双端口或三端口的结构 新一代防火墙产品具有两个或三个独立的网卡，内外两个网卡可不作IP转化而串接于内 部网与外部网之间，另一个网卡可专用于对服务器的安全保护。

服务器的远程管理，相信很多人都喜欢用server自带的远 程终端，我也喜欢，简洁速度快。但对于外网开放的服务器来说，就要谨慎了，要想到自己能用，那么这个端口就对外开放了，黑客也可以用 ，所以也要

以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中

是随机的端口顺序。在随机顺序的端口扫描中，可以使用随机的主机选项对主机进行扫描，随机的主机的缩写字是“-rH”。这个选项与我们将在下个星期介绍的减缓时间的选项结合在一起将使你拥有的任何网络监视设备努力工作以检测扫描的结果。

启用passive-interface命令可以禁用一些不需要接收和转发路由信息的端口。建议对于不需要路由的端口，启用passive-interface。但是，在RIP协议是只是禁止转发路由信息，并没有禁止接收。在OSPF协议中是禁止转发和接收路由信息。

状态监测防火墙则可以支持动态规则，通过跟踪应用层会话的过程自动允许合法的连接进入，禁止其他不符合会话状态的连接请求。对于FTP来说，只需防火墙中设定一条对21端口的访问规则，就可以保证FTP传输的

在MA5200G的端口上面，从计算机出来的以太网报文首先到达ATM交换机，进行ATM封装之后再送往MIPOEOA报文首先在以太网上报文上进行ATM封装，然后再携带IP报文，可以理解为在IPOE的基础上增加了一个

在整个网络中都应当充分考虑负载均衡，不要把所有高负荷的用户或设备都连接在同一台交换机上，而应当尽可能地均衡分配负载。另外，每台交换机上至少要留有两个（通常是4个以上）端口，以备有其他端口损坏时更换，或者未来网络扩展。

不管是从哪个角度来防范ARP病毒，最关键的都是要及时关闭ARP病毒所连接的交换机或路由器端口，封闭其网络的正常访问，从而有效控制病毒。因此学会将交换机端口关闭或有选择的过滤数据包将成为关键。

当木马悄悄打开某扇“方便之门”（端口）时，不速之客就会神不知鬼不觉地侵入你的电脑。如果被种下木马其实也不必担心，首先我们要切断它们与外界的联系（就是 堵住可疑端口）。