|
網(wǎng)絡(luò)故障（network failure）是指由于硬件的問題、軟件的漏洞、病毒的侵入等引起網(wǎng)絡(luò)無法提供正常服務(wù)或降低服務(wù)質(zhì)量的狀態(tài)。 企業(yè)路由器應(yīng)用程序-DMZ端口（本文適用于TL-ER6120 V1.0、TL-ER6110 V1.0、TL-ER5120 V1.0、TL-ER5110 V1.0、TL-ER5520G V1.0、TL-ER5510G V1.0、TL-ER5210G V1.0)一些企業(yè)路由器配備了DMZ端口，因此DMZ端口的作用是什么？它們是什么？它們適合什么樣的環(huán)境？本文以TL-ER5110為例，詳細介紹企業(yè)路由器的DMZ端口，目前有兩種模式：LAN模式和WAN模式。打開“ DMZ”端口狀態(tài)”，選擇“ LAN接口模式”，可以設(shè)置不同于LAN網(wǎng)段的專用網(wǎng)絡(luò)地址（默認情況下，IP地址為：192.16 [k16]2.1子網(wǎng)掩碼為：[255.255.255.0），其功能為：1.擴展的局域網(wǎng)段：普通的NAT設(shè)備只有一個局域網(wǎng)區(qū)域，ER路由器的DMZ端口可以用作另一個LAN區(qū)域，以滿足多個網(wǎng)段的訪問需求。網(wǎng)段：普通NAT設(shè)備或二層交換機下連接到不同網(wǎng)段的計算機之間不能互訪。 ER路由的LAN區(qū)域和DMZ區(qū)域是一條路由，但按模式可以直接訪問彼此。
接口之間的模型關(guān)系如下圖所示：3.DMZ區(qū)域訪問服務(wù)器，不受防火墻限制：訪問DMZ區(qū)域中的服務(wù)器，不受路由器設(shè)置的防火墻限制。注意：如果外部網(wǎng)絡(luò)主動啟動對DMZ服務(wù)器的訪問，則需要在虛擬服務(wù)器中設(shè)置端口映射或DMZ主機。 [典型應(yīng)用環(huán)境]：拓撲描述：1.打開DMZ端口后，您可以訪問路由器下的兩個不同網(wǎng)段：LAN區(qū)域和DMZ區(qū)域。原始的LAN區(qū)域已擴展。 2. LAN區(qū)域和DMZ區(qū)域都可以正常訪問網(wǎng)絡(luò)，并且可以相互通信。 3.連接到DMZ區(qū)域的主機和服務(wù)器不受防火墻的限制。即使為DMZ區(qū)域設(shè)置了防火墻規(guī)則，DMZ區(qū)域中的主機和服務(wù)器也可以正常訪問LAN區(qū)域和外部網(wǎng)絡(luò)。如果為DMZ區(qū)域中的服務(wù)器設(shè)置了虛擬服務(wù)器，則外部網(wǎng)絡(luò)通常也可以訪問DMZ區(qū)域中的服務(wù)器。 4.您可以為LAN區(qū)域中的主機設(shè)置防火墻規(guī)則，并嚴(yán)格控制對DMZ區(qū)域的訪問。二、WAN模式打開“ DMZ端口狀態(tài)”，選擇“ WAN接口模式”，您可以設(shè)置一個不同于WAN端口網(wǎng)段的公共網(wǎng)絡(luò)地址。通常，用戶需要申請兩個或多個公共IP地址。由于DMZ區(qū)域和WAN區(qū)域處于路由模式，因此在WAN端口中輸入的公用IP地址和WAN端口IP地址不在同一網(wǎng)段中。
從外部網(wǎng)絡(luò)訪問數(shù)據(jù)是通過WAN端口，然后到DMZ端口。這種模式在實踐中很少使用。接口之間的模式關(guān)系為：DMZ簡介：DMZ是“非軍事區(qū)”的縮寫，中文名稱為“隔離區(qū)”，也稱為“非軍事區(qū)”。解決防火墻安裝后，外部網(wǎng)絡(luò)無法訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器，并在非安全系統(tǒng)和安全系統(tǒng)之間建立緩沖區(qū)的問題。此緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小型網(wǎng)絡(luò)區(qū)域中。在此小型網(wǎng)絡(luò)區(qū)域中，您可以放置??一些必須是公共的服務(wù)器設(shè)置，例如公司W(wǎng)eb服務(wù)器，F(xiàn)TP服務(wù)器等。另一方面，通過這樣的DMZ區(qū)域，可以更有效地保護內(nèi)部網(wǎng)絡(luò)。常見的網(wǎng)絡(luò)結(jié)構(gòu)如下：DMZ方案為要保護的內(nèi)部網(wǎng)絡(luò)增加了一條安全防線，同時它提供了放置公共服務(wù)器的區(qū)域，可以有效避免發(fā)生某些互連的情況需要公開應(yīng)用程序并與內(nèi)部安全策略相抵觸。某些公共設(shè)施（例如公共服務(wù)器）通常放置在DMZ區(qū)域中。簡而言之，DMZ區(qū)域是與LAN不同的區(qū)域，但它位于防火墻上方，不受防火墻的限制。這篇文章對您有幫助嗎？
當(dāng)今，越來越多的業(yè)務(wù)應(yīng)用運行于網(wǎng)絡(luò)架構(gòu)之上，保障網(wǎng)絡(luò)的持續(xù)、高效、安全的運行，成為網(wǎng)絡(luò)管理者面臨的巨大挑戰(zhàn)。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個人學(xué)習(xí)測試使用，請在下載后24小時內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負，請支持購買微軟正版軟件！
本站所有資源全部來自于網(wǎng)絡(luò)資源,如侵犯到您的權(quán)益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統(tǒng) 手機站 關(guān)于本站
