现在越来越流行的多层交换网络中,
防火墙单纯工作在二层或三层已经不能适应,
新一代防火墙系统不仅应该能更好地保护防火墙后面内部网络的安全,
而且应该具有更为优良的整体性能及适应性。
二三层混合转发特性在多核防腊辩火墙上的设计和轮罩缺实现,
以及二层及三层转发表项下发硬件的设计和实现,
从而实现上层软件对硬件二三层混合转发的支持及与硬件的信息交互,
最后给出了实际的结果。
防火墙在实际的部署过程中主要有三种模式可供选择，这三种模式分别是： 基于TCP/IP协议三层的NAT模式；
基于TCP/IP协议三层的路由模式；
基于二层协议的透明模式。
1、NAT模式
当Juniper防火墙入口接口（"内网端口"）处于NAT模式时，防火墙将通往 Untrust 区（外网或者公网）的IP 数据包包头中的两个组件进行转换：源 IP 地址和源端口号。
防火墙使用 Untrust 区（外网或者公网）接口的 IP 地址替换始发端主机的源 IP 地址；同时使用由防火墙生成的任意端口号替换源端口号。
NAT模式应用的环境特征：
注册IP地址（公网IP地址）的数量不足；
内部网络使用大量的非注册IP地址（私网IP
地址）唤猜孙需要合法访问Internet；
内部网络中有需要外显并对外提供服务的服务器。
2、Route-路由模式
当Juniper防火墙接口配置为路和链由模式时，防火墙在不同安全区间（例如：Trust/Utrust/DMZ）转发信息流时IP 数据包包头中的源地址和端口号保持不变（除非明确采用了地址翻译策略）。 与NAT模式下不同，防火墙接口都处于路由模式时，防火墙不会自动实施地址翻译； 与透明模式下不同，当防火墙接口都处于路由模式时，其所有接口都处于不同的子网中。
路由模式应用的环境特征：
防火墙完全在内网中部署应用；
NAT模式下的所有环境；
需要复杂的地址翻译。
3、透明模式
当Juniper防火墙接口处于"透明"模式时，防火墙将过滤通过的IP数据包，但不会修改 IP数据包包头中的任何信息。防火墙的作用更像是处于同一VLAN的2 层交换机或者桥接器，防火墙对于用户来说是透兆差明的。
透明模式是一种保护内部网络从不可信源接收信息流的方便手段。使用透明模式有以下优点：
不需要修改现有网络规划及配置；
不需要实施地址翻译；
可以允许动态路由协议、Vlan trunking的数据包通过。
希望这个回答对你有帮助
以上就是土嘎嘎小编大虾米为大家整理的防火墙二三层转发原理相关主题介绍,如果您觉得小编更新的文章对您有所帮助，不要忘记讲本站分享给您身边的朋友哦！！