Фильтрация пакетов. Маршрутизатор

Фильтрация пакетов — это избирательное управление потока­ми входящих или исходящих пакетов, основанное на анализе за­головка каждого пакета.

Фильтр пакетов (или пакетный фильтр) выполняет функцию разграничения до­ступа узлов одного сегмента сети к отдельному узлу или множеству узлов другого сег­мента компьютерной сети. Наиболее часто фильтры па­кетов используют, чтобы от­делить, например, небольшую локальную сеть или сервер от более крупной сети, например сети Интернет.

Фильтрация пакетов. Маршрутизатор.

Борисов В.А.

КАСК – филиал ФГБОУ ВПО РАНХ и ГС

Красноармейск 2011 г.

Фильтрация пакетов

Функция фильтра пакетов

• Ограничение доступа, достигаемое при использовании пакетных фильтров, является одним из методов защиты узлов и расположенных на них ресурсов локальной сети от несанкционированного доступа к ним из внешней сети.

Маршрутизатор

Маршрутизатор

Работа маршрутизаторов

• Маршрутизаторы позволяют обеспечить взаимодействие между двумя практически независимыми сетями, которые могут быть построены на основе различных базовых технологий, и использовать разные стеки протоколов.

Основные функции, выполняемые маршрутизаторами

Сетевой уровень

• создание и ведение таблицы маршрутизации;
• определение маршрута по таблице маршрутизации;
• анализ информации из заголовка сетевого уровня пакета;
• фильтрация пакетов;
• проверка контрольной суммы пакетов;
• буферизация пакетов, управление очередями пакетов.

Канальный уровень

• инкапсуляция пакетов сетевого уровня в кадры канального уровня при передаче пакетов, обратный процесс при их приеме и обработке;
• преобразование адреса следующего маршрутизатора или узла назначения из сетевого в физический;

Физический уровень

Применение маршрутизаторов

Виды маршрутизаторов

программные

аппаратные

Классификация маршрутизаторов

Магистральные маршрутизаторы

Маршрутизаторы корпоративных сетей

Маршрутизаторы локальных сетей