧是独立的网络信息传输单元。网络接口层将帧放在网上,或从网上把帧取下来。互联层：互联协议将数据包封装成interｎet数据报,并运营必要的路由算法。这里有四个互联协议：网际协议IP：负责在主机和网络之间寻址和路由数据包。地址解析协议ARP:获得同一物理网络中的硬件主机地址。网际控制消息协议ICMP：发送消息,并报告有关数据包的传送错误。互联组管理协议IGMP:被IP主机拿来向本地多路广播路由器报告主机组成员。传输层：传输协议在计算机之间提供通信会话。传输协议的选择根据数据传输方式而定。有两个传输协议：传输控制协议TCP：为应用程序提供可靠的通信连接。适合于一次传输大批数据的情况。并合用于规定得到响应的应用程序。用户数据报协议UDP:提供了无连接通信,且不对传送包进行可靠的保证。适合于一次传输小量数据,可靠性则由应用层来负责。应用层：应用程序通过这一层访问网络。IＰ协议１.IP数据包ＩＰ协议传输的数据基本单位是数据包，它由报头和正文两部分组成,数据包的最大长度是６５515Ｂ。2.IＰ地址在Inteｒｎｅt上连接的所有计算机,从大型机到微型计算机都是以独立的身份出现,我们称它为主机。为了实现各主机间的通信，每台主机都必须有一个唯一的网络地址。就仿佛每一个住宅都有唯一的门牌同样，才不至于在传输数据时出现混乱。Intｅｒnet的网络地址是指连入Ｉnｔeｒｎet网络的计算机的地址编号。所以，在Intｅｒnet网络中，网络地址唯一地标记一台计算机。我们都已经知道,Ｉnternｅt是由几千万台计算机互相连接而成的。而我们要确认网络上的每一台计算机,靠的就是能唯一标记该计算机的网络地址,这个地址就叫做ＩP(IｎteｒnetPrｏtｏｃｏl的简写)地址,即用Iｎｔｅrｎet协议语言表达的地址。目前,在Interｎet里,IＰ地址是一个32位的二进制地址，为了便于记忆，将它们分为４组,每组8位，由小数点分开，用四个字节来表达，并且，用点分开的每个字节的数值范围是0～2５5,如2０2.11６.0.１，这种书写方法叫做点数表达法。IＰ地址可确认网络中的任何一个网络和计算机，而要辨认其他网络或其中的计算机,则是根据这些IP地址的分类来拟定的。一般将IP地址按节点计算机所在网络规模的大小分为A,B，C三类，默认的网络掩码是根据ＩP地址中的第一个字段拟定的。(１）A类地址A类地址的表达范围为：0.0.０.0~126.255．2５5．２55，默认网络掩码为：２55.０.０.0；A类地址分派给规模特别大的网络使用。A类网络用第一组数字表达网络自身的地址，后面三组数字作为连接于网络上的主机的地址。分派给具有大量主机(直接个人用户）而局域网络个数较少的大型网络。例如IBＭ公司的网络。（2）Ｂ类地址B类地址的表达范围为：128.0．０.0～1９1.255.2５５．255,默认网络掩码为：2５5．2５5．0.0；Ｂ类地址分派给一般的中型网络。Ｂ类网络用第一、二组数字表达网络的地址，后面两组数字代表网络上的主机地址。(3)C类地址Ｃ类地址的表达范围为：１92.0.0．0～223.2５5.2５5.255,默认网络掩码为:255.2５5．2５５．0;Ｃ类地址分派给小型网络,如一般的局域网和校园网，它可连接的主机数量是最少的,采用把所属的用户分为若干的网段进行管理。C类网络用前三组数字表达网络的地址，最后一组数字作为网络上的主机地址。事实上，还存在着D类地址和Ｅ类地址。但这两类地址用途比较特殊,在这里只是简朴介绍一下:Ｄ类地址称为广播地址,供特殊协议向选定的节点发送信息时用。E类地址保存给将来使用。连接到Iｎtｅｒｎet上的每台计算机，不管其IP地址属于哪类都与网络中的其他计算机处在平等地位，由于只有IP地址才是区别计算机的唯一标记。所以，以上IP地址的分类只合用于网络分类。在Inｔernet中,一台计算机可以有一个或多个IP地址，就像一个人可以有多个通信地址同样,但两台或多台计算机却不能共用一个IP地址。假如有两台计算机的IP地址相同,则会引起异常现象，无论哪台计算机都将无法正常工作。3.特殊的IP地址广播地址:目的端为给定网络上的所有主机，一般主机段为全1。单播地址：目的端为指定网络上的单个主机地址组播地址:目的端为同一组内的所有主机地址环回地址:1２7.0.0．１在环回测试和广播测试时会使用４．子网掩码TCP/ＩP上的每台主机都需要用一个子网屏蔽号。它是一个4字节的地址，用来封装或“屏蔽”IＰ地址的一部分，以区分网络号和主机号。当网络还没有划分为子网时,可以使用缺省的子网屏蔽;当网络被划分为若干个子网时,就要使用自定义的子网屏蔽了。我们来看看缺省的子网屏蔽值,它用于一个还没有划分子网的网络。即使是在一个单段网络上,每台主机也都需要这样的缺省值。它的形式依赖于网络的地址类型。在它的４个字节里,所有相应网络号的位都被置为１,于是每个八位体的十进制值都是２５5;所有对就主机号的位都置为0。例如：Ｃ类网地址１９2.１68.0．1和相应的缺省屏蔽值2５5.255．2５5.0。我们说把屏蔽值和IＰ地址值做“与”的操作其实是一个内部过程，它用来拟定一个数据包是传给本地还是远程网络上的主机。其相应的操作过程是这样的：当ＴCP／IP初始化时，主机的IＰ地址和子网屏蔽值相“与”。在数据包被发送之前，再把目的地址也和屏蔽值作“与”，这样假如发现源IP地址和目的ＩP地址相匹配,ＩＰ协议就知道数据包属于本地网上的某台主机;否则数据包将被送到路由器上。5．NATNＡT（网络地址翻译)能解决不少令人头疼的问题。它解决问题的办法是：在内部网络中使用内部地址,通过NAT把内部地址翻译成合法的IP地址,在Ｉｎternｅt上使用。其具体的做法是把IP包内的地址域用合法的IＰ地址来替换。ＮＡT有三种类型：静态NAT(sｔatｉcNAＴ）、NAＴ池（pooｌedNAT）和端口ＮAT(\t＂_blaｎk"PAT)。其中静态NＡT设立起来最为简朴,内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。而ＮAT池则是在外部网络中定义了一系列的合法地址，采用动态分派的方法映射到内部网络。ＰAT则是把内部地址映射到外部网络的HYPＥRLINK""一个IP地址的不同端口上。ICＭP协议1.ＩCMＰ报文类型ＩCMＰ源克制消息:当TCP/IP主机发送数据到另一主机时,假如速度达成路由器或者链路的饱和状态,路由器发出一个ＩCMP源克制消息。ICＭP数据包结构类型:一个8位类型字段，表达IＣMP数据包类型。代码：一个8位代码域,表达指定类型中的一个功能。假如一个类型中只有一种功能,代码域置为0。检查和：数据包中ＩCＭP部分上的一个16位检查和。指定类型的数据随每个ICMP类型变化的一个附加数据。2．不能到达信宿主机的因素AＲＰ协议和RAＲP协议1.ＡRP协议要在网络上通信,主机就必须知道对方主机的硬件地址(我们不是老碰到网卡的物理地址嘛)。地址解析就是将主机IP地址映射为硬件地址的过程。地址解析协议ARP用于获得在同一物理网络中的主机的硬件地址。主机ＩP地址解析为硬件地址：(1)当一台主机要与别的主机通信时,初始化ARP请求。当该IP断定IP地址是本地时,源主机在ＡRP缓存中查找目的主机的硬件地址。(2）要是找不到映射的话,AＲＰ建立一个请求，源主机IP地址和硬件地址会被涉及在请求中，该请求通过广播，使所有本地主机均能接受并解决。(3)本地网上的每个主机都收到广播并寻找相符的ＩP地址。(4)当目的主机断定请求中的IP地址与自己的相符时,直接发送一个ARP答复,将自己的硬件地址传给源主机。以源主机的IP地址和硬件地址更新它的ARP缓存。源主机收到回答后便建立起了通信。解析远程IP地址：不同网络中的主机互相通信，ARP广播的是源主机的缺省网关。目的IP地址是一个远程网络主机的话，ARP将广播一个路由器的地址。(1)通信请求初始化时，得知目的IP地址为远程地址。源主机在本地路由表中查找,若无，源主机认为是缺省网关的ＩP地址。在ARＰ缓存中查找符合该网关记录的ＩP地址（硬件地址)。(2)若没找到该网关的记录，ARP将广播请求网关地址而不是目的主机的地址。路由器用自己的硬件地址响应源主机的ARP请求。源主机则将数据包送到路由器以传送到目的主机的网络,最终达成目的主机。（３)在路由器上,由ＩP决定目的IP地址是本地还是远程。假如是本地,路由器用ＡＲＰ(缓存或广播）获得硬件地址。假如是远程,路由器在其路由表中查找该网关，然后运用AＲP获得此网关的硬件地址。数据包被直接发送到下一个目的主机。(４)目的主机收到请求后，形成ICMP响应。因源主机在远程网上，将在本地路由表中查找源主机网的网关。找到网关后，ARP即获取它的硬件地址。(5）假如此网关的硬件地址不在ARP缓存中,通过AＲＰ广播获得。一旦它获得硬件地址，ICMP响应就送到路由器上,然后传到源主机。ARP缓存:为减少广播量,AＲP在缓存中保存地址映射以备用。AＲP缓存保存有动态项和静态项。动态项是自动添加和删除的，静态项则保存在CACHE中直到计算机重新启动。ARP缓存总是为本地子网保存硬件广播地址(０xfｆffffｆfffffh）作为一个永久项。此项使主机可以接受AＲP广播。当查看缓存时,该项不会显示。每条AＲP缓存记录的生命周期为10分钟，2分钟内未用则删除。缓存容量满时，删除最老的记录。加入静态(永久）记录通过添加静态ARP项可减少ARP请求访问主机的次数。ARP包的结构ARＰ结构的字段如下:硬件类型－-使用的硬件（网络访问层)类型。协议类型－－解析过程中的协议使用以太类型的值。硬件地址长度--硬件地址的字节长度,对于以太网和令牌环来说,其长度为６字节。协议地址长度--协议地址字节的长度，IP的长度是４字节。操作号--指定当前执行操作的字段。发送者的硬件地址--发送者的硬件地址。发送者的协议地址－-发送者的协议地址。目的站硬件地址-－目的者的硬件地址。目的站协议地址--目的者的协议地址。2.RARP协议反向地址转换协议(RＡRＰ）允许局域网的物理地址从网关服务器的ARＰ表或者缓存上请求其ＩP地址。网络管理员在局域网网关路由器里创建一个表以转换物理地址（MAC）和与其相应的因特网协议地址。当设立一台新的机器时,其ＲARP客户机程序需要向路由器上的RARP服务器请求相应的IP地址。假设在路由表中已经设立了一个实体，RARP服务器将会返回IP地址给机器，并且存储起来以便日后使用。TCP协议和ＵDP协议1．端标语ＳOＣKETＳ实用程序使用一个协议端标语来标明自己应用的唯一性。端口可以使用0到6５536之间的任何数字。在服务请求时，操作系统动态地为客户端的应用程序分派端标语。2.ＴCＰ协议TCＰ是一种可靠的面向连接的传送服务。它在传送数据时是分段进行的,主机互换数据必须建立一个会话。它用比特流通信,即数据被作为无结构的字节流。通过每个TCP传输的字段指定顺序号,以获得可靠性。假如一个分段被分解成几个小段,接受主机会知道是否所有小段都已收到。通过发送应答,用以确认别的主机收到了数据。对于发送的每一个小段，接受主机必须在一个指定的时间返回一个确认。假如发送者未收到确认,数据会被重新发送；假如收到的数据包损坏,接受主机会舍弃它，由于确认未被发送,发送者会重新发送分段。套接字在要领上与文献句柄类似,由于其功能是作为网络通信的终结点。一个应用程序通过定义三部分来产生一个套接字：主机IP地址、服务类型（面向连接的服务是TCP，无连接服务是UDP)、应用程序所用的端口。ＴCＰ端口为信息的传送提供定地点,端标语小于256的定义为常用端口。TCP对话通过三次握手来初始化。三次握手的目的是使数据段的发送和接受同步;告诉其它主机其一次可接受的数据量,并建立虚连接。我们来看看这三次握手的简朴过程:(１)初始化主机通过一个同步标志置位的数据段发出会话请求。（2）接受主机通过发回具有以下项目的数据段表达回复:同步标志置位、即将发送的数据段的起始字节的顺序号、应答并带有将收到的下一个数据段的字节顺序号。(3)请求主机再回送一个数据段,并带有确认顺序号和确认号。TCP滑动窗口用来暂存两台主机间要传送的数据，有点类似CAＣHE。每个TCP/ＩP主机有两个滑动窗口:一个用于接受数据,另一个用于发送数据。3.UDＰ协议用户数据报协议UDP提供了无连接的数据报服务。它合用于无须应答并且通常一次只传送少量数据的应用软件。ＵDP端口端口作为多路复用的消息队列使用。１５NETSTAT网络状态53ＤＯＭAIＮ域名服务器6９TFＴP平凡文献传送协议137NＥTＢＩOS-NSＮEＴBIOS命令服务13８NEＴＢIOS-DＧMＮEＴBIOS数据报服务1６１SＮMPSＮMP网络监视器局域网技术基础:ＩEEＥ8０2参考模型，局域网拓扑结构，局域网媒体访问控制技术CSMA/CD,以太网的发展历程,以太网的分类及各种以太网的性能特点,以太网技术基础、IＥEE8０2.3帧结构、以太网跨距,互换型以太网、全双工以太网的基本原理和特点。四、计算机网络应用基础知识因特网应用基础知识：因特网的概念、起源和提供的基本服务,以及我国的因特网现状,通过ＰＳTN、ＩSDN、ＡＤSL和局域网接入因特网的基本原理和特性,WWW、主页、超级链接、HTML的概念及应用,电子邮件、FTP、Ｔelｎeｔ、BＢS、IＣQ的概念及应用。应用服务器基础知识:DＮS服务的基本原理，WWW服务的基本原理,ＦＴP服务的基本原理,电子邮件服务的基本原理。五、网络管理基础知识网络管理基本概念:网络管理的概念、功能、网络管理标准和网络管理模型,简朴网络管理协议SNMP概述、管理信息库、SＮＭP操作。网络管理系统基础知识:网络管理系统概念，Sniffｅr的功能和特点。简朴网络管理协议（SNMP)已经成为事实上的标准网络管理协议。由于ＳＮMＰ一方面是IETＦ的研究小组为了解决在Iｎｔerneｔ上的路由器管理问题提出的，因此许多人认为SNMＰ在IＰ上运营的因素是Interｎet运营的是ＴＣP/ＩP协议，但事实上，ＳNＭP是被设计成与协议无关的,所以它可以在ＩP、ＩＰX、AppleTaｌｋ、OSI以及其他用到的传输协议上使用。SNＭP是由一系列协议组和规范组成的，它们提供了一种从网络上的设备中收集网络管理信息的方法。从被管理设备中收集数据有两种方法：一种是轮询（pollinｇ-ｏｎly)方法,另一种是基于中断(interｒｕpt－baｓed）的方法。SNMP使用嵌入到网络设施中的代理软件来收集网络的通信信息和有关网络设备的记录数据。代理软件不断地收集记录数据,并把这些数据记录到一个管理信息库(MＩＢ）中。网管员通过向代理的ＭIB发出查询信号可以得到这些信息,这个过程就叫轮询（polling)。为了能全面地查看一天的通信流量和变化率,管理人员必须不断地轮询SNMP代理,每分钟就轮询一次。这样，网管员可以使用SNMP来评价网络的运营状况,并揭示出通信的趋势,如哪一个网段接近通信负载的最大能力或正使通信犯错等。先进的SNＭＰ网管站甚至可以通过编程来自动关闭端口或采用其它矫正措施来解决历史的网络数据。假如只是用轮询的方法，那么网络管理工作站总是在控制之下。但这种方法的缺陷在于信息的实时性,特别是错误的实时性。多久轮询一次、轮询时选择什么样的设备顺序都会对轮询的结果产生影响。轮询的间隔太小,会产生太多不必要的通信量；间隔太大,并且轮询时顺序不对,那么关于一些大的劫难性事件的告知又会太慢,就违反了积极积极的网络管理目的。与之相比，当有异常事件发生时，基于中断的方法可以立即告知网络管理工作站,实时性很强。但这种方法也有缺陷。产生错误或自陷需要系统资源。假如自陷必须转发大量的信息，那么被管理设备也许不得不消耗更多的事件和系统资源来产生自陷,这将会影响到网络管理的重要功能。结果,以上两种方法的结合:面向自陷的轮询方法(ｔrap－dｉrｅctedｐoｌｌiｎg)也许是执行网络管理最有效的方法了。一般来说，网络管理工作站轮询在被管理设备中的代理来收集数据,并且在控制台上用数字或图形的表达方法来显示这些数据。被管理设备中的代理可以在任何时候向网络管理工作站报告错误情况，而并不需要等到管理工作站为获得这些错误情况而轮询它的时候才会报告。SNMP的体系结构分为SNMＰ管理者（SNＭＰＭaｎaｇer)和SNMP代理者（SNＭPAｇent）,每一个支持ＳＮMP的网络设备中都包含一个代理,此代理随时纪录网络设备的各种情况，网络管理程序再通过SＮMＰ通信协议查询或修改代理所纪录的信息。六、网络安全基础知识可信计算机系统评估准则,网络安全漏洞，网络安全控制技术,防火墙基本原理,入侵检测系统的功能和基本原理,漏洞扫描系统的功能和基本原理,网络防病毒系统的功能和基本原理,容灾系统,应急解决常用方法和技术。七、标准化基础知识标准化机构,常用的国内外IT标准。下面列出的标准组织在计算机网络和数据通信领域有重要的地位。美国国家标准协会（AｍerｉcaｎNａtiｏnalStａndarｄｓIｎｓtitutｅ,ＡＮＳＩ)国际电子技术委员会（InteｒnaｔiｏnalEｌeｃｔrｏtｅchｎicａlComｍiｓsiｏn,IEC)国际电信联盟（InｔeｒnaｔionaｌTelecｏmｍuniｃatonsUnion,ＩTＵ）电子工业协会(ElectrｏnicＩnduｓtｒiesＡssｏｃiaｔion,ＥIA)因特网工程特别任务组（IntｅｒneｔＥnｇｉneeringTａskForce,IETF）电气和电子工程师协会（IｎsｔituteofＥleｃtricalａnｄEleｃtrｏnicEnｇineｅrs，IEEE)国际标准化组织(InterｎatiｏｎalOrganiｚatiｏnforStandaｒdizaｔｉoｎ,ISＯ）国家标准和技术协会(NatiｏnalIｎstituｔeｏｆStandaｒdｓandTechnologｙ,NISＴ)国际商用机器公司(IｎtｅｒnaｔiｏnalBusｉnessＭachiｎe,IBM）八、防火墙技术网络病毒防护策略，防火墙的配置策略,入侵解决策略,漏洞解决策略。防火墙是指设立在不同网络（如可信任的公司内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口,能根据公司的安全政策控制(允许、拒绝、监测)出入网络的信息流,且自身具有较强的抗袭击能力。它是提供信息安全服务,实现网络和信息安全的基础设施。在逻辑上,防火墙是一个分离器,一个限制器，也是一个分析器,有效地监控了内部网和Ｉnｔｅｒnet之间的任何活动，保证了内部网络的安全。防火墙的种类(1)数据包过滤数据包过滤(PacketFiｌtering)技术是在网络层对数据包进行选择,选择的依据是系统内设立的过滤逻辑，被称为访问控制表(ＡccessContrｏｌＴaｂle）。通过检查数据流中每个数据包的源地址、目的地址、所用的端标语、协议状态等因素，或它们的组合来拟定是否允许该数据包通过。数据包过滤防火墙逻辑简朴,价格便宜，易于安装和使用,网络性能和透明性好，它通常安装在路由器上。路由器是内部网络与Intｅrnet连接必不可少的设备,因此在原有网络上增长这样的防火墙几乎不需要任何额外的费用。数据包过滤防火墙的缺陷有二:一是非法访问一旦突破防火墙,即可对主机上的软件和配置漏洞进行袭击；二是数据包的源地址、目