首页 百科知识 相关的基础知识

相关的基础知识

时间:2022-10-01 百科知识 版权反馈
【摘要】:在GSN中加入防火墙技术,对进入GSN的IP包进行包过滤,能够有效地将一大部分安全隐患在IP层给处理掉。IP包过滤的依据是用户制订的访问列表规则。GRE是一种通用隧道协议,属于三层隧道协议。GSN系统中使用了RADIUS远程验证拨入用户服务功能对上网的用户及其密码进行验证,在华为系统中RADIUS实现了DHCP的功能,即可以分配动态地址。

NAT提供了地址转换的功能,地址转换实现了私有地址与公有地址之间的转换,提供了内部网络访问外部网络的功能,同时可以对内部网络提供相应的对外服务。地址转换作为一个功能嵌到IP层中。

地址转换主要是因为Internet地址短缺问题而提出的。利用地址转换可以使内部网络的用户访问外部网络(Internet),同时利用地址转换可以给内部网络提供一种“隐私”保护,也可以按照用户的需要提供给外部网络一定的服务,如:WWW、FTP、TELNET、SMTP、POP3等。

在GSN中加入防火墙技术,对进入GSN的IP包进行包过滤,能够有效地将一大部分安全隐患在IP层给处理掉。IP包过滤的依据是用户制订的访问列表规则。根据不同的需要,用户可以制定相应的访问列表规则,采用这些规则来过滤IP数据包。

GRE(Generic Routing Encapsulation)——基本路由封装是对某些网络层协议(如:IP、IPX、AppleTalk等)的数据报进行封装,使这些被封装的数据报能够在另一个网络层协议(如IP)中传输。

GRE是一种通用隧道协议,属于三层隧道协议。在GPRS中,它利用IP网络协议来传输上层协议,从而提供VPN的功能。

对使用GRE的用户,在发送用户包时,先对用户的IP包进行一次GRE封装,然后再从Gi接口发送;当从Gi接口收到GRE封装的包时,首先要进行GRE的解封装,然后再查找上下文,将解开的IP包通过GPRS网络送给相应的用户。

GPRS系统中使用了DNS域名解析服务,用以将GPRS系统中的域名解析为互联网的IP地址,进行进一步的操作。

DNS服务是互联网的基本服务之一,目前所有的域名到IP地址的解析都是使用该服务。

GSN系统中使用了RADIUS远程验证拨入用户服务功能对上网的用户及其密码进行验证,在华为系统中RADIUS实现了DHCP的功能,即可以分配动态地址。

免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。

我要反馈