5、网络安全设备的模式、安全级别与地址转换解析

网络安全设备的模式、安全级别与地址转换解析

1. 多上下文与桥接组许可

在网络设备配置中，许可的分配方式对于资源利用和扩展性至关重要。采用按上下文分配许可的方式，而非为每个桥接组单独购买许可，具有显著优势。例如，若拥有20个上下文许可，就能够支持多达160个桥接组，这为网络的扩展提供了充足的潜力。

2. 路由模式工作原理

当设备配置为路由模式时，它如同具备高级安全特性的路由器，在网络间充当第3层的跳跃点。每个网络接口对应唯一的子网，且需要一个不与单上下文模式下其他接口或多上下文模式中特定上下文内其他接口重叠的IP地址。

2.1 支持的路由协议

• 单上下文模式 ：支持开放最短路径优先（OSPF）和路由信息协议（RIP），并且在4.x版本中还支持增强型内部网关路由协议（EIGRP）。
• 多上下文模式 ：仅允许静态路由和边界网关协议（BGP）存根路由。

在启用路由协议时，务必确保协议经过身份验证。若从其他域交换路由信息，最好在不可信接口上设置唯一的路由实例，并在两者之间重新分发特定信息，以降低恶意注入路由信息导致拒绝服务（DoS）的风险。

2.2 路由模式的优缺点

优点	缺点
支持多个接口，可在第3层连接多个网络并应用安全策略	多上下文和单路由模式下