防火墙技术原理(实习培训)

防火墙技术和原理安全推进应用，服务提升安全长沙天融信

防火墙基本概念防火墙发展历程防火墙核心技术防火墙功能与原理防火墙的接入方式防火墙性能防火墙局限性防火墙的两个争议目录1一种高级访问控制设备，置于不同网络安全域之间，它通过相关的安全策略来控制（允许、拒绝、监视、记录）进出网络的访问行为。两个安全域之间通信流的唯一通道安全域1HostAHostB安全域2HostCHostDUDPBlockHostCHostBTCPPassHostCHostADestinationProtocolPermitSource根据访问控制规则决定进出网络的行为防火墙的概念Internet通过部署防火墙，可以实现比交换机、路由器更为强大、有效的访问控制功能；大大提高抗攻击的能力。禁止访问禁止访问防火墙作用防火墙基本概念

防火墙发展历程防火墙核心技术防火墙功能与原理防火墙的接入方式防火墙性能防火墙局限性防火墙的两个争议目录2基于路由器的防火墙软件防火墙的初级形式，具有审计和告警功能对数据包的访问控制过滤通过专门的软件实现与第一代防火墙相比，安全性提高了，价格降低了在路由器中通过ACL规则来实现对数据包的控制；过滤判断依据：地址、端口号、协议号等特征是批量上市的专用软件防火墙产品安装在通用操作系统之上安全性依靠软件本身和操作系统本身的整体安全防火墙厂商具有操作系统的源代码，并可实现安全内核功能强大，安全性很高易于使用和管理是目前广泛应用的防火墙产品基于安全操作系统的防火墙基于通用操作系统的防火墙防火墙工具套防火墙的发展历程防火墙执行标准GB/T18019-1999信息技术包过滤防火墙安全技术要求GB/T18020-1999信息技术应用级防火墙安全技术要求GB/T18336-2001信息技术安全性评估准则GB/T17900-1999网络代理服务器的安全技术要求GB/T18018-1999路由器安全技术要求这些标准从安全环境、安全目标、安全要求、基本原理等方面对防火墙的各种指标进行了规定。防火墙基本概念防火墙发展历程

防火墙核心技术防火墙功能与原理防火墙的接入方式防火墙性能防火墙局限性防火墙的两个争议目录3包过滤（Packetfiltering）：工作在网络层，仅根据数据包头中的IP地址、端口号、协议类型等标志确定是否允许数据包通过。应用代理（ApplicationProxy）：工作在应用层，通过编写不同的应用代理程序，实现对应用层数据的检测和分析。状态检测（StatefulInspection）：工作在2~4层，访问控制方式与1同，但处理的对象不是单个数据包，而是整个连接，通过规则表和连接状态表，综合判断是否允许数据包通过。完全内容检测（Compelete

ContentInspection）：工作在2~7层，不仅分析数据包头信息、状态信息，而且对应用层协议进行还原和内容分析，有效防范混合型安全威胁。防火墙的检测与过滤技术应用层传输层IP层网络接口层DataSegmentPacketFrameBitFlow应用层TCP层IP层网络接口层TCP开始攻击IP开始攻击TCPTCP开始攻击IPETH开始攻击TCP开始攻击IP应用层TCP层IP层网络接口层TCP开始攻击IP开始攻击TCPTCP开始攻击IPETH开始攻击只检查报头101001001001010010000011100111101111011001001001010010000011100111101111011包过滤防火墙的工作原理简单包过滤防火墙不检查数据区简单包过滤防火墙不建立连接状态表前后报文无关应用层控制很弱应用层TCP层IP层网络接口层TCP开始攻击IP开始攻击TCPTCP开始攻击IPETH开始攻击TCP开始攻击IP应用层TCP层IP层网络接口层TCP开始攻击IP开始攻击TCPTCP开始攻击IPETH开始攻击只检查数据101001001001010010000011100111101111011001001001010010000011100111101111011应用代理防火墙的工作原理不检查IP、TCP报头不建立连接状态表网络层保护比较弱应用层TCP层IP层网络接口层TCP开始攻击IP开始攻击TCPTCP开始攻击IPETH开始攻击TCP开始攻击IP应用层TCP层IP层网络接口层TCP开始攻击IP开始攻击TCPTCP开始攻击IPETH开始攻击只检查报头101001001001010010000011100111101111011001001001010010000011100111101111011状态检测防火墙的工作原理不检查数据区建立连接状态表前后报文相关应用层控制很弱建立连接状态表建立状态连接表应用层TCP层IP层网络接口层TCP开始攻击IP开始攻击TCPTCP开始攻击IPETH开始攻击主服务器硬盘数据TCP开始攻击IP应用层TCP层IP层网络接口层TCP开始攻击IP开始攻击TCPTCP开始攻击IPETH开始攻击主服务器硬盘数据检查应用层协议和数据内容101001001001010010000011100111101111011001001001010010000011100111101111011完全内容检测防火墙的工作原理TCP主服务器IPTCP硬盘数据IP开始攻击还原会话主服务器硬盘数据报文1报文2报文3网络层保护强应用层保护强会话保护很强上下文相关前后报文有联系检查报头防火墙基本概念防火墙发展历程防火墙核心技术

防火墙功能与原理防火墙的接入方式防火墙性能防火墙局限性防火墙的两个争议目录4基本功能

防火墙的功能扩展功能地址转换访问控制VLAN支持带宽管理（QoS）入侵检测和攻击防御用户认证IP/MAC绑定动态IP环境支持数据库长连接应用支持路由支持ADSL拨号功能SNMP网管支持日志审计高可用性防病毒VPNIPSECVPNPPTP/L2TPInternet4HostA受保护网络HostCHostD15防火墙Eth2：3Eth0：数据IP报头数据IP报头源地址：1目地址：4源地址：目地址：4隐藏了内部网络的结构

内部网络可以使用私有IP地址公开地址不足的网络可以使用这种方式提供IP复用功能地址转换(NAT)Internet公开服务器可以使用私有地址

隐藏内部网络的结构WWWFTPMAILDNSMAP：80TO：80MAP：21TO：21MAP：53TO：53MAP：25TO：25MAP(地址/端口映射)HostCHostD基本的访问控制技术AccesslistpasstoAccessnattoanyAccessblocktoAccessdefaultpass1010010101规则匹配成功基于源IP地址基于目的IP地址基于MAC地址基于源端口基于目的端口基于时间基于用户名基于文件基于网址基于关键字基于邮件地址时间控制策略HostCHostD在防火墙上制定基于时间的访问控制策略上班时间不允许访问Internet上班时间可以访问公司的网络InternetTrunk口Trunk口VLAN1VLAN2支持VLAN的交换机Trunk口Trunk口VLAN1VLAN2Switch1Switch2同一交换机的不同VLAN之间通讯不同交换机的同一VLAN之间通讯只有支持TRUNK的防火墙才能在这种环境下工作只有支持TRUNK的防火墙才能在这种环境下工作VLAN间控制--对TRUNK模式的支持

QoS带宽管理InternetWWWMailDNS财务部子网采购部子网出口带宽512KDMZ区保留256K分配70K带宽分配90K带宽分配96K带宽DMZ区域内部网络总带宽512K内网256KDMZ256K70K90K96K+++财务子网采购子网生产子网生产部子网防火墙具有内置的IDS模块，可以有效检测并抵御常见的攻击行为，用户通过简单设置即可保护指定的网络对象免于受到以下类型的攻击：1.统计型攻击，包括：SynFlood、UDPFLOOD、ICMPFLOOD、IPSWEEP、PORTSCAN。2.异常包攻击，包括：Land、Smurf、PingofDeath、Winnuke、TcpScan、IpOption等

内置入侵检测功能抗DOS攻击功能防火墙的SYN代理实现原理:在服务器和外部网络之间部署防火墙系统;防火墙在收到客户端的Syn包后，防火墙代替服务器向客户端发送Syn/Ack包;如果防火墙收到客户端的Ack信息，表明访问正常,由防火墙向服务器发送Syn包并完成后续的TCP握手,建立客户端到服务器的连接。通过这种Syn代理技术，保证每个Syn包源的真实有效性，确保虚假请求不被发往服务器，从而彻底防范对服务器的Syn-Flood攻击。SYNSYN/ACKACKSYNSYN/ACKACKSYNSYN/ACKACKClientServerSYNSYNHostCHostDHostBHostA受保护网络InternetIDS黑客发起攻击发送通知报文验证报文并采取措施发送响应报文识别出攻击行为阻断连接或者报警等与IDS的安全联动

丰富的认证方式和第三方认证支持InternetRADIUS服务器OTP认证服务器liming******防火墙将认证信息传给真正的RADIUS服务器进行认证将认证结果传给防火墙本地认证、内置OTP服务器认证支持第三方RADIUS服务器认证支持TACAS/TACAS+服务器认证支持S/KEY、SECUID、VIECA、LDAP、域认证等认证根据认证结果决定用户对资源的访问权限InternetHostA

HostBHostCHostD00-50-04-BB-71-A600-50-04-BB-71-BCBINDTo00-50-04-BB-71-A6BINDTo00-50-04-BB-71-BCIP与MAC地址绑定后，不允许HostB假冒HostA的IP地址上网防火墙允许HostA上网IP与MAC（用户）的绑定199.168.1.2对DHCP应用环境的支持InternetDHCP服务器HostAHostBHostCHostDHostEHostF没有固定IP地址只允许HostB上网设定HostB的MAC地址设定HostB的IP地址为空根据HostB的MAC地址进行访问控制客户机建立连接并维持连接状态直到查询结束对数据库长连接的支持FR数据库查询一般需要比较长的时间，这些通讯连接建立成功后可能暂时没有数据通过（空连接），普通防火墙在连接建立一段时间后如果没有数据通讯会自动切断连接，导致业务不能正常运行需要较长的查询时间需要在防火墙里面维护这个连接状态，直到查询结束。该功能是可选的。动态路由功能--RIP动态路由功能--OSPFADSL拨号功能－PPPOEHostCHostDHostBHostA受保护网络InternetInternet

SNMP报文获取硬件配置信息资源使用状况信息防火墙的流量信息防火墙的连接信息防火墙的版本信息防火墙的用户信息防火墙的规则信息防火墙的路由信息……SNMP服务器端SNMP客户端(HPopenview)支持SNMP网络管理

日志分析功能会话日志：即普通连接日志通信源地址、目的地址、源目端口、通信时间、通信协议、字节数、是否允许通过命令日志和内容日志：即深度分析日志在通信日志的基础之上，记录下各个应用层命令参数和内容。例如HTTP请求及其要取的网页名。提供日志分析工具自动产生各种报表，智能化的指出网络可能的安全漏洞Clint响应请求发送请求通信日志通信日志通信信息6970普通连接日志－会话日志Clint响应请求发送请求命令日志命令日志6970深度分析日志(1)－命令日志命令信息Clint响应请求发送请求访问日志访问日志6970深度分析日志(2)－内容日志访问信息高可用性--双机热备功能内部网外网或者不信任域Eth0Eth0Eth1Eth1Eth2Eth2心跳线ActiveFirewallStandbyFirewall检测ActiveFirewall的状态发现出故障，立即接管其工作

正常情况下由主防火墙工作主防火墙出故障以后，接管它的工作HuborSwitchHuborSwitch通过ISTP协议可以交换两台防火墙的状态信息当一台防火墙故障时，这台防火墙的连接不需要重新建立就可以透明的迁移到另一台防火墙上，用户不会察觉到WWW1WWW2WWW3负载均衡算法：轮流轮流+权值最少连接最少连接+权值根据负载均衡算法将数据重定位到一台WWW服务器服务器阵列响应请求高可用性--服务器负载均衡

防火墙提供了“链路备份”功能来实时监视整个链路的工作情况，一旦发现异常，就立即启动“链路备份”功能自动切换到另一条备用链路，以确保网络的正常通信。高可用性--网络链路备份功能高可用性-双系统冗余

防火墙作为网络中的关键设备，对于维护网络的正常通信以及安全保障起着举足轻重的作用。所以，对防火墙本身的有效性和可用性就有了很高的要求。防火墙内置备份系统，这样，在主系统出现异常或由于升级失败而不能正常引导系统的情况下，用户可以手工选择使用备份系统。

扩展功能--病毒过滤功能(1)扩展功能--病毒过滤功能(2)扩展功能--

IPSECVPN功能支持L2TP/PPTPVPN功能支持DDNS功能防火墙基本概念防火墙发展历程防火墙核心技术防火墙功能与原理

防火墙的接入方式防火墙性能防火墙局限性防火墙的两个争议目录5受保护网络Internet如果防火墙支持透明模式，则内部网络主机的配置不用调整HostA

HostCHostDHostB同一网段透明模式下，这里不用配置IP地址透明模式下，这里不用配置IP地址DefaultGateway=防火墙相当于网桥，原网络结构没有改变透明接入受保护网络InternetHostA

HostCHostDHostBDefaultGateway=防火墙相当于一个简单的路由器67提供简单的路由功能路由接入HostA7HostB8HostCHostD0不同子网通过防火墙路做静态路由进行通讯同一网段地址通过防火墙的透明模式进行通讯防火墙此时工作在混合模式下综合接入防火墙基本概念防火墙发展历程防火墙核心技术防火墙功能与原理防火墙的接入方式

防火墙性能防火墙局限性防火墙的两个争议目录6

衡量防火墙性能的五大指标吞吐量：该指标直接影响网络的性能，吞吐量时延：入口处输入帧最后1个比特到达至出口处输出帧的第1个比特输出所用的时间间隔丢包率：在稳态负载下，应由网络设备传输，但由于资源缺乏而被丢弃的帧的百分比背靠背：从空闲状态开始，以达到传输介质最小合法间隔极限的传输速率发送相当数量的固定长度的帧，当出现第一个帧丢失时，发送的帧数并发连结数：并发连接数是指穿越防火墙的主机之间或主机与防火墙之间能同时建立的最大连接数

吞吐量定义：在不丢包的情况下能够达到的最大速率衡量标准：吞吐量越大，防火墙的性能越高

~;%#@*$^&*&^#**(&Smartbits6000B测试仪101100101000011111001010010001001000以最大速率发包直到出现丢包时的最大值防火墙吞吐量小就会成为网络的瓶颈100M60M数据包首先排队待防火墙检查后转发时延定义：入口处输入帧最后1个比特到达至出口处输出帧的第一个比特输出所用的时间间隔衡量标准：延时越小，表示防火墙的性能越高

10101001001001001010Smartbits6000B测试仪101100101000011111001010010001001000最后1个比特到达第一个比特输出时间间隔101010011100111010101001110011101010010010100100010100010101010100100100100100100010造成数据包延迟到达目标地丢包率定义：在连续负载的情况下，防火墙设备由于资源不足应转发但却未转发的帧百分比

衡量标准：丢包率越小，防火墙的性能越高Smartbits6000B测试仪发送了1000个包防火墙由于资源不足只转发了800个包丢包率=（1000-800）/1000=20%1001010100101001000100100110010101001010010001001001背靠背定义：从空闲状态开始，以达到传输介质最小合法间隔极限的传输速率发送相当数量的固定长度的帧，当出现第一个帧丢失时，发送的帧数。衡量标准：背对背包主要是指防火墙缓冲容量的大小,网络上经常有一些应用会产生大量的突发数据包（例如：NFS,备份，路由更新等），而且这样的数据包的丢失可能会产生更多的数据包的丢失，强大缓冲能力可以减小这种突发对网络造成的影响。Smartbits6000B测试仪时间（t）包数量（n）少量包包增多峰值包减少没有数据背靠背是体现防火墙对突发数据的处理能力并发连接数定义：指数据包穿越防火墙时同时建立的最大连接数。衡量标准：并发连接数主要用来测试防火墙建立和维持TCP连接的性能，并发连接数越大，防火墙的处理性能越高。并发连接数指标可以用来衡量穿越防火墙时同时建立的最大连接数并发连接并发连接防火墙基本概念防火墙发展历程防火墙核心技术防火墙功能与原理防火墙的接入方式防火墙性能

防火墙局限性防火墙的两个争议目录7防火墙的局限性断电；物理上的损坏或偷窃；配置不当；内部人员窃取了用户名和密码；不能对绕过它的攻击提供阻挡；不能防范来自内部的攻击；不能对被病毒感染的程序和文件的传输提供保护；不能防止内嵌在数据包中的病毒通过；当使用端到端加密时，防火墙的作用会受到很大的限制；关闭端口虽可阻断该攻击，但同时也限制了该端口正常的网络访问；防火墙采用静态安全策略技术，自身无法动态防御新的非法攻击；

防火墙基本概念防火墙发展历程防火墙核心技术防火墙功能与原理防火墙的接入方式防火墙性能防火墙局限性防火墙的两个争议目录8

防火墙的胖－瘦之争防火墙的硬件架构之争争议防火墙的“胖”与“瘦”

由于防火墙在网络中所处的重要位置，因此，人们对防火墙可以说是寄予厚望。现在防火墙正在不断增加各种各样的新功能，因此防火墙正在急剧“长胖”。“胖”防火墙是指功能大而全的防火墙，它力图将安全功能尽可能多地包含在内，从而成为用户网络的一个安全平台；胖防火墙的定义访问控制病毒防护入侵检测交换路由内容过滤信息审计传输加密其他胖防火墙胖防火墙的优势与不足优势：首先是功能全其次是控制力度细第三是协作能力强降低采购和管理成本不足：主要表现在性能降低其次是自身安全性相对较弱还有专业性不强，表现为功能模块的拼凑第四是稳定性不强，系统越大，BUG越多最后是配置复杂，不合理的配置会带来更大的安全隐患访问控制病毒防护入侵检测交换路由内容过滤信息审计传输加密其他瘦防火墙安全联动“瘦”防火墙是指功能少而精的防火墙，它只作访问控制的专职工作，对于综合安全解决方案，则采用多家安全厂商联盟的方式来实现。

瘦防火墙的定义瘦防火墙的优势与不足优势：

性能高注重核心功能，专业性强整体安全性高配置简单，简化对管理员的专业要求不足：功能单一整体防护能力不能满足需求整体采购成本较高构建联动、统一的动态安全防护体系无论是“胖”防火墙的集成，还是“瘦”防火墙的联动，安全产品正在朝着体系化的结构发展，所谓“胖瘦”不过是这种体系结构的具体表现方式，“胖”将这种体系表现在一个产品中，而“瘦”将这种体系表现在一系列产品或是说一个整体方案中。同时，不管哪种体系结构，都必须通过安全管理中心来监控、协调、管理网络中的其他安全产品和网络产品，构建联动、统一的动态安全防护体系。

争议防火墙的胖－瘦之争防火墙的硬件架构之争防火墙硬件架构基于X86体系的通用CPU架构基于网络处理器的NPU架构

基于专用处理芯片的ASIC架构基于X86架构的防火墙X86架构防火墙中，其CPU具有高灵活性、高扩展性的特性；通用CPU具有体系化的指令集和系统结构，容易支持复杂的运算和开发新的功能；基于X86架构防火墙的处理速度和能力能够很好的适应各种百兆网络环境和一般千兆网络环境的需求；基于X86防火墙由于受CPU处理能力和PCI总线的制约，在更高的千兆环境下其性能和功能则日益不能满足于需求；网络处理器NPU则是专门为处理数据包而设计的可编程处理器，同时，其硬件体系结构的设计大多采用高速的接口技术和总线规范，具有较高的I/O能力；NP架构防火墙采用的是微引擎编程，在它的每一个网口上都有一个网络处理器（NPU），具有很强的编程灵活性，是一个高度整合的，可编程的数据处理器。因此，NP架构实质是以软件编码方式处理来自各个网口的数据转发。基于NPU架构的防火墙基于ASIC架构的防火墙传统的ASIC芯片技术的最大不足就是缺乏灵活性，开发难度大。一旦指令或计算逻辑固化到硬件中，就很难修改升级、增加新的功能。而且，ASIC设计和制造周期长，研发费用高。现代的ASIC芯片技术增加了可编程性，从而能够同时满足灵活性和高性能的要求。从实现功能方面看，ASIC防火墙可以很容易地集成VPN、内容过滤和防病毒等功能。最佳组合：在系统控制与管理、数据高速处理转发等方面，通用CPU和可编程ASIC将各司其职，共同为防火墙系统提供灵活的服务！防火墙硬件架构的发展趋势＋多核多级，整机超百G性能扩展满足可持续应用需求绿色低碳节能完善的安全过滤功能强大的抗攻击性防火墙硬件性能发展趋势第一节活塞式空压机的工作原理第二节活塞式空压机的结构和自动控制第三节活塞式空压机的管理复习思考题单击此处输入你的副标题，文字是您思想的提炼，为了最终演示发布的良好效果，请尽量言简意赅的阐述观点。第六章活塞式空气压缩机

piston-aircompressor压缩空气在船舶上的应用：

1.主机的启动、换向；

2.辅机的启动；

3.为气动装置提供气源；

4.为气动工具提供气源；

5.吹洗零部件和滤器。

排气量:单位时间内所排送的相当第一级吸气状态的空气体积。单位：m3/s、m3/min、m3/h第六章活塞式空气压缩机

piston-aircompressor空压机分类：按排气压力分：低压0.2～1.0MPa；中压1～10MPa；高压10～100MPa。按排气量分：微型<1m3/min；小型1～10m3/min；中型10～100m3/min；大型>100m3/min。第六章活塞式空气压缩机

piston-aircompressor第一节活塞式空压机的工作原理容积式压缩机按结构分为两大类：往复式与旋转式两级活塞式压缩机单级活塞压缩机活塞式压缩机膜片式压缩机旋转叶片式压缩机最长的使用寿命-

----低转速（1460RPM），动件少（轴承与滑片），润滑油在机件间形成保护膜，防止磨损及泄漏，使空压机能够安静有效运作；平时有按规定做例行保养的JAGUAR滑片式空压机，至今使用十万小时以上，依然完好如初，按十万小时相当于每日以十小时运作计算，可长达33年之久。因此，将滑片式空压机比喻为一部终身机器实不为过。滑(叶)片式空压机可以365天连续运转并保证60000小时以上安全运转的空气压缩机1.进气2.开始压缩3.压缩中4.排气1.转子及机壳间成为压缩空间，当转子开始转动时，空气由机体进气端进入。2.转子转动使被吸入的空气转至机壳与转子间气密范围，同时停止进气。3.转子不断转动，气密范围变小，空气被压缩。4.被压缩的空气压力升高达到额定的压力后由排气端排出进入油气分离器内。4.被压缩的空气压力升高达到额定的压力后由排气端排出进入油气分离器内。1.进气2.开始压缩3.压缩中4.排气1.凸凹转子及机壳间成为压缩空间，当转子开始转动时，空气由机体进气端进入。2.转子转动使被吸入的空气转至机壳与转子间气密范围，同时停止进气。3.转子不断转动，气密范围变小，空气被压缩。螺杆式气体压缩机是世界上最先进、紧凑型、坚实、运行平稳，噪音低，是值得信赖的气体压缩机。螺杆式压缩机气路系统：

A

进气过滤器

B

空气进气阀

C

压缩机主机

D

单向阀

E

空气/油分离器

F

最小压力阀

G

后冷却器

H

带自动疏水器的水分离器油路系统：

J

油箱

K

恒温旁通阀

L

油冷却器

M

油过滤器

N

回油阀

O

断油阀冷冻系统：

P

冷冻压缩机

Q

冷凝器

R

热交换器

S

旁通系统

T

空气出口过滤器螺杆式压缩机涡旋式压缩机

涡旋式压缩机是20世纪90年代末期开发并问世的高科技压缩机，由于结构简单、零件少、效率高、可靠性好，尤其是其低噪声、长寿命等诸方面大大优于其它型式的压缩机，已经得到压缩机行业的关注和公认。被誉为“环保型压缩机”。由于涡旋式压缩机的独特设计，使其成为当今世界最节能压缩机。涡旋式压缩机主要运动件涡卷付，只有磨合没有磨损，因而寿命更长，被誉为免维修压缩机。

由于涡旋式压缩机运行平稳、振动小、工作环境安静，又被誉为“超静压缩机”。

涡旋式压缩机零部件少，只有四个运动部件,压缩机工作腔由相运动涡卷付形成多个相互封闭的镰形工作腔，当动涡卷作平动运动时，使镰形工作腔由大变小而达到压缩和排出压缩空气的目的。活塞式空气压缩机的外形第一节活塞式空压机的工作原理一、理论工作循环（单级压缩）工作循环：4—1—2—34—1吸气过程

1—2压缩过程

2—3排气过程第一节活塞式空压机的工作原理一、理论工作循环（单级压缩）

压缩分类：绝热压缩：1—2耗功最大等温压缩：1—2''耗功最小多变压缩：1—2'耗功居中功＝P×V（PV图上的面积）加强对气缸的冷却，省功、对气缸润滑有益。二、实际工作循环（单级压缩）1.不存在假设条件2.与理论循环不同的原因：1）余隙容积Vc的影响Vc不利的影响—残存的气体在活塞回行时，发生膨胀，使实际吸气行程（容积）减小。Vc有利的好处—

（1）形成气垫，利于活塞回行；（2）避免“液击”（空气结露）；（3）避免活塞、连杆热膨胀，松动发生相撞。第一节活塞式空压机的工作原理表征Vc的参数—相对容积C、容积系数λv合适的C：低压0.07-0.12

中压0.09-0.14

高压0.11-0.16

λv＝0.65—0.901）余隙容积Vc的影响C越大或压力比越高，则λv越小。保证Vc正常的措施：余隙高度见表6-1压铅法—保证要求的气缸垫厚度2.与理论循环不同的原因：二、实际工作循环（单级压缩）第一节活塞式空压机的工作原理2）进排气阀及流道阻力的影响吸气过程压力损失使排气量减少程度，用压力系数λp表示：保证措施：合适的气阀升程及弹簧弹力、管路圆滑畅通、滤器干净。λp

（0.90-0.98）2.与理论循环不同的原因：二、实际工作循环（单级压缩）第一节活塞式空压机的工作原理3）吸气预热的影响由于压缩过程中机件吸热，所以在吸气过程中，机件放热使吸入的气体温度升高，使吸气的比容减小，造成吸气量下降。预热损失用温度系数λt来衡量（0.90-0.95）。保证措施：加强对气缸、气缸盖的冷却，防止水垢和油污的形成。2.与理论