网络设备：理解路由器/交换机/防火墙 +堡垒机

网络传输

---

光猫

modem(调制解调器)：能够在发送端通过调制将数字信号转换为模拟信号，而在接收端通过解调再将模拟信号转换为数字信号的一种装置。

路由器

1. 连接不同网络
   实现不同网段之间的访问通信(数据转发)
   

2. 地址转换
   NAT网络地址转换技术：可以将大量私网地址转换成一个公网地址。实现很大内部用户共用一个公网地址来访问internet，起到节省ip地址的作用。

3. 路由技术：给数据包指路的技术
   路由器有一个路由表，该表写了去往各个网段，该如何转发
   

4. 关键技术

   • NAT 地址转换
   • 路由寻址：正确的把去往每个不同目标网段的数据包转发

集线器

• 两台主机通信可以直连，而多台主机通信则需要连接到集线器这个网口设备上面。
• HUB工作在物理层L，可以将收到的信号放大后再传递出去，扩大网络的传输距离。
• 缺点(冲突域和广播域)：
  由于工作在物理层，它并不能分辨具体信息发给谁，只能广播出去
  由于处于同一网络，当一台主机发消息时，其他主机不能发送消息，否则信息间会产生碰撞，造成数据丢失若想正常使用必会造成延时
  提示：CSMA/CD可用于避免冲突
  

网桥

连接两个局域网的一种存储/转发设备，可以隔离冲突域。

交换机

交换机的端口密集，具有非常大的帧缓存，端口速度自适应，快速的内部交换。
交换机拥有一个mac地址表，mac地址表记录了每个pc连接在那个接口上，交换机由此可以根据mac地址表进行数据转发。mac地址，电脑网卡的标识，每个网口都有一个mac地址

• 隔离冲突域
• 向下兼容(指示灯绿色-满速；指示灯橙色-向下兼容)
• 泛洪(地址学习)，交换机第一次向某主机的mac地址转发数据学习的过程
• 连接不同终端

1. 可以实现不同电脑，不同PC之间的通信
   

• 家用交换机
• 企业级交换机

防火墙

1. 入站流量过滤：常见病毒，网络攻击的过滤
2. 出站流量过滤：非法网站流量，非法app应用

• 软件防火墙(个人防火墙)：只能保护某一台电脑设备
• 硬件防火墙(企业防火墙)：置于企业的网络边界来保护整个企业的网络
  

3. 防火墙接口类型
   • 路由模式(三层)：物理口可以直接配IP，类似路由器
   • 交换模式(二层)：物理口不能直接配IP，类似交换机，可以配vlan trunk

网关

一个电脑，想访问其他网段的主机
例自己是192.168.1.1，那么192.168.1.X是同网段，222.222.222.X就是其他网段
访问其他网段，先把数据包交给网关，有网关转发到其他网段

无线接入点AP

无线AP是无线网和有线网之间沟通的桥梁，俗称为“热点”

---

---

内网中的PC1访问外网6.6.6.6地址

一、防火墙的安全策略，没有允许这个pc出去
二、内网主机是私网ip，私网ip不能访问外网

1. 把接口加入安全区域（防火墙的安全区域）
   新人区域-内网；
   
   非信任区域-外网；
   
   dmz区域-中间区域，服务器区，内网主机，外网用户都要访问

2. 做放行策略
   从信任区域访问非信任，允许我的内网主机上网
   

3. 用nat，网络地址转换，把私网IP转为公网IP
   

4. 回程路由

---

---

堡垒机

• 堡垒机->跳板机(运维审计系统)
  在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运 用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。
• 堡垒机的建设目标：
  审计：你做了什么？（What）
  授权：你能做哪些？（Which）
  账号：你要去哪？（Where）
  认证：你是谁？（Who）
  来源：访问时间？（When）
• 堡垒机的价值
  集中管理
  集中权限分配
  统一认证
  集中审计
  数据安全
  运维高效
  运维合规
  风险管控