相关文章  
  • 详细介绍Cisco Secure PIX 525防火墙
  • Pix foundation
  • 基于IMD的包过滤防火墙原理与实现
  • 如何配置PIX?(配置详解)
  • PIX配置
  • 防火墙设置实例(安装SOCKS代理伺服器)
  • 防火墙设置实例(安装TIS代理伺服器)
  • 防火墙的透明模式和透明代理
  • 如何配置Cisco PIX防火墙
  • CheckPoint VPN-1/FireWall-1 VSX
  •   推荐  
      科普之友首页   专利     科普      动物      植物        天文   考古   前沿科技
     您现在的位置在:  首页 >>文献 >>培训

    端网防火墙技术6

    园网、医院网、军用网等都是这种自制系统的例子。在这些场所中安装的各种网络都是通过路由器连接在一起的。由于这些路由器运行在同一个自治系统下,因此,它们通常都会选择最适合自己的路由机制。
      
      在自治系统中,每一个本地网管机构都就如何交换(通告)系统中各个主机的“可达性”信息存在着统一的认识。这种信息通告的责任可以由一个路由器来分担。
      
      每个自治系统都有一个唯一的自治系统编号,这个编号是由互联网授权的管理机构分配的。它的基本思想就是希望通过不同的编号来区分不同的自治系统。这样,当网络管理员不期望自己的通信数据通过某个自治系统时,这种编号方式就十分有用了。或许,该网络管理员的网络完全可以访问这个自治系统,但由于它可能是由竞争对手在管理,或是缺乏足够的安全机制,因此,可能要回避它。通过采用路由协议和自治系统编号,路由器就可以确定彼此间的路径和路由信息的交换方法。
      
      自治系统的编号范围是1到65535,其中1到65411是注册的互联网编号,65412到65535是专用网络编号。
      
      一个大型的自治系统常常可以划分成几个较小的路由域。就像自治系统可以配置一个或多个自治系统边界路由器一样,这些区域也可以配置一个或多个区域边界路由器。正如我们前面所提过的,路由域是一种管理实体,它的范围大小是由网络管理员决定的。一个小的路由域

    页码:[1] [2] [3] [4] [5] [6] [7] [8]6页、共8页

         

          设为首页       |       加入收藏       |       广告服务       |       友情链接       |       版权申明      

    Copyriht 2007 - 2008 ©  科普之友 All right reserved