1 章、基于路由器的包过滤防火墙1.1 包过滤防火墙的一般概念1.1.1 什么是包过滤防火墙包过滤防火墙是用一个软件查看所流经的数据包的包头（header），由此决定整个包的命运。它可能会决定丢弃

Linux 下的防火墙(firewall)从诞生到现在，防火墙主要经历了四个发展阶段：第一阶段：基于路由器的防火墙；第二阶段用户化的防火墙工具套；第三阶段：建立在通用操作系统上的防火墙；第四阶段

的审前听证，而Straszkiewicz则被处以500英镑的罚款。 家庭WiFi网络信号的有效范围通常是接入点或路由器周围150英尺（46米），墙和窗户会减慢信号的传播。因此

，也是我们学习的重点。局域网交换机应用于局域网络，用于连接终端设备，如服务器、工作站、集线器、路由器、网络打

选择。再加上迅驰笔记本电脑的普及，因此对大多数用户来说，购买无线路由器也是迟早的事。不过随着无线路由

，最主要的原因可能是因为信号差。信号状态可以用Windows XP的“无线网络连接”或“无线路由器（无线接入点）”的附带软件进行检

以共享与开放为宗旨，采用的网络协议只具备最少的安全性选项，这些选项还通常被路由器所忽略，因而造成网络安全系数不足。

LAN的范围内，我们还是需要像路由器、交换机和网卡这类的常规网络设备才能接入网络，在无线网络里它们换了个名字，下面

编者按：一个合格的网络管理员需要具备广博的网络管理知识和高超的网络维护技巧，才能应对形形色色的网络问题和困难。本文是作者在进行网络维护时的经验总结，希望能给众多网管员在处理网络故障时提供一点启示。 不论是局域网、城域网还是广域网，在物理上通常都是由网卡、集线器、交换机、路由器、网线、RJ45接头

多数的追踪技术都是从最接近victim的路由器开始，然后开始检查上流数据链，直到找到攻击流量发起源。理想情况下，这种过程可以递归执行直到找到攻击源头。这种技术假设攻击一直保持活动直到完成追踪，因此