防火墙路由模式

防火墙可以是专门的软件，也可以是硬件，当然硬件级的防火墙比较贵。防火墙主要是用来防止外部网络中的恶意攻击，特别是DDoS洪水攻击。通过在防火墙上配置一定的安全策略，可以实时监测网络动态，自动将危险复级别高的网络访问加入黑名单，同时会生成警报信息及时提醒网络安全管理人员。总的来说，就是为了协助网络管理人员维护网络运行安全稳定。
路由器的主要功能当然制是对网络数据进行路由转发。比如你要访问leicong.me这个网站，有可能你在北京，而这个网站的服务器在深圳，那要怎么从深圳的服务器上获取网页信息呢？就是通过网络中的一系列路由器进行接力转发，最终让你的电脑和深圳的服务器连接起来。
网络可zhidao以没有防火墙，但是不能没有路由器。
不过，要补充一点，现在的防火墙设备可能会兼有路由功能，而路由器呢，也会集成一些基本的防火墙功能，所以如果要严格区分路由器和防火墙，实际意义不大，不过理解它们的工作原理还是很有必要的。

NAT模式就是接在防火墙上的内网端知口在出防火墙后会被转换成一个外网端口的IP。这个是解决外网IP少，但是需要上网的人多的好方法。
　　路由模式是防火墙会像路由器那样根据包里的路由信息把数据发往相应端口。就是想路由器一样负责路由，并且道有包过滤功能的版意思。
　　透明模式就是数据包通过防火墙时不会被扫描检测，除了防火墙定义的policy之外不做任何操作。
　　Juniper网络公司权(中文名:瞻博网络)致力于实现网络商务模式的转型。作为全球领先的联网和安全性解决方案供应商，Juniper网络公司对依赖网络获得战略性收益的客户一直给予密切关注。

任意选择一台与宽带路由器连接的电脑，将该电脑的IP地址设置到宽带路由器同一网段里（一般宽带路由器说明手册上有产品出厂时的默认IP地址，例如宽带路由器出厂的默认IP地址为“192.168.1.1”，此时就把电脑的IP地址设置为“192.168.1.2”，子网掩码为“255.255.255.0”。设置完成以后，除Win98操作系统以外，Win2000和WinXP操作系统均不需重启就可生效），在浏览器地址栏上输入路由器的出厂默认IP地址后按回车。在登录窗口中输入说明书上的密码，点击“Log in”按钮进入宽带路由器管理设置界面。
管理设置界面分为左右栏，左栏是主菜e68a84e8a2ade799bee5baa6361单，右边则是与之对应的设置内容。
请根据自己接入的宽带类型来做出正确的选择。第一项“Dynamic IP Address”是指接入宽带IP地址是动态的，第二项“PPP over Ethernet”和第三项“PPTP”表示宽带网需要虚拟拨号，一般像电信的ADSL和网通宽带采用虚拟拨号上网就选择第二项“PPP over Ethernet”，最后一项“Static IP Address”是指宽带IP地址为静态地址接入的用户。
选择好自己接入的宽带类型，点击“Next”进行下面的设置。第一项动态IP地址的设置最简单，到这步设置就完成了。
假如是电信的ADSL或网通宽带，在这步还需设置虚拟拨号的用户名和密码， 按“Save”按钮保存设置。
同样，如果宽带网是静态IP地址，就要在这里输入IP地址、子网掩码、网关和DNS等信息。
设置完成并保存，点击“System Status”就可以查看这款宽带路由器的工作状态，本例显示的是动态的小区宽带。
在左栏主菜单的“Advanced Setup”里能进一步对宽带路由器进行详细设置。
这里我把宽带路由器IP地址更改为192.168.0.1，并且DHCP分配给客户端的IP地址段是从“192.168.0.2”到“192.168.0.199”。在这区间的IP地址可以上网，否则其它IP地址就无法上网。因此我们在设置宽带路由器后，要注意客户端电脑IP地址必须和宽带路由器IP地址在同一网段。另外当宽带路由器的DHCP功能开启后，宽带路由器会自动为客户端电脑分配IP地址，这样减少了我们对客户端电脑的设置。
“WAN Type”可以详细设置用户宽带网接入类型，宽带路由器设置完成后，只要对其它与宽带路由器的客户端电脑进行简单设定就可以实现共享上网了。
客户端电脑的设置相当容易。Win9x操作系统下，打开“网上邻居→属性→配置”窗口，选择网卡“TCP/IP属性”，将“IP地址”栏更改为“自动获取IP地址”，“网关”设置为宽带路由器的IP地址“192.168.0.1”，重启系统后就可以上网了。Win2000操作系统通过“网上邻居→属性”，选择“网络和拨号连接”窗口中“本地连接→属性→TCP/IP→属性”，将IP地址和DNS服务器都设置为“自动获得”，保存设置后就能上网了。WinXP操作系统同样在“开始→设置→网络连接→本地连接→属性→TCP/IP→属性”中，把IP地址和DNS服务器都设置为“自动获得”，保存设置后也可以了。