目录
网关与网关设备 (2)
直观理解 (2)
网关定义与网关协议 (2)
网关协议（GGP） (3)
外部网关协议（EGP） (4)
内部网关协议（IGP） (4)
网关类型 (4)
传输网关 (4)
应用网关 (5)
信令网关SG (5)
中继网关 (5)
接入网关 (5)
协议网关 (6)
应用网关 (6)
安全网关 (6)
网关与网关设备
直观理解
网关是广义的概念，
路由器是可以当网关来用！
●比如我们的电脑与某个路由器连接，那么我们可以说路由器就是我们的
电脑的网关
●比如我们的电脑连接ADSL modem，那么ADSL Modem就是我们电脑的网
关
网关定义与网关协议
网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同时，网关也可以提供过滤和安全功能。大多数网关运行在OSI 7层协议的顶层--应用层。
大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。顾名思义，网关（Gateway）就是一个网络连接到另一个网络的“关口”。也就是网络关卡。
在OSI中，网关有两种：一种是面向连接的网关，一种是无连接的网关。
按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这里我们所讲的“网关”均指TCP/IP协议下的网关。
那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为
“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。在没有路由器
的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机（如附图所示）。网络A向网络B转发数据包的过程。
所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）。
网关协议（GGP）
核心网关为了正确和高效地路由报文需要知道Internet其他部分发生的情况，包括路由信息和子网特性。
网关关系及图片说明
当一个网关处理重负载而使速度特别慢，并且这个网关是访问子网的惟一途径时，通常使用这种类型的信息，网络中的其他网关能剪裁交通流量以减轻网关的负载。
GGP主要用于交换路由信息，不要混淆路由信息（包括地址、拓扑和路由延迟细节）和作出路由决定的算法。路由算法在网关内通常是固定的且不被GGP改变。核心网关之间通过发送GGP信息，并等待应答来通信，之后如果收到含特定信息的应答就更新路由表。
注意GGP的最新改进SPREAD已经用于Internet，但它还不如GGP普及。GGP被称为向量-距离协议。要想有效工作，网关必须含有互联网络上有关所有网关的完整信息。否则，计算到一个目的地的有效路由将是不可能的。因为这个原因，所有的核心网关维护一张Internet上所有核心网关的列表。这是一个相当小的表，网关能容易地对其进行处理。
外部网关协议（EGP）
外部网关协议用于在非核心的相邻网关之间传输信息。非核心网关包含互联网络上所有与其直接相邻的网关的路由信息及其所连机器信息，但是它们不包含Internet上其他网关的信息。对绝大多数EGP而言，只限制维护其服务的局域网或广域网信息。这样可以防止过多的路由信息在局域网或广域网之间传输。EGP强制在非核心网关之间交流路由信息。
由于核心网关使用GGP，非核心网关使用EGP，而二者都应用在Internet上，所以必须有某些方法使二者彼此之间能够通信。Internet使任何自治（非核心）网关给其他系统发送“可达”信息，这些信息至少要送到一个核心网关。如果有一个更大的自治网络，常常认为有一个网关来处理这些可达信息。
和GGP一样，EGP使用一个查询过程来让网关清楚它的相邻网关并不断地与其相邻者交换路由和状态信息。EGP是状态驱动的协议，意思是说它依赖于一个反映网关情况的状态表和一组当状态表项变化时必须执行的一组操作。
内部网关协议（IGP）
有几种内部网关协议可用，最流行的是RIP和HELLO，另一个协议称为开放式最短路径优先协议（OSPF），这些协议没有一个是占主导地位的，但是RIP可能是最常见的IGP协议。选择特定的IGP以网络体系结构为基础。RIP和HELLO协议都是计算到目的地的距离，它们的消息包括机器标识和到机器的距离。
一般来讲，由于它们的路由表包含很多项，因此消息比较长。RIP和HELLO一直维护相邻网关之间的连接性以确保机器是活跃的。路由信息协议使用广播技术。意思是说网关每隔一定时间要把路由表广播给其他网关。这也是RIP的一个问题，因为这会增加网络流量，降低网络性能。HELLO协议与RIP的不同之处在于HELLO使用时间而不是距离作为路由因素。这要求网关对每条路由有合理的准确时间信息。由于这个原因，所以HELLO协议依赖于时钟同步消息。
开放式最短路径优先协议是由Internet工程任务组开发的协议，希望它能成为居于主导地位的IGP。用“最短路径”来描述协议的路由过程不准确。更好一些的名字是“最优路径”，这其中要考虑许多因素来决定到达目的地的最佳路由。
网关类型
传输网关
传输网关用于在2个网络间建立传输连接。利用传输网关，不同网络上的主机间可以建立起跨越多个网络的
网关
、级联的、点对点的传输连接。例如通常使用的路由器就是传输网关，“网关”的作用体现在连接两个不同的网段，或者是两个不同的路由协议之间的连接，如RIP,EIGRP,OSPF,BGP等。
应用网关
应用网关在应用层上进行协议转换。例如，一个主机执行的是ISO电子邮件标准，另一个主机执行的是Internet 电子邮件标准，如果这两个主机需要交换电子邮件，那么必须经过一个电子邮件网关进行协议转换，这个电子邮件网关是一个应用网关。再例如，在和Novell NetWare 网络交互操作的上下文中，网关在Windows 网络中使用的服务器信息块(SMB) 协议以及NetWare 网络使用的NetWare 核心协议(NCP) 之间起着桥梁的作用。NCP是工作在OSI第七层的协议，用以控制客户站和服务器间的交互作用，主要完成不同方式下文件的打开、关闭、读取功能。
现在的网关产品分类越来越细了，有信令网关，中继网关，还有接入网关:
信令网关SG
，主要完成7号信令网与IP网之间信令消息的中继，在3G初期，对于完成接入侧到核心网交换之间的消息的转接（3G之间的RANAP消息，3G与2G之间的BSSAP消息），另外还能完成2G的MSC/GMSC与软交换机之间ISUP消息的转接。
中继网关
又叫IP网关，同时满足电信运营商和企业需求的VoIP设备。中继网关（IP网关）由基于中继板和媒体网关板建构，单板最多可以提供128路媒体转换，两个以太网口，机框采用业界领先的CPCI标准，扩容方便具有高稳定性、高可靠性、高密度、容量大等特点.
接入网关
是基于IP的语音/传真业务的媒体接入网关，提供高效、高质量的话音服务，为运营商、企业、小区、住宅用户等提供VoIP解决方案。
除此之外，网关还可以分为：协议网关、应用网关和安全网关
协议网关
协议网关通常在使用不同协议的网络区域间做协议转换。这一转换过程可以发生在OSI 参考模型的第2层、第3层或2、3层之间。但是有两种协议网关不提供转换的功能：安全网关和管道。由于两个互连的网络区域的逻辑差异，安全网关是两个技术上相似的网络区域间的必要中介。如私有广域网和公有的因特网。
应用网关
应用网关是在使用不同数据格式间翻译数据的系统。典型的应用网关接收一种格式的输入，将之翻译，然后以新的格式发送。输入和输出接口可以是分立的也可以使用同一网络连接。
应用网关也可以用于将局域网客户机与外部数据源相连，这种网关为本地主机提供了与远程交互式应用
的连接。将应用的逻辑和执行代码置于局域网中客户端避免了低带宽、高延迟的广域网的缺点，这就使得客户端的响应时间更短。应用网关将请求发送给相应的计算机，获取数据，如果需要就把数据格式转换成客户机所要求的格式。
安全网关
安全网关是各种技术有趣的融合，具有重要且独特的保护作用，其范围从协议级过滤到十分复杂的应用级过滤。
交换机是企业内部主要网络设备之一，他担负着连接所有员工计算机和服务器以及其他网络设备的重任。但是在实际使用过程中一台交换机的端口很可能不够用，即使是平时使用最多的48口交换机也无法满足超过50台机器互连需求。这时我们必须将多台交换机连接到一起，这样就可以支持更多设备互连了。然而交换机的连接不是盲目的，需要掌握一定的方法和技巧，今天我们就来看看团结力量大——连接多台交换机的现场实录，让各位IT168的读者从零了解交换机的连接方法和配置指令。 一、交换机互连配置的必要性 可能有的读者会问——交换机连接起来不就能用了吗？这有什么难的。实际上如果仅仅使用交换机的互联功能，那么将其接通电源然后用反线连接计算机和交换机端口就可以正常使用了。但是作为合格的网络管理员不仅仅是使用网络设备，还要用好网络设备，更要了解实现一种手段的多种方法和之间的优劣。所以更应该对交换机互连有一个清晰深入的了解，这样就可以在日常工作中接到领导布置下来的优化网络等任务时不至于措手不及。 根据笔者的经验总体上讲在实际使用中互连交换机主要有两大途径，第一是级连交换机，另一个则是堆叠多台交换机。 二、简单连接——级连交换机 实际上我们完全可以把交换机看成是以前的集线器，过去连接多个集线器HUB都是采取使用网线直接连接不同集线器端口的方法。如今的交换机也不例外，我们完全可以通过一根反线将不同交换机的普通以太端口进行连接，从而实现多个交换机的连接，这样接到不同交换机上的PC机就可以互访了，这就是最常见最简单的连接交换机的方法——级连！ 需要注意的是连接两台交换机两个端口的网线一定要是反线才行。当然我们也可以用网线连接一台交换机的UPLINK接口和另一台交换机的普通端口，这时需要的是正线。用这种方法连接多台交换机也可以称之为级连。 当然随着网络技术的发展，很多交换机的以太网端口都可以实现网线线序的自适应，也就是说不管你用正线还是反线来连接他的端口，他都可以自动调节端口来适应这些线缆。这样我们就不用必须遵守上面介绍的用反线连接两台交换机普通以太端口进行级连的规则了，使用任何网线他都可以自动适应来保证网络的连通。不过如果设备比较陈旧或者面向低端的话，在连接出现问题时遵循上面提到的规则也能够有效的解决故障。 三、级连交换机的方法 级连交换机是非常简单的，我们拿一根网线，让其两头分别插在不同交换机的以太网端口上即可。随着数据灯的闪烁我们就实现了级连两台交换机的功能（图1）。
●版权声明 Copyright ? 2006-2011 网御神州科技（北京）有限公司（“网御神州”）版权所有，侵权必究。 未经网御神州书面同意，任何人、任何组织不得以任何方式擅自拷贝、发行、传播或引用本文档的任何内容。 ●文档信息 ●版本变更记录
目录 1产品概述 (5) 2产品功能说明 (7) 2.1SSL 应用发布 (7) 2.1.1B/S软件的应用 (7) 2.1.2企业站点的应用 (7) 2.1.3单点登录功能（SSO） (8) 2.1.4C/S应用发布 (8) 2.1.5TCP端口应用 (10) 2.1.6SSL 隧道模式 (10) 2.2LAN TO LAN 的解决方案 (11) 2.3远程用户安全性检查 (11) 2.4远程用户访问认证 (12) 2.5用户访问策略 (12) 2.6日志审计功能 (12) 2.7防火墙功能 (13) 2.8支持动态IP接入 (13) 2.9完美的个性化定制 (14) 3产品技术优势 (14) 3.1将C/S应用转成B/S访问 (14)
3.2Web应用功能 (15) 3.3访问的安全性 (15) 3.4稳定性及高可用性 (17) 3.5低带宽运行特性 (17) 3.6部署灵活，维护简单 (18) 4典型应用 (18)
1产品概述 网御神州作为国家密码管理局批准的商用密码产品生产定点单位和销售许可单位，推出了自主研发的网神SecSSL 3600 安全接入网关（简称：“网神SSL VPN”）产品。该系列VPN安全网关采用国家密码管理局指定的加密算法，，基于成熟可靠的专用硬件平台，在保证数据通信安全的同时提供了高性能的访问控制能力，可以有效实现数据传输的安全、用户接入的安全和对内网资源的访问安全。该级别VPN产品已广泛应用于各类小型企业、大型企业/单位分支机构。 网神SSL VPN产品是以国际标准SSL协议为基础的、自主研发的、专为企业定制的、基于应用层设计的远程接入产品，网神SSL VPN为企业远程接入提供了最好的解决方案，它使传统的VPN 解决方案得到了升华，能让用户无论在世界的任何地方，只要使用浏览器就能够访问到公司总部的资源，如WINDOWS、LIUIX、UNIX等系统的商业文件和应用程序，而不需要安装任何客户端软件，网神SSL VPN可以集中管理企业内部的应用布置，配置细粒度的访问策略，可以更安全地实现权限控制，可以让不同级别的用户使用不同的应用。 网神SSL VPN 的C/S转B/S功能，让用户能够远程安全使用企业的ERP系统，而无需安全客户端软件，Web代理技术可以让用户访问企业内部的OA，网站或邮件系统，SSO 功能让用户能够安全而方便地使用企业内部资源，从而实现了统一应用，统一管理，网御神州加密的SSL协议可以保护通过因特网的信息、交易、和电子商务的安全，SSL 防止直接的网络连接，与IPSec VPN不同，
无线集群网关解决方案 无线集群网关实现无线电台与PSTN公网电话的互联互通，支持模拟常规、数字常规、模拟集群、数字集群、短波等各类型电台，支持各类型标准电话交换机，支持无线电台主动拨号。 功能介绍： 集群对讲发展时间长，多数使用单位都具有完善的无线网络覆盖。目前使用的行业和单位众多，扩容时需要考虑原来设备的兼容性。不足之处是通信方式单一，侧重于集群对讲。集群对讲网关是一款功能强大的语音接入设备，方便将对讲集群系统与电话系统进行整合，用户可以方便的通过电话呼叫对讲机，也可以使用对讲机拨打电话，系统支持传统的PSTN电话线路和基于SIP的VOIP电话线路，部署和使用都很方便，可达到即插即用。配合德西特多年来在多方语音领域的经验，开发的语音算法，使得其通话效果高于目前市面上同类产品。 集群对讲网关采用电信级产品设计方案，有着强大组网能力和声音处理能力，采用微电脑芯片技术及电子开关技术，各路控制相互独立，切入、切出音频信号操作灵敏，可实现2路、4路（1U设备）、48路（3U设备）对讲同时接入。采用DB9插头，6U设备配置RJ45插头，配置专业对讲机控制线缆。 集群对讲网关部署灵活简单，简单连线即可使用。支持PSTN、SIP，兼容多型号手台、电台。标准19英寸机架安装，安全可靠。
设备支持普通电话和IP接口（内置IAD），可接入PBX用户线，电信局用户线，模拟用户网关IAD等设备。并可支持各大公司的IP-PBX、软交换、SIP服务器的SIP应用。并可于广大调度指挥系统无缝对接。 AOS无线集群网关为基于IP网络的下一代调度通信系统，从管理、使用、部署、维护等方面全方位满足用户的智能化指挥调度的通信需求。由于发展时间短，AOS无线集群网关更多侧重于传输、接入、以及异形网络的互联互通，有线网络上的应用，在无线网络通信方面不如集群系统应用范围广； 通过网关将德西特多媒体调度与无线集群进行集成互联，可以充分发挥两个系统的优势，形成一套有线无线结合、覆盖范围广、通信方式丰富、使用灵活方便、管理维护简单的指挥调度通信系统，满足用户从传统通信向智能通信升级的需求，并能够保护用户原有的投资。
网络设备综述 作业（一） 学院
路由器 功能：路由器的基本功能是协议转换和路由选择。 路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据，从而构成一个更大的网络。 路由器有两大典型功能，即数据通道功能和控制功能。数据通道功能包括转发决定、背板转发以及输出链路调度等，一般由特定的硬件来完成；控制功能一般用软件来实现，包括与相邻路由器之间的信息交换、系统配置、系统管理等。 用途：路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。选择通畅快捷的近路，能大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让网络系统发挥出更大的效益来。 从过滤网络流量的角度来看，路由器的作用与交换机和网桥非常相似。但是与工作在网络物理层，从物理上划分网段的交换机不同，路由器使用专门的软件协议从逻辑上对整个网络进行划分。例如，一台支持IP协议的路由器可以把网络划分成多个子网段，只有指向特殊IP地址的网络流量才可以通过路由器。对于每一个接收到的数据包，路由器都会重新计算其校验值，并写入新的物理地址。因此，使用路由器转发和过滤数据的速度往往要比只查看数据包物理地址的交换机慢。但是，对于那些结构复杂的网络，使用路由器可以提高网络的整体效率。路由器的另外一个明显优势就是可以自动过滤网络广播。从总体上说，在网络中添加路由器的整个安装过程要比即插即用的交换机复杂很多。 交换机 功能：交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。目前交换机还具备了一些新的功能，如对VLAN（虚拟局域网）的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能局域网交换机有三个基本功能:一是建立和维护一个表示MAC地址与交换机端口对应关系的交换表；二是在发送节点和接受节点之间建立一条虚连接，更确切地说，是在发送节点所在的交换机端口（源端口）和接受节点所在的交换机端口（目的端口）之间建立虚连接；三是完成数据帧的转发或过滤。 用途：交换机最大特点是可以将一个局域网划分成多个网段，每个端口可以构成一个网段，且每一个连接到交换机上的设备都可以享用自己的专用带宽。交换机在传送源和目的端口的数据包时通常采用直通式交换、存储转发式和碎片隔离方式三种数据包交换方式。采用直通交换方式的以太网交换机可以理解为在各端口间是纵横交叉的线路矩阵电话交换机。存储转发是计算机网络领域使用得最为广泛的技术之一，以太网交换机的控制器先将输入端口到来的数据包缓存起来，先检查数据包是否正确，并过滤掉冲突包错误。 确定包正确后，取出目的地址，通过查找表找到想要发送的输出端口地址，然后将该包发送出去。碎片隔离式是介于直通式和存储转发式之间的一种解决方案。该方式的数据处理速度比存储转发方式快，但比直通式慢，但由于
集线器，路由器，交换机，网关设备之间的区别 在这里我们先了解一下网络的划分：网络的划分类型一般是我们下面常见的几种：互联网：独立自主的计算机的互联体。形象点说，互联网并不是单一的计算机网络它是一组互联的 网络的集合，即由许多网络互联在一起构成一个全球性的网络因此被人们称为“互联网”。 广域网：一种覆盖范围在数十千米以上的，跨越大的地域性的计算机网络 局域网：是处于同一建筑或方圆几千米远地域内的专用计算机网络。 以太网：应用最广泛的计算机局域网技术。它是一种基于总线的、广播式的局域网络。 从概念就看出区别啦，首先互联网是最大的一个网，广域网包含在了互联网中，局域网比广域网小， 也是包含在互联网中的。而以太网，就是一种技术，一种用于局域网的技术。 它不是一种具体的网络，是一种技术规范。 以太网是当今现有局域网采用的最通用的通信协议标准。该标准定义了在局域网（LAN）中采用的电缆类型和信号处理方法。以太网在互联设备之间以 10~100Mbps的速率传送信息。 1、集线器 集线器（Hub):工作在OSI模型中的物理层 集线器最大的特点就是采用共享型模式，就是指在有一个端口在向另一个端口发送数据时，其他端口就处于“等待”状态。为什么会“等待”呢？举个例子来说，其实在单位时间内A向B发送数据包时，A是发送给B、C、D三个端口的，但是只有B接收，其他的端口在第一单位时间判断不是自己需要的数据后将不会再去接收A发送来的数据。直到A再次发送IP广播，在A再次发送IP广播之前的单位时间内，C，D是闲置的，或者CD之间可以传输数据。我们可以理解为集线器内部只有一条通道（即公共通道），然后在公共通道下连接着所有端口。 集线器没有交换机的智能记忆功能可以通过MAC地址映射表找到某台具体的计算机，更没有学习能力，只是把收到的数据通过广播的方式发送给所以连接到集线器的计算机。这个数据包到底是传输给集线器上的哪台计算机是通过各个计算机本身进行识别的。基于这样的原因集线器就具有下面的不足之处： （1）用户的数据包向所有节点发送，很可能带来数据通信的不安全因素，一些别有用心的人很容易就能非法截获他人的数据包； （2）由于所有数据包都是向所有节点同时发送，加上以上所介绍的共享带宽方式，就更加可能造成网络塞车现象，更加降低了网络执行效率。
H3C基本配置 #进入系统视图
1、方案说明 1.1、项目说明 系统简称：沈阳市旅游局网络应用系统项目 设计单位：沈阳昂立信息技术有限公司 1.2、方案内容 本方案为系统总体方案。主要内容包括： (1)、项目需求分析 (2)、系统总体设计方案 (3)、系统平台设计方案 (4)、网络设计方案 2、项目需求分析 2.1、基本原则 建立高效的计算机网络系统，提高工作效率。 建立内部网络综合应用平台，提高综合应用管理水平。 构建ntranet互联，对外进行数据访问并对外部用户提供信息访问。 2.2、内部办公网络总体目标 运用现代化的管理手段，强化网络安全管理，规范网络运行状态，科学进行网络配置，努力提高综合管理水平，进一步提高核心竞争力。 2.3、系统目标 建设高可靠、高效率的网络中心。 各部门工作的管理信息自动传递。 与上级机构进行广域网的连接。
实现远程多媒体信息传递，充分共享资源。 构建基于Internet/Intranet基础的应用系统，实现办公自动化。 建立Internet应用，扩大公司知名度，提高自身的企业形象 3、项目总体设计 3.1、设计原则 以期建立一套先进、完整的适合于沈阳市旅游局的网络平台系统。出于以上考虑，我们在进行网络系统工程设计时,遵循以下设计原则： 先进性 系统设计采用先进的系统体系结构、软硬件技术和设备，满足应用系统在目前以及将来相当长一段时间对系统的要求，从而达到提高信息化水平、实现先进管理思想的目标，又能够在一定的时间内保持技术领先，保护投资，保证整个系统的高效、正常运行。 实用性 系统建设的目的是为了实际应用，实用是系统建设的基础，满足系统用户的使用需求是系统建设的最基本目标。 可靠性 网络设备作为连接系统的主要数据和通讯的桥梁，是系统的基础。网络系统的可靠性不仅表现在网络设备本身应具有极高的可靠性，另外，网络系统的拓扑结构也应考虑冗余和备份，以充分保障系统的可靠运行。 安全性 系统拥有重要的业务信息和数据，如何保证这些信息的安全与正确，避免给系统带来重大损失，网络的安全性是非常重要的。采用VLAN技术也可从某种程度上隔离不同工作组的信息，在服务器、存储设备、网络的设计上充分考虑冗
目录 网关与网关设备 (2) 直观理解 (2) 网关定义与网关协议 (2) 网关协议（GGP） (3) 外部网关协议（EGP） (4) 内部网关协议（IGP） (4) 网关类型 (4) 传输网关 (4) 应用网关 (5) 信令网关SG (5) 中继网关 (5) 接入网关 (5) 协议网关 (6) 应用网关 (6) 安全网关 (6)
网关与网关设备 直观理解 网关是广义的概念， 路由器是可以当网关来用！ ●比如我们的电脑与某个路由器连接，那么我们可以说路由器就是我们的 电脑的网关 ●比如我们的电脑连接ADSL modem，那么ADSL Modem就是我们电脑的网 关 网关定义与网关协议 网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同时，网关也可以提供过滤和安全功能。大多数网关运行在OSI 7层协议的顶层--应用层。 大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。顾名思义，网关（Gateway）就是一个网络连接到另一个网络的“关口”。也就是网络关卡。 在OSI中，网关有两种：一种是面向连接的网关，一种是无连接的网关。 按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这里我们所讲的“网关”均指TCP/IP协议下的网关。 那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为 “192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。在没有路由器
安全网关和IDS互动解决方案 该方案特点： 通过安全网关（被动防御体系）与入侵检测系统（主动防御体系）的互动，实现“主动防御和被动防御”的结合。对在企业内网发起的攻击和攻破了安全网关第一道关卡的黑客攻击，可以依靠入侵检测系统阻断和发现攻击的行为，同时通过与安全网关的互动，自动修改策略设置上的漏洞不足，阻挡攻击的继续进入。两者的联动示意如下图： 方案概述： 1、项目简介 某市电力局为安徽省级电力公司下属的二级单位，信息化程度较高，目前已经建成生产技术和运行子系统、用电管理子系统、办公自动化子系统、财务子系统、物资子系统和人劳党政子系统等。 该电力局内部网络与三个外网相连，分别通过路由器与省电力公司网络、下属六个县局
网络和银行网络进行数据交换。 2、安全方案 通过对该电力局的网络整体进行系统分析，考虑到目前网上运行的业务需求，本方案对原有网络系统进行全面的安全加强，主要实现以下目的： 1)保障现有关键应用的长期可靠运行，避免病毒和黑客攻击； 2)防止内外部人员的非法访问，特别是对内部员工的访问控制； 3)确保网络平台上数据交换的安全性，杜绝内外部黑客的攻击； 4)方便内部授权员工（如：公司领导，出差员工等）从互联网上远程方便地、安全地 访问内部网络，实现信息的最大可用性； 5)能对网络的异常行为进行监控，并作出回应，建立动态防护体系。 为了实现上述目的，我们采用了主动防御体系和被动防御体系相结合的全面网络安全解决方案，如下图所示。
主动防御体系 主动防御体系由漏洞扫描和入侵检测及与安全网关的联动系统组成。 主要在网络中心增加“入侵检测系统”、“漏洞扫描系统”和统一的“安全策略管理”平台。用户主动防范攻击行为，尤其是防范从单位内部发起的攻击。 对在企业内网发起的攻击和攻破了安全网关第一道关卡的黑客攻击，可以依靠入侵检测系统阻断和发现攻击的行为，同时通过与安全网关的互动，自动修改策略设置上的漏洞不足，阻挡攻击的继续进入。 本方案在交换机上连入第三方的入侵检测系统,并将其与交换机相连的端口设置为镜像端口，由IDS传感器对防火墙的内口、关键服务器进行监听，并进行分析、报警和响应；在入侵检测的控制台上观察检测结果，并形成报表，打印。 在实现安全网关和入侵检测系统的联动后,可以通过下面方法看到效果：使用大包ping 位于安全网关另一边的主机（这属于网络异常行为）。IDS会报警，ping通一个icmp包后无法再ping通。这时检查安全网关“访问控制策略”会发现动态地添加了阻断该icmp的策略。 “漏洞扫描系统”是一种网络维护人员使用的安全分析工具，主动发现网络系统中的漏洞，修改安全网关和入侵检测系统中不适当的设置，防患于未然。 “安全策略管理”统一管理全网的安全策略（包括：安全网关、入侵检测系统和防病毒等），作到系统安全的最优化。 被动防御体系 被动防御体系主要采用上海本公司的SGW系列安全网关(Firewall+VPN)产品。 在Cisco路由器4006与3640之间，插入安全网关SGW25是必须的。主要起到对外防止黑客入侵，对内进行访问控制和授权员工从外网安全接入的问题，SGW25在这里主要发挥防火墙和VPN的双重作用。 1)保障局域网不受来自外网的黑客攻击，主要担当防火墙功能； 2)能够根据需要，让外网向internet的访问提供服务，如：Web，Mail，DNS等服务； 3)对外网用户访问（internet）提供灵活的访问控制功能。如：可以控制任何一个内 部员工能否上网，能访问哪些网站，能不能收发email、ftp等，能够在什么时间 上网等等。简而言之，能够基于“六元组”【源地址、目的地址、源端口号（即： 服务）、目的端口号（即：服务）、协议、时间】进行灵活的访问控制。 4)下属单位能够通过安全网关与安全客户端软件之间的安全互联，建立通过
方案需求 现代农业的生产、经营、管理到服务的各个环节都迫切呼唤信息技术的支撑。加之物联网技术的日渐成熟，物联网在传统农业领域的应用越来越广泛。农业是物联网技术的重点应用领域之一，也是物联网技术应用需求最迫切、难度最大、集成性特征最明显的领域。 技术部署 欣仰邦智慧农业是基于LoRa技术，在温室大棚内部署各类LoRa节点模块与前端传感设备组成的无线传感终端，实时监测棚内空气温湿度、土壤温度、土壤水分、光照度、CO2浓度等环境参数，并通过LoRa网络上传到云平台进行分析，一旦环境偏离植物生长的最适状态，可远程控制加热器、制冷通风、加湿器、除湿器、卷帘机等对环境进行调节，保证农作物有一个良好的、适宜的生长环境，达到增产、改善品质、调节生长周期、提高经济效益的目的。
方案优点 ●空气温湿度监测功能：系统可根据配置的温湿度无线传感器，实时监测大棚内部空气 的温度和湿度。 ●土壤湿度监测功能：配有土壤湿度无线传感器，实时监测温室内部土壤的湿度。 ●光照度监测功能：采用光敏无线传感器来实现对温室内部光照情况的检测，实时性 强。 ●促进植物光合作用功能：植物光合作用需要光照和二氧化碳。当光照度达到系统设定 值时，系统会自动开启风扇加强通风，为植物提供充足的二氧化碳。 ●空气加湿功能：如果温室内空气湿度小于设定值，系统会启动加湿器，达到设定值后 便停止加湿。 ●土壤加湿功能：当土壤湿度低于设定值时，系统便启动喷淋装置来喷水，直到湿度达 到设定值为止。 ●环境升温功能：当温室内温度低于设定值时，系统便启动加热器来升温，直到温度达 到设定值为止。 ●GPRS/3G/4G网络访问功能：物联网通过无线网关接入GPRS或者3G/4G网络。用户便 可以手机来访问物联网数据，了解大棚内部环境的各项数据指标（温度、湿度、光照 度和安防信息）。
在网络中不同主机之间通信的情况可以分为两种: 同一个网段中两台主机之间相互通信 不同网段中两台主机之间相互通信. 为了区分这两种情况,进行通信的计算机就需要获取远程主机IP地址的网络部分心做出判断. 如果源主机的网络地址=目标主机的网络地址,则为相同网段主机之间的通信. 如果源主机的网络地址不=目标主机的网络地址,则为不同网段主机之间的通信 因此,对一台计算机来说,关键问题就是如何获取远程主机IP地址的网络地址信息,这就需要借助子网掩码(netmask) 与IP地址一样,子网掩码也是由32个二进制位组成,对应IP地址的网络部分用1表示,对应IP 地址的主机部分用0表示,通常也是用4个点分开的十进制数表示.当为IP网络中的节点分配IP地址时,也一并要给出每个节点所使用的子网掩码.对于A类地址的默认子网掩码是:255.0.0.0 B类地址的默认子网掩码是:255.255.0.0 C类地址的默认子网掩码是:255.255.255.0 有了子网掩码后,只要把IP地址和子网掩码用二进制的方式来进行与(相乘)运算,所得的结果就是IP地址的网络地址.: 0与0=0 0与1=0 1与0=0 1与1=1 注意,运算的时候一定要把两个地址换算为二进制后才能进行运算,所以说,子网掩码是用来获取远程主机IP地址的网络地址的信息时用的. 默认网关是用来设置通过某一网络端点来访问internet 也就是说,在公司网络中或是其他网络中,你想要上网的时候,你就得通过你们公司中与internet相连的那台主机去上网,那么这台主机的IP地址就是我们所要设置的网关,或是默认网关
问：1、当掩码是255.255.255.0 时，其网络地址是什么？ 2、当掩码是255.255.255.240 时，其网络地址是什么？ 答：呵呵，这个问题牵涉到了网络地址的运算问题 其实网络地址= 真实地址和掩码的“与”运算 比如。子网掩码是255.255.255.0其实他等价于二进制的11111111.11111111.11111111.00000000 那么当地址是192.168.254.254 （11000000.10101000.11111110.11111110）时, 两者做“与”运算（即1与1=1 1与0=0 0与1=0 0与0=0），结果是： 11000000.10101000.11111110.00000000 转成10进制就是192.168.254.0 呵呵，这个就是他的网络地址。 而且你会发现，根据以上的原理，IP地址从192.168.254.1 - 192.168.254.254 的所有地址，在子网掩码为255.255.255.0时运算结果都是192.168.254.0，所以我们就说，子网掩码为255.255.255.0时，192.168.254.1 - 192.168.254.254在同一个子网。 ---补充以下-------------------------- 子网掩码为255.255.255.240 （11000000.10101000.11111110.11110000）时，你将它与192.168.254.254 （11000000.10101000.11111110.11111110）做“与”运算，结果是192.168.254.240 （11000000.10101000.11111110.11110000） 而且从192.168.254.240 - 192.168.254.255 与此子网掩码的运算都是192.168.254.240 ，因此在此掩码的情况下192.168.254.240 - 192.168.254.255 在一个子网
广义上的“网关”指一个网络连接到另一个网络的“接口”，比如一个企业的内部网与外部互联网相连结，就需要一个网关加以管理和控制.它是一种复杂的网络连接设备，可以支持不同协议之间的转换，实现不同协议网络之间的互连. 而所谓的无线网关，是指集成有简单路由功能的无线AP.从某种意义上来说，无线网关方案与宽带路由器方案完全相同；即是说无线网关通过不同设置可完成无线网桥和无线路由器的功能，也可以直接连接外部网络，如WAN，同时实现AP功能. 一、产品选择 目前市面上无线网关产品，种类还是很多的.总的说来，市场中的产品都具有小巧、便携、多功能、实用等特点.而且有些产品在产品设计上也充分考虑了用户的需要. 有的产品背后设有挂孔，可以很方便地挂在墙上.作为接收端设备操作，可以将XBOX、PS2、机顶盒、笔记本电脑和网络打印机等设备连接到已有的无线网络上.有些产品有接口连接打印机，可以变成打印机无线服务器.还有些产品支持摄像头，可以成为无线监控设备.具体采购的时候，就要根据自己的需求来选择. 下面通过一款具体的产品来详细认识无线网关. SMC 无线网关SMCWTVG 产品名称：SMC 无线网关SMCWTVG 产品简介：拥有无线AP、VoIP功能，支持无线AP、无线客户端或者无线桥接三种模式，内置一个WAN端口、一个LAN端口、两个RJ-11的电话界面接孔，并且支持802.11b/g无线网络连接功能.在无线网络方面的收讯能力方面，因为SMCWTVG没有外接天线，采用的是隐藏式无线天线，所以收讯范围并不广. 提示：VoIP，Voice over Internet Protocol，俗称IP电话，或者网络IP电话，是利用互联网实现语音通信的一种先进通信手段，是基于IP网络的语音传输技术. 二、产品配置 通过前面的介绍，其实大家应该明白，无线网关本身就是一台IP共享器，内置PPPoE自动拨号，及DHCP功能，可提供无线及有线连接功能；因此其配置与无线路由器并无太大区别，
二层交换机的默认网关 cisco二层交换机配置默认网关有什么作用？ 例如：switch(config)#ip default-gateway 192.168.0.1 如果你想要管理这台交换机，一般说来默认网关是不能缺少的，我是这样理解的 二层交换机的default gateway和管理ip联系紧密，而并非vlan间路由。 可远程管理交换机与不可远程管理交换机的一个很显著的区别。 交换机如PC一样，若没有网关，在别的网段是不能访问到它的，即就无法跨网段对其进行管理。 为便于通过Telnet方式，远程登录到二层交换机，实现对交换机的远程配置和管理。要利用Telnet方式登录连接到交换机，交换机就必须有一个IP地址，二层交换机的端口是无法设置IP地址，但由于交换机都默认有一个VLAN1接口，VLAN接口是可以设置IP地址的，因此，对于二层交换机，其管理地址，就是VLAN1接口的地址，其设置方法为： Switch#config t Switch(config)#interface vlan 1 Switch(config-if)#ip address 192.168.1.254 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit Switch(config)# 二层交换机配置了管理IP地址后，在管理地址的同网段内，就可利用“Telnet 192.168.1.254”来登录连接到交换机了。但若要跨网段去登录连接到另一个网段的二层交换机，则必须给二层交换机配置指定默认网关，双方的二层交换机都要配置指定默认网关地址。配置指定交换机的默认网关地址使用ip default-gateway命令，例如，若要将默认网关地址配置为192.168.1.1，则配置命令为： Switch(config)#ip default-gateway 192.168.1.1 Switch(config)#exit Switch#write 对于三层交换机，则不需要配置管理地址和默认网关地址，可使用三层交换机上的任何一个三层接口的IP地址来远程登录。 对于不同网络间的通信必须要设置一个转发数据报的地址，这个地址必须要配置到一个三层的接口，就是在电脑里设置的网关，设置了这个网关往往还需要设置路由的。
公司网络及计算机设备的管理办法 第一章总则 第一条 为规范公司网络及计算机设备的管理，确保网络及计算机软、硬件设备高效、安全地用于工作，特制定本管理方法，遵循“统一规划，统一标准，统一投资，统一建设，统一管理”的原则，特制定本管理办法。 第二条 本管理办法所指的计算机设备（以下简称设备）包括公司计划内采购的所有桌面计算机设备、网络设备、网络安全设备、打印机等所有附属设备。 第三条 网络及计算机设备属公有财产，资产和使用权归属鹤壁市民鑫餐饮管理有限公司，列入固定资产财务管理和计算机设备档案管理。设备管理应以“统一领导，分级管理”为原则，行政部与各设备使用部门管理相结合，并明确设备责任人。 第二章计划与采购管理 第四条 行政部应成立由部门负责人、设备管理人员组成的计划与采购工作组，人数需3人及以上，设备需求计划和采购计划的编制与实施，实施方案必须经公司相关负责领导批准后执行。 第五条 行政部依据网络及计算机设备档案管理中登记的各部门设备数量及使用情况，制定网络、计算机及外围设备的耗材、备品备件、维护维修资金需求计划。 第六条 行政部汇总公用网络及算机设备年度更新购置计划和网络及计算机耗材、备品备件、维护维修需求计划后，统一制定计算机设备及耗材、备品备件、维护维修资金需求计划，经信相关负责领导审批后，上报财务部审批，纳入年度
财务预算。 第七条 对于超出保修期的及需要更新的核心设备，需汇总列出下年度设备继续保修资金需求计划，经相关部门领导及行政部审批，上报财务部，纳入本年度财务预算。 第八条 公司网络及计算机设备统一由采购部选型。选型应贴切部门用户需求，坚持实用可靠、性能稳定、价格合理、服务优良的原则，采用公开询比价的形式购置。 第九条 行政部负责审核用户需求，并定期对网络及计算机厂商和设备进行性能追踪，检查产品质量和服务。根据质量、服务和工作要求的变化情况调整计算机设备选型。 第十条 桌面计算机设备配置原则上遵循“一人一机”（或台式机或便携机）。如需增加第二台桌面计算机设备，应向行政部及财务部提出申请并阐明理由，由本部门领导在申请报告上签字，经相关负责领导审批后，提交财务部审批，交行政部审核办理。 第十一条 公司各办公室配置激光打印机原则上遵循“一室一机共享”。 第十二条 对各部门已纳入年度网络及计算机设备更新购置计划的用户，各部门需结合自身业务需求和计算机应用的实际情况，提出设备性能选用需求并向行政部、财务部提交设备更新报告，由本部门领导在申请报告上签字，经相关负责领导审批后，由财务部审批，交行政部审核办理。 第三章设备管理 第十三条
1.绿米网关局域网通讯协议网关设备发现（设备发现不加密） 设备发现用来在局域网中发现网关，使用组播(ip: peer_port: 4321)。 所有网关收到Whois命令都要应答、回复自己的IP信息。PC组播方式->网关: {"cmd":"whois"}网关单播方式->PC：{"cmd":"iam","ip" : "","port" : "9898","model" : "gateway",.....} 2.加密机制局域网通信采用key加密方式，需要在米家智能家庭APP上对网关设置KEY（使用AES-CBC 128 加密，app下发随机的16个字节长度的字符串KEY）。必须拥有该网关的KEY，才能与该网关进行局域网通信。 注：AES-CBC 128 初始向量定义为： unsigned char const AES_KEY_IV[16] = {0x17, 0x99, 0x6d, 0x09, 0x3d, 0x28, 0xdd, 0xb3, 0xba, 0x69, 0x5a, 0x2e, 0x6f, 0x58, 0x56, 0x2e}; 在米家智能家庭app中设置KEY的步骤如下：
3.查询子设备id列表 命令以单播方式发送给网关的udp 9898端口，网关以单播方式回复，用来获取网关中有哪些设备（网关返回子设备的设备id）。 PC->网关：{"cmd" : "get_id_list"} 网关->PC: {"cmd" : "get_id_list_ack","sid":"1022780","data":"[\"sid1\",\"sid2\",\"sid3\"]"}，其中的“sid”为网关did。 4.子设备状态上报以组播方式发送给(ip: port: 9898)。当子设备状态发生变化时，子设备会上报状态。例如窗磁上报open/close信息。用户可以拿这个状态去做联动。例如：开窗报警，开窗关空调网关->PC：{"cmd":"report","model":"magnet","sid":"","short_id":4343,"data":"{\"status\":\"open\"}" } 5. 读设备 命令以单播方式发送给网关的udp 9898端口。用户可以主动读取墙壁开关，插座的属性状态，网关返回设备的全部属性信息。 读取墙壁开关的状态： {"cmd":"read","sid":"158d0000123456"} 网关以单播方式回复格式： {"cmd":"read_ack","model":"ctrl_neutral2","sid":"158d0000123456","short_id":4343,"data" :"{\"channel_0\":\"on\",\"channel_1\":\"off\"}"}
1. 手动设置 手动设置适用于电脑数量比较少、TCP/IP参数基本不变的情况，比如 只有几台到十几台电脑。因为这种方法需要在联入网络的每台电脑上设置“默认网关”，非常费劲，一旦因为迁移等原因导致必须修改默认网关的 IP地址，就会给网管带来很大的麻烦，所以不推荐使用。 在Windows 9x中，设置默认网关的方法是在“网上邻居”上右击，在弹出的菜单中点击“属性”，在网络属性对话框中选择“TCP/IP协议”， 点击“属性”，在“默认网关”选项卡中填写新的默认网关的IP地址就可以了。 需要特别注意的是：默认网关必须是电脑自己所在的网段中的IP地址，而不能填写其他网段中的IP地址。 2. 自动设置 自动设置就是利用DHCP服务器来自动给网络中的电脑分配IP地址、 子网掩码和默认网关。这样做的好处是一旦网络的默认网关发生了变化时，只要更改了DHCP服务器中默认网关的设置，那么网络中所有的电脑均获得了新的默认网关的IP地址。这种方法适用于网络规模较大、TCP/IP参数有可能变动的网络。 另外一种自动获得网关的办法是通过安装代理服务器软件（如MS Proxy）的客户端程序来自动获得，其原理和方法和DHCP有相似之处。由于篇幅所限，就不再详述了。 如果开始看路由知识的话，就会容易明白了， 进入命令行模式： c:\>route print 会有一条路由： 0.0.0.0 0.0.0.0 默认网关的IP 接口（机器的IP）跳数 比如我的机器： 0.0.0.0 0.0.0.0 192.168.100.254 192.168.100.233 1 意思是：所有的需要转发的数据包，都经过默认网关的IP（接口）发送出去，当然返回也是从那里经过[1]编辑本段使用多个默认网关
家庭网关设备介绍 1、家庭网关设备是什么？ 答：简单的说：类似于路由器，可带多台电脑同时上网。 详细的说：此设备集合了MODEM和路由/交换功能，所以用户在家里电脑1拖N的情况下，可直接用此设备，不用再加载路由器。此设备最多可接入8个电脑同时上网（有线、无线各4个），无线功能需开启，并且用户须驱动无线网卡才能与网关设备相连（如用户的电脑无线网卡或无线设备有加密协议，须在网关设备上按照协议的类型作相应调整，并与之匹配） 2、家庭网关设备类状态有哪些？ 答：（1）WALN，无线功能灯；（2）LAN1-4，有线网卡灯，设备后面有对应的4个以太口；（3）INTERNET，桥接模式下该灯不会亮，路由模式下该灯为流量灯（DATA灯）；（4）ADSL，线路灯；（5）POWER，电源灯；（6）后板RESET键，重启键。（特别注意：按此键3秒后所有设备参数均清零，包括在设备上做的路由参数，恢复出厂设置，如无必要，建议不要随便按此键） 3、路由如何设置？ 答：在IP地址上填写192.168.1.2-254,网关为192.168.1.1,子码掩码255.255.255.0,然后打开IE浏览器，输入网关地址，用户名和密码均为ADMIN，进入的WLAN设置选择VPI/VCI值（注意：VPI/VCI值各个地市有所不同，例如长春为8和35，通化为0和35，所以须先跟地市确认此值），在模式上选路由方式，然后在下面填写上网的帐
号和密码提交就可以了。（注意：设备为路由模式下，没有任何提示，也就看不到拨号连接的错误代码，再用普通手动拨号会提示678错误，但此错误己无任何意义，须解除路由模式，才能看到真正的错误提示） 4、如何计费？ 答：经过实验，用户开启网关设备而且关闭电脑的情况下，仍会计费，因为设备为路由模式，会自动拨号，计费服务器会把路由器地址当成MAC地址，也就是当成电脑，从何完成拨号连接，可以在亚信库里看到连接但流量很少。建议用户不用网络时关闭此设备。
安全网关业务常见问题 Q:安全网关支持哪些网络接入模式？ A:安全网关支持两种网络接入模式:一种是网桥模式，一种是网关模式。网关模式下有ADSL拨号、静态路由、DHCP client端三种外网接入类型。 Q:网桥模式下安全网关应该部署在网络中的什么位置？ A:如果安全网关采用网桥模式，通常情况下应该部署在企业接入设备（防火墙或者路由器）的后面。安全网关的两个网口（内网口和外网口）连接的是同一网段的两个部分,用户只需给安全网关配置一个本网段的IP地址，不需要改变网络拓扑以及其它配置，透明接入网络。 Q:网关模式下安全网关应该部署在网络中的什么位置？ A:如果安全网关采用网关模式，通常情况下应该部署在企业网络出口处，做为宽带网络接入设备，保护整个内部网络。 Q:无法通过浏览器登录安全网关的管理页面？ A:出现这种情况有以下几个原因： 未将登陆pc加入安全网关的管理客户端 网络无法连通（该登陆PC到安全网关的链路） Q:为什么在外网ping不通安全网关的外网口地址？ A:安全网关出于安全考虑对外网口是禁ping的，因此是ping不通外网口地址的。不过从内网PC能ping通安全网关的外网口地址。 Q:安全网关支持哪些方式的VPN? A:对于企业连接不同地域网络的需求，安全网关提供了VPN功能，企业可以通过Internet连接不同地域的网络。 安全网关提供IPSEC和PPTP VPN接入方法。安全网关的VPN功能适用于网关接入模式下。 Q:安全网关安装完毕后，为什么能ping通外网，而无法浏览网页？ A:出现这种情况有以下的原因 如果安全网关作为网桥模式部署在防火墙的后面，并且做了访问控制的策略，由于安全网关对于扫描的协议采取的是非透明的方式，所以需要增加安全网关的地址到策略中； 未在安全网关中设置本地区的DNS服务器，或pc客户端的DNS设置有误。 Q:安全网关支持DHCP服务器功能吗？ A:安全网关可以做为一个单一DHCP 服务器使用，也可以成为其他DHCP服务器的代理。网关模式支持DHCP服务器功能，网桥模式下不支持DHCP服务器功能。 Q:如果忘记安全登录密码，怎么办？