9、深入理解网络路由与防火墙配置

深入理解网络路由与防火墙配置

1. 路由与防火墙概述

路由和防火墙看似关联不大，但实际上紧密相连，它们都位于网络边缘，协同完成数据包的路由任务。

路由的主要功能是确保数据包能够准确到达指定目的地。对于连接到网络的每台计算机，在网络 TCP/IP 数据包离开本地主机时，都需要某种路由指令。在大多数简单的网络环境中，数据包只有两个去向选择：一是发送到本地网络中的设备，二是通过路由器（也称为默认网关）发送到远程网络。一个网络中可能存在多个路由器，但默认网关只能有一个。

“本地”网络指的是本地主机所在的逻辑和物理网络。从逻辑上讲，它是主机被分配到本地子网 IP 地址范围的子网；从物理上讲，主机连接到一个或多个与本地网络其他部分相连的交换机。

防火墙的主要职责是保护防火墙主机和内部网络免受各种网络攻击。同时，防火墙还可以通过提供一种机制，将数据包从路由器主机的一个网络接口路由到另一个网络接口，辅助路由器的实现。

2. 工作站上的路由

工作站上的数据包路由通常比较简单。数据包要么发送到本地网段的其他设备，要么发送到其他网络的设备。如果是后者，网络数据包必须通过路由器才能到达正确的网络。由于本地网络通常只连接到一个外部网络，所以一个网段通常只有一个路由器。

确定路由的逻辑如下：
1. 如果目标主机在本地网络中，直接将数据发送到目标主机。
2. 如果目标主机在通过路由表中列出的本地网关可达的远程网络中，将数据发送到明确指定的网关。
3. 如果目标主机在远程网络中，且路由表中没有定义到该主机的路由条目，则将数据发送到默认网关。

下面通过一个实验来查看 Student