网关
一、什么是網(wǎng)關(guān)
網(wǎng)關(guān)英文名稱為Gateway,又稱網(wǎng)間連接器、協(xié)議轉(zhuǎn)換器,可以在不同的通信協(xié)議、數(shù)據(jù)格式或語言,甚至體系結(jié)構(gòu)完全不同的兩種系統(tǒng)之間,充當翻譯器。
網(wǎng)關(guān)在網(wǎng)絡層以上實現(xiàn)網(wǎng)絡互連,既可以用于廣域網(wǎng)互連,也可以用于局域網(wǎng)互連。 與網(wǎng)橋只是簡單地傳達信息不同,網(wǎng)關(guān)對收到的信息要重新打包,以適應目的系統(tǒng)的需求。
舉例說明:
假設你的名字叫小不點,住在一個大院子里,鄰居有很多小伙伴。當你想跟院子里的某個小伙伴玩,只要在院子里大喊一聲名字,他聽到了就會回應你,并且跑出來跟你玩。
但這只是在大院,你父母不允許你走出大門,如果你想與外界聯(lián)系,都必須先通過父母。比如說你想找你的同學小明聊天,而小明家住在另外一個院子里。你不知道小明家的電話號碼,不過班主任有一份全班同學的家庭通訊錄。于是你跟父母說:
小不點:媽媽(或爸爸),我想找班主任查一下小明的電話號碼。
家長:好,你等著。(接著你家長給你的班主任撥了一個電話,問清楚了小明的電話)
小不點:太好了!媽(或爸),我想找小明,你再幫我聯(lián)系一下小明吧。
家長:沒問題。(接著家長打通了小明家電話,讓他家長把電話轉(zhuǎn)給小明)
.
就這樣你和小明愉快地煲起了電話粥。
在這里,你的父母就是你的網(wǎng)關(guān),同樣,小明父母是他的網(wǎng)關(guān)。至于班主任,她是DNS服務器。
搞清了什么是網(wǎng)關(guān),默認網(wǎng)關(guān)也就好理解了。就好像一個房間可以有多扇門一樣,一臺主機可以有多個網(wǎng)關(guān)。默認網(wǎng)關(guān)的意思是一臺主機如果找不到可用的網(wǎng)關(guān),就把數(shù)據(jù)包發(fā)給默認指定的網(wǎng)關(guān),由這個網(wǎng)關(guān)來處理數(shù)據(jù)包。
默認網(wǎng)關(guān)一般填寫192.168.x.1。大多數(shù)網(wǎng)關(guān)應用在OSI 7層協(xié)議中的最頂層:應用層。
二、網(wǎng)關(guān)的作用
上面解說網(wǎng)關(guān)概念過程中,已經(jīng)說明了網(wǎng)關(guān)的作用。網(wǎng)關(guān)負責將兩個使用不同協(xié)議的網(wǎng)絡段連接在一起,對兩個網(wǎng)絡段中,使用不同傳輸協(xié)議的數(shù)據(jù)進行翻譯轉(zhuǎn)換。它好比是個門,將家里和外面隔開,并由此進出。
三、網(wǎng)關(guān)是軟件還是硬件
按我的理解,從定義來看,網(wǎng)關(guān)是一種網(wǎng)絡策略,算軟件吧。但它可以有承載的實體,如路由器、交換機、服務器等。在軟件協(xié)議的角度上講,網(wǎng)關(guān)功能實際上的軟件設置過程,定向流量轉(zhuǎn)發(fā)的方向,承載路由表的IP地址交換,所以說網(wǎng)關(guān)是軟硬件互相交互的一個系統(tǒng)。
當然啦,如果用路由器來充當網(wǎng)關(guān),那這個時候,說網(wǎng)關(guān)是一個路由器,是硬件,那應該也可以。
四、網(wǎng)關(guān)的分類
1、協(xié)議網(wǎng)關(guān)
協(xié)議網(wǎng)關(guān)通常在使用不同協(xié)議的網(wǎng)絡間做協(xié)議轉(zhuǎn)換工作,這是網(wǎng)關(guān)最常見的功能。協(xié)議轉(zhuǎn)換必須在數(shù)據(jù)鏈路層以上的所有協(xié)議層都運行,而且要對節(jié)點上使用這些協(xié)議層的進程透明。協(xié)議轉(zhuǎn)換必須考慮兩個協(xié)議之間特定的相似性和差異性,所以協(xié)議網(wǎng)關(guān)的功能十分復雜。
2、應用網(wǎng)關(guān)
應用網(wǎng)關(guān)是將一個網(wǎng)絡與另一個網(wǎng)絡進行相互連通,提供特定應用的網(wǎng)絡間設備,應用網(wǎng)關(guān)必須能實現(xiàn)相應的應用協(xié)議。應用網(wǎng)關(guān)可以看做是運行于要求特定業(yè)務的客戶機與提供所需業(yè)務的服務器之間的中間過程。
3、安全網(wǎng)關(guān)
安全網(wǎng)關(guān)是各種技術(shù)有機的融合,具有重要且獨特的保護作用,其范圍從協(xié)議級過濾到十分復雜的應用級過濾。設置的目的是防止Internet或外網(wǎng)不安全因素蔓延到自己企業(yè)或組織的內(nèi)部網(wǎng)。
安全網(wǎng)關(guān)是一種多功能裝置,它同時具備了網(wǎng)絡防火墻、網(wǎng)絡入侵檢測以及防病毒等等功能。防火墻是防止木馬病毒,黑客攻擊的屏障,正常訪問是被允許的;安全網(wǎng)關(guān)則是正常訪問也要經(jīng)過審核,只有授權(quán)的計算機才可以訪問內(nèi)網(wǎng)服務器,否則屏蔽鏈接。防火墻和安全網(wǎng)關(guān)可以同時部署。
總結(jié)
- 上一篇: 黑客帝国动态特效代码
- 下一篇: 阻滞增长模型求解_马尔萨斯与阻滞增长模型