subject_38150.htm

vc

<hr size=1>
<blockquote><p>
回复者：neilgan 回复日期：2003-05-01 12:00:17
<br>内容：I am not sure what real happen when you set "proxy server" in IE.<BR><BR>I GUESS: Because there is a field "port" in the IE setting, so, the "proxy server" is just a normal server which support "proxy protocal"<BR><BR>While I am writting the paragraph above, I read your guess, I agree with you.<BR>
<br>
<a href="javascript:history.go(-1)">返回上页</a><br><a href=http://www.copathway.com/cndevforum/>访问论坛</a></p></blockquote>
<hr size=1>
<blockquote><p>
回复者：neilgan 回复日期：2003-05-01 12:04:33
<br>内容：You are welcome.
<br>
<a href="javascript:history.go(-1)">返回上页</a><br><a href=http://www.copathway.com/cndevforum/>访问论坛</a></p></blockquote>
<hr size=1>
<blockquote><p>
<font color=red>答案被接受</font><br>回复者：dr0 回复日期：2003-05-01 12:42:08
<br>内容：Internetworking with TCP/IP&nbsp;&nbsp;volume1 by Douglas Comer<BR>TCP/IP Illustrated&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; volume1 by Rechard Stevens 
<br>
<a href="javascript:history.go(-1)">返回上页</a><br><a href=http://www.copathway.com/cndevforum/>访问论坛</a></p></blockquote>
<hr size=1>
<blockquote><p>
回复者：xiongli 回复日期：2003-05-01 13:24:24
<br>内容：谢谢两位<BR>我仔细看看<BR>
<br>
<a href="javascript:history.go(-1)">返回上页</a><br><a href=http://www.copathway.com/cndevforum/>访问论坛</a></p></blockquote>
<hr size=1>
<blockquote><p>
回复者：Justin Le 回复日期：2003-05-05 19:45:44
<br>内容：1 防火墙跟路由器有什么差别<BR> 防火墙一般不要求实现完整的路由功能， 比如你使用过的个人防火墙。<BR> 功能强的路由器往往有防火墙的功能，一般是专用设备，当然也可以软件实现。<BR><BR> 防火墙的网卡不一定设置成混杂模式，而路由器连内部网的网卡一定是混杂模式。 <BR><BR>２，防火墙跟代理服务器有什么差别？<BR>&nbsp;&nbsp; 代理服务器可以起到部分防火墙的功能，防火墙肯定具有代理服务器的功能。<BR>&nbsp;&nbsp; 代理服务器的原理是，对于内部网，他某个协议的服务器，对于外部网，他是<BR>&nbsp;&nbsp;&nbsp;&nbsp;client 的角色。 他完成内部机器到Internet服务器的代理功能。按这个原理设计<BR>&nbsp;&nbsp;&nbsp;&nbsp;的软件，一定只能称为代理服务器。包的转发完全是在应用层。<BR>&nbsp;&nbsp; 但是代理服务器通常没有防火墙的这些功能，对网络出入的详细控制，代理服务器一般<BR>&nbsp;&nbsp; 不会将网卡设置成混杂模式。通常只支持http,ftp,mail,news,而防火墙要做到<BR>&nbsp;&nbsp; 能够控制链路层，网络层，各个协议，各个端口。<BR>&nbsp;&nbsp; 他们功能有重叠，但是实现原理往往有很大不同，无论是winnt还是Unix下，实现防火墙<BR>&nbsp;&nbsp; 都会涉及系统内核。而代理服务器不需要这些，或者说相对简单。从实现方法，可以<BR>&nbsp;&nbsp; 严格区分代理服务器和 路由器和防火墙。防火墙的实现一般比较复杂， <BR>&nbsp;&nbsp; 可能设计在链路层，网络层，应用层，几个位置，但是一般只限于利用操作系统内核。<BR>&nbsp;&nbsp; 而不象路由器，大多数商业路由器都是设计专有设备，专有操作系统。<BR>&nbsp;&nbsp; <BR><BR>３，网关是什么？跟代理服务器，路由器，防火墙有什么差别？<BR>&nbsp;&nbsp; 网关一定是具有部分路由功能，他表示网络这样的位置，内部网通过他与其他网络通讯，<BR>&nbsp;&nbsp; 路由器，防火墙，代理服务器经常处于这个位置。他和内部网相连的网卡是<BR>&nbsp;&nbsp; 混杂模式，具备了网络层寻址的完善功能的时候，我们就可以说他是路由器，或者<BR>&nbsp;&nbsp; 实际就是一个设备比如Cisco路由器， 当他具有对应用层,链路层，网络层，各个协议，各个 端口<BR>&nbsp;&nbsp; 各个层次具备控制力的时候，我们就说处于网关的这个机器或设备是防火墙，<BR>&nbsp;&nbsp; 当他不具备网络层寻址功能，又只能在应用层具备控制力的时候,网卡通常为正常模式，<BR>&nbsp;&nbsp; 一般就说他上面装了一个代理服务器。（这个时候应该不能称为网关)<BR><BR>&nbsp;&nbsp; 当应用程序用到代理的时候，只需要自己设置一下就可以，<BR>&nbsp;&nbsp; 当说道网关，一般要在操作系统的配置中设置。<BR>&nbsp;&nbsp; 这其实也就是问题4<BR>&nbsp;&nbsp;应用层的常用协议包括http,mail,ftp,telnet,news .<BR>&nbsp;&nbsp;不知道我说明白没有，<BR>&nbsp;&nbsp;总之，虽然功能有重叠，但是他们之间区分还是严格的<BR><BR> 如果不明白，参见dr0说的书，就很好。<BR><BR><BR><BR>2003-5-5 19:56:45