路由器dmz口范文
現(xiàn)在的路由器功能越來越多了，可是我們現(xiàn)在的日常生活中又好像經(jīng)常會用到，這時候我們就需要多掌握一些相關的技能了，那么你知道路由器dmz口嗎?下面是學習啦小編整理的一些關于路由器dmz口的相關資料，供你參考。
路由器dmz口：
在部分企業(yè)路由器上，配有DMZ口，那么DMZ口的作用有哪些?適合應用在什么樣的環(huán)境呢?
本文將以TL-ER5110為例對企業(yè)路由器的DMZ口展開詳細介紹。
目前具有兩種模式：局域網(wǎng)模式和廣域網(wǎng)模式。
一、局域網(wǎng)模式
開啟“DMZ口狀態(tài)”，選擇“局域網(wǎng)接口模式”，則可以設置一個不同于LAN網(wǎng)段的私網(wǎng)地址(默認情況下，IP地址為：192.168.2.1，子網(wǎng)掩碼為：255.255.255.0)。其作用是：
1.擴展LAN網(wǎng)段：普通的NAT設備只有一個LAN區(qū)域，ER路由器的DMZ口可以作為另一個LAN區(qū)域，滿足多網(wǎng)段的接入需求。
2.不同網(wǎng)段互訪：普通NAT設備或者二層交換機下接入不同網(wǎng)段的電腦是不可以互訪的，但ER路由的LAN區(qū)域與DMZ區(qū)域之間為路由模式，可以直接互訪。各接口間的模式關系如下圖：
3.DMZ區(qū)域接入服務器，不受防火墻限制：在DMZ區(qū)域中接入服務器，并且其不受路由器中設置的防火墻的限制。
注：如果是外網(wǎng)主動向DMZ區(qū)服務器發(fā)起訪問，需要在虛擬服務器中設置端口映射或者DMZ主機。
【典型應用環(huán)境】：
拓撲說明：
1. 開啟DMZ口之后，可以在路由器下接入兩個不同網(wǎng)段的區(qū)域：LAN區(qū)域和DMZ區(qū)域。對原來的LAN區(qū)域進行了擴展。
2. LAN區(qū)域和DMZ區(qū)域都可以正常的訪問網(wǎng)絡，并且兩者之間可以互訪。
3. DMZ區(qū)域所接入的主機以及服務器不受防火墻限制。即使針對DMZ區(qū)域設置防火墻規(guī)則，DMZ區(qū)域中的主機和服務器都可以正常訪問LAN區(qū)域以及外網(wǎng);如果針對DMZ區(qū)域中的服務器設置虛擬服務器，則外網(wǎng)也可以正常訪問到DMZ區(qū)域的服務器。
4. 可以針對LAN區(qū)域中的主機設置防火墻規(guī)則，嚴格控制對DMZ區(qū)域的訪問權限。
二、廣域網(wǎng)模式
開啟“DMZ口狀態(tài)”，選擇“廣域網(wǎng)接口模式”，則可以設置一個不同于WAN口網(wǎng)段的公網(wǎng)地址。一般情況下，用戶需要申請2個或者以上的公網(wǎng)IP地址，由于DMZ區(qū)域與WAN區(qū)域為路由模式，因此需要廣域網(wǎng)DMZ中填入的公網(wǎng)IP地址與WAN口IP地址都不在同一網(wǎng)段。訪問數(shù)據(jù)是通過WAN口再到DMZ口。此模式實際中很少使用。
接口間模式關
dmz簡介：
DMZ是 “Demilitarized Zone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。它是為了解決安裝防火墻后外部網(wǎng)絡不能訪問內(nèi)部網(wǎng)絡服務器的問題，而設立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的小網(wǎng)絡區(qū)域內(nèi)，在這個小網(wǎng)絡區(qū)域內(nèi)可以放置一些必須公開的服務器設置，如企業(yè)Web服務器、FTP服務器等。另一方面，通過這樣一個DMZ區(qū)域，更加有效地保護了內(nèi)部網(wǎng)絡，常見網(wǎng)絡結構如下：
DMZ方案為要保護的內(nèi)部網(wǎng)絡增加了一道安全防線，同時它提供了一個區(qū)域放置公共服務器，從而又能有效地避免一些互聯(lián)應用需要公開，而與內(nèi)部安全策略相矛盾的情況發(fā)生。在DMZ區(qū)域中通常放置公共服務器等一些公共設施。簡單來說DMZ區(qū)是一個不同于LAN的另外一個區(qū)域，但位于防火墻之上，不受防火墻限制。
看過文章“路由器dmz口”的人還看了：
1.路由器設置