3106 PIX翻译.pdf

下载文档 降价啦

4
0
约4.3万字
约 51页
2017-05-27 发布于河南
举报
版权申诉
保障服务

3106 PIX翻译.pdf

1、本文档共51页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

3106 PIX翻译

第6章转换和连接 © 2003, Cisco Systems, Inc. All rights reserved. CSPFA 3.1— 6-1 目标学习这个章节后，你将能执行以下的任务: •描述TCP和UDP协议在PIX防火墙上的功能. •描述如何进行静态和动态转换. •配置PIX防火墙来允许进站的连接. •解释PIX防火墙的PAT功能. © 2003, Cisco Systems, Inc. All rights reserved. CSPFA 3.1— 6-2 目标(续) •解释如何配置PIX防火墙来执行端口重定向. •解释如何配置PIX防火墙来转换IP地址到一个DNS A- 记录. •在防火墙上配置附加的端口. •测试和审核正确的PIX防火墙操作. © 2003, Cisco Systems, Inc. All rights reserved. CSPFA 3.1— 6-3 传输协议 © 2003, Cisco Systems, Inc. All rights reserved. CSPFA 3.1— 6-4 在IP世界里的会话在IP世界里，一个网络会话是一个在两个终端系统之间的事务处理。它主要由两个传输层的协议来完成: •TCP — — 易于完全的检查 •UDP— — 较难完全的检查 © 2003, Cisco Systems, Inc. All rights reserved. CSPFA 3.1— 6-5 TCP •TCP是一个面相连接的、可靠传递的和高性能的传输层协议. •TCP性能 –按顺序和数据的确认. –一个被定义的非法机器状态(开放的连接，数据流，重传，关闭连接). –拥塞探测和避免机制. © 2003, Cisco Systems, Inc. All rights reserved. CSPFA 3.1— 6-6 TCP 初始化— 内部到外部 Private network PIX防火墙检查转换槽.如果没 Public network Source address 1 有发现对应的转换槽,如果有 0 NAT.全局地址.访问控制和认 Destination address 0 证或授权,以过对这些规则的检 0 查以后,创建一个新的转换槽. Source port 1026 如果成功,创建一个连接. 1026 Destination port 23 23 Initial sequence # 49091 49769 Ack # 1 # 2 1 Flag Syn PIX Firewall Syn 0