您所在的位置:读书频道 > 网络与维护 > 网络管理 > 10.4.1 包过滤路由器

10.4.1 包过滤路由器

2007-07-09 11:34 朱加强 北大燕工教育研究院 字号:T | T
一键收藏,随时查看,分享好友!

《计算机网络技术》一书全面系统的介绍了计算机网络技术知识,贯穿计算机网络的方方面面对于入学者可以说是先纵览网络,以后对网络的学习更加具有目标性。本文是包过滤路由器介绍。

AD:

10.4.1 包过滤路由器
包过滤路由器可以决定对它所收到的每个数据包的取舍。包路由器又称为“屏蔽路由器”。路由器对每发送或接收来的数据包审查是否与某个包过滤规则相匹配。过滤规则是以IP数据包中的信息为基础的,其中包括:IP源地址、IP目的地址、封装协议(TCP、UDP或ICMP协议等等)、TCP/UDP源端口、TCP/UDP目的端口、ICMP报文类型、包输入接口和包输出接口等。如果找到一个匹配,且规则允许该数据包通过,则该数据包根据路由表中的信息向前转发。如果找到一个与规则不相匹配的,且规则拒绝此数据包,则该数据包将被舍弃。如图10-4所示
图10-4 使用过滤路由器进行数据包过滤
包过滤路由器具有以下优点:
(1)执行包过滤所用的时间很少或几乎不需要什么时间。
(2)对路由器的负载较小
(3)由于包过滤路由器对端用户和应用程序是透明的,因此不需要在每台主机上安装特别的软件。
【责任编辑:雪花 TEL:(010)68476606-8007】

回书目   上一节   下一节

分享到:

  1. Linux服务器配置全程实录
  2. 揭秘--优秀PPT这样制作

热点职位

更多>>

热点专题

更多>>

读书

C#2005编程进阶与参考手册
本书非常详细而全面地介绍了C#程序设计语言。本书不是“5分钟学习C#”式的手册,也不是那种教您“照猫画虎”地创建一些与您的实

最新热帖

更多>>

51CTO旗下网站

领先的IT技术网站 51CTO 领先的中文存储媒体 WatchStor 中国首个CIO网站 CIOage 中国首家数字医疗网站 HC3i 51CTO学院