网络工程师--网络规划和设计案例分析（4）

案例：某企业网络拓扑结构如下图所示，A~E是网络设备的编号：

1.根据上面的网络拓扑图，把下面的表格补充完整：

（1）防火墙USG3000：B位置

解析：① 防火墙作用：可以对内网用户和服务器提供有效保护，抵御来自外部网络的攻击

② 古代的防火墙：原是指古代人们房屋之间修建的那道墙，这道墙可以防止火灾发生的时候蔓延到别的房屋。

③ 这里所说的防火墙不是指物理上的防火墙，而是指隔离在本地网络与外界网络之间的一道防御系统，其实原理是一样的，也就是防止灾难扩散。

④ 在互联网上防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域(即Internet或有一定风险的网络)与安全区域(局域网)的连接，同时不会妨碍人们对风险区域的访问。所以它一般连接在核心交换机与外网之间。

如下图，它的连接就可以看出，它基本上在内部网络与外网之间，起到一个把关的作用

⑤ 防火墙的工作原理：

       防火墙可以监控进出网络的通信量，从而完成看似不可能的任务，仅让安全、核准了的信息进入，同时又抵制对企业构成威胁的数据，说白了，它就像一个守城队