一、防火墻部署方式有哪些

防火墻是(shi)為加強(qiang)網(wang)絡安全防護(hu)能力(li)在網(wang)絡中部署(shu)的(de)硬(ying)件設備，有多種(zhong)部署(shu)方式(shi)，常見的(de)有橋模(mo)式(shi)、網(wang)關模(mo)式(shi)和(he)NAT模(mo)式(shi)等。

1、橋模式

橋模(mo)式(shi)也可叫作透(tou)明模(mo)式(shi)。最簡單的(de)(de)網絡由客(ke)戶端(duan)和服務器(qi)(qi)(qi)組成，客(ke)戶端(duan)和服務器(qi)(qi)(qi)處于同一網段。為(wei)了(le)(le)安全方面的(de)(de)考慮，在(zai)(zai)客(ke)戶端(duan)和服務器(qi)(qi)(qi)之(zhi)間(jian)增加了(le)(le)防(fang)火(huo)墻設備，對經過的(de)(de)流量進(jin)(jin)行安全控(kong)制(zhi)。正常的(de)(de)客(ke)戶端(duan)請求通過防(fang)火(huo)墻送達服務器(qi)(qi)(qi)，服務器(qi)(qi)(qi)將響應返回(hui)給客(ke)戶端(duan)，用戶不會感覺(jue)到中間(jian)設備的(de)(de)存在(zai)(zai)。工(gong)作在(zai)(zai)橋模(mo)式(shi)下(xia)的(de)(de)防(fang)火(huo)墻沒(mei)有IP地(di)址，當(dang)對網絡進(jin)(jin)行擴容時無需對網絡地(di)址進(jin)(jin)行重新規劃，但(dan)犧(xi)牲了(le)(le)路由、VPN等功(gong)能。

2、網關模式

網關模式適用于內外網不在同一網段的情況，防火墻設置網關地址(zhi)實現路(lu)由器的功能，為不同網段進行路(lu)由轉(zhuan)發。網關模(mo)式(shi)相(xiang)比橋模(mo)式(shi)具備更高的安全(quan)性，在(zai)進行訪問控制的同時實現了安全(quan)隔離，具備了一定的私(si)密性。

3、NAT模式

NAT（Network Address Translation）地(di)址(zhi)(zhi)翻譯(yi)技術由防(fang)火(huo)墻對內(nei)(nei)(nei)部(bu)(bu)網(wang)(wang)(wang)(wang)絡的(de)(de)IP地(di)址(zhi)(zhi)進行(xing)地(di)址(zhi)(zhi)翻譯(yi)，使(shi)用防(fang)火(huo)墻的(de)(de)IP地(di)址(zhi)(zhi)替換內(nei)(nei)(nei)部(bu)(bu)網(wang)(wang)(wang)(wang)絡的(de)(de)源(yuan)地(di)址(zhi)(zhi)向(xiang)外部(bu)(bu)網(wang)(wang)(wang)(wang)絡發送(song)數據；當外部(bu)(bu)網(wang)(wang)(wang)(wang)絡的(de)(de)響應數據流量返回到防(fang)火(huo)墻后，防(fang)火(huo)墻再將目(mu)的(de)(de)地(di)址(zhi)(zhi)替換為內(nei)(nei)(nei)部(bu)(bu)網(wang)(wang)(wang)(wang)絡的(de)(de)源(yuan)地(di)址(zhi)(zhi)。NAT模(mo)式(shi)能夠實現(xian)外部(bu)(bu)網(wang)(wang)(wang)(wang)絡不能直接看(kan)到內(nei)(nei)(nei)部(bu)(bu)網(wang)(wang)(wang)(wang)絡的(de)(de)IP地(di)址(zhi)(zhi)，進一步(bu)增強了(le)對內(nei)(nei)(nei)部(bu)(bu)網(wang)(wang)(wang)(wang)絡的(de)(de)安全防(fang)護。同時，在(zai)NAT模(mo)式(shi)的(de)(de)網(wang)(wang)(wang)(wang)絡中，內(nei)(nei)(nei)部(bu)(bu)網(wang)(wang)(wang)(wang)絡可以(yi)使(shi)用私(si)網(wang)(wang)(wang)(wang)地(di)址(zhi)(zhi)，可以(yi)解決(jue)IP地(di)址(zhi)(zhi)數量受限的(de)(de)問題。

二、防火墻的三種工作模式介紹

1、路由模式：防火墻以第三層對外連接(jie)（接(jie)口(kou)具(ju)有IP地址），此時可(ke)以完成ACL包過濾(lv)，ASPF動態過濾(lv)、NAT轉換等功能(neng)。

注：路(lu)由(you)模式需要對網絡拓撲進(jin)行修改。

2、透明模式：防火(huo)墻(qiang)以第二層(ceng)對外連(lian)接（接口沒有IP地址(zhi)），此(ci)時(shi)相當于交換機，部(bu)分防火(huo)墻(qiang)不(bu)支持STP。

3、混合模式：混合上面兩種。