一、防火墻部署方式有哪些

防(fang)火(huo)墻是為(wei)加強網絡(luo)安全防(fang)護能力在網絡(luo)中部(bu)(bu)署的硬件設備，有多種部(bu)(bu)署方式(shi)，常見的有橋模(mo)式(shi)、網關模(mo)式(shi)和NAT模(mo)式(shi)等。

1、橋模式

橋(qiao)模式(shi)(shi)也可叫作透明模式(shi)(shi)。最簡單的網絡(luo)由客(ke)戶(hu)(hu)端和(he)服(fu)務器組成，客(ke)戶(hu)(hu)端和(he)服(fu)務器處于同(tong)一網段。為了安全方面的考(kao)慮，在(zai)(zai)客(ke)戶(hu)(hu)端和(he)服(fu)務器之間增加(jia)了防火墻(qiang)設備(bei)，對經過的流量(liang)進行(xing)(xing)安全控制。正(zheng)常(chang)的客(ke)戶(hu)(hu)端請求通過防火墻(qiang)送達服(fu)務器，服(fu)務器將響應返回給客(ke)戶(hu)(hu)端，用戶(hu)(hu)不(bu)會感覺到中間設備(bei)的存在(zai)(zai)。工(gong)作在(zai)(zai)橋(qiao)模式(shi)(shi)下的防火墻(qiang)沒有IP地(di)址，當對網絡(luo)進行(xing)(xing)擴容時(shi)無需對網絡(luo)地(di)址進行(xing)(xing)重新規劃，但犧牲了路由、VPN等功能。

2、網關模式

網關模式適用于內外網不在同一網段的情況，防火墻設(she)置網(wang)關(guan)地址實(shi)現(xian)路由器的(de)(de)功能，為不同網(wang)段進行路由轉發(fa)。網(wang)關(guan)模(mo)式(shi)相比橋(qiao)模(mo)式(shi)具備(bei)更高(gao)的(de)(de)安全(quan)性，在進行訪問控制的(de)(de)同時實(shi)現(xian)了(le)安全(quan)隔離，具備(bei)了(le)一定的(de)(de)私密性。

3、NAT模式

NAT（Network Address Translation）地(di)(di)(di)址(zhi)(zhi)翻譯技術(shu)由(you)防(fang)(fang)(fang)火(huo)墻對內(nei)(nei)部(bu)網絡(luo)(luo)(luo)的(de)(de)(de)(de)IP地(di)(di)(di)址(zhi)(zhi)進行地(di)(di)(di)址(zhi)(zhi)翻譯，使(shi)用(yong)防(fang)(fang)(fang)火(huo)墻的(de)(de)(de)(de)IP地(di)(di)(di)址(zhi)(zhi)替換(huan)內(nei)(nei)部(bu)網絡(luo)(luo)(luo)的(de)(de)(de)(de)源地(di)(di)(di)址(zhi)(zhi)向(xiang)外部(bu)網絡(luo)(luo)(luo)發(fa)送(song)數(shu)據；當外部(bu)網絡(luo)(luo)(luo)的(de)(de)(de)(de)響應(ying)數(shu)據流(liu)量返回到(dao)防(fang)(fang)(fang)火(huo)墻后，防(fang)(fang)(fang)火(huo)墻再將目(mu)的(de)(de)(de)(de)地(di)(di)(di)址(zhi)(zhi)替換(huan)為內(nei)(nei)部(bu)網絡(luo)(luo)(luo)的(de)(de)(de)(de)源地(di)(di)(di)址(zhi)(zhi)。NAT模式能(neng)夠實(shi)現(xian)外部(bu)網絡(luo)(luo)(luo)不能(neng)直(zhi)接看到(dao)內(nei)(nei)部(bu)網絡(luo)(luo)(luo)的(de)(de)(de)(de)IP地(di)(di)(di)址(zhi)(zhi)，進一(yi)步增(zeng)強(qiang)了對內(nei)(nei)部(bu)網絡(luo)(luo)(luo)的(de)(de)(de)(de)安全防(fang)(fang)(fang)護。同時，在(zai)NAT模式的(de)(de)(de)(de)網絡(luo)(luo)(luo)中，內(nei)(nei)部(bu)網絡(luo)(luo)(luo)可以使(shi)用(yong)私網地(di)(di)(di)址(zhi)(zhi)，可以解決IP地(di)(di)(di)址(zhi)(zhi)數(shu)量受限(xian)的(de)(de)(de)(de)問題。

二、防火墻的三種工作模式介紹

1、路由模式：防火墻以(yi)第三層對外連接（接口具(ju)有IP地址），此時(shi)可以(yi)完成ACL包過(guo)濾(lv)，ASPF動態過(guo)濾(lv)、NAT轉換(huan)等(deng)功能。

注：路由模式(shi)需要(yao)對網絡拓撲(pu)進行修改。

2、透明模式：防火(huo)墻以(yi)第(di)二層對外連接(jie)（接(jie)口(kou)沒有IP地址），此時(shi)相當于交換機，部(bu)分(fen)防火(huo)墻不支(zhi)持(chi)STP。

3、混合模式：混合上面兩種。