关于防火墙规则

显示全部楼层 · 发表于 2011-1-27 13:27:37

回复 11楼 mxf147 的帖子

明白~~那为什么只有IP呢？TCP那些不用吗？我的网络知识很烂……

显示全部楼层 · 发表于 2011-1-27 13:38:35

本帖最后由 mxf147 于 2011-1-27 13:44 编辑

IP包括TCP、UDP

TCP/IP整体构架概述TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。这4层分别为：应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。

显示全部楼层 · 发表于 2011-1-27 13:44:17

回复 13楼 mxf147 的帖子

还有这样规定……多谢了~~~

显示全部楼层 · 发表于 2011-1-27 13:46:57

本帖最后由 mxf147 于 2011-1-27 13:48 编辑

┌—————┐
  │ 应用层 │←第七层
  ├—————┤
  │ 表示层 │
  ├—————┤
  │ 会话层 │
  ├—————┤
  │ 传输层 │
  ├—————┤
  │ 网络层 │
  ├—————┤
  │数据链路层│
  ├—————┤
  │ 物理层 │←第一层
  └—————┘

  ┌————————┐┌—————————┬———————————┐
  │第三层，传输层 ││ TCP │ UDP │
  └————————┘└—————————┴———————————┘
  ┌————————┐┌—————┬————┬——————————┐
  │       ││    │ICMP│       │
  │第二层，网间层 ││    └————┘       │
  │       ││    IP          │
  └————————┘└—————————————————————┘
  ┌————————┐┌—————————┬———————————┐
  │第一层，网络接口││ARP／RARP │ 其它    │
  └————————┘└—————————┴———————————┘

显示全部楼层 · 发表于 2011-1-27 13:50:23

简单的说就是TCP UDP ICMP都是以IP为载体的，拦了IP，那三个就拦截了

显示全部楼层 · 发表于 2011-1-27 13:50:55

回复 15楼 mxf147 的帖子

在其他地方看过……我还是看不懂……算了，我到时在看看其他置顶帖

显示全部楼层 · 发表于 2011-1-27 13:51:41

两个月前清风2群教程里我就说过了用了别人防火墙千万别全局隐身那样别人防火墙规则全局全部变了

显示全部楼层 · 发表于 2011-1-27 13:53:14

去墙去看看置顶贴子，“面壁思过”一下

显示全部楼层 · 发表于 2011-1-27 13:54:55

回复 18楼 huangzhifan1 的帖子

就是不要变为全局模式是吗？那自己的可以吗？

[已解决] 关于防火墙规则

本帖子中包含更多资源

浏览过的版块