4.1 防火墙概念与分类 4.1.1 防火墙简介 4.1.2 包过滤防火墙 4.1.3 代理服务防火墙 4.1.4 复合防火墙 4.1.5 个人防火墙 4.2 防火墙体系结构 4.2.1. 堡垒主机 4.2.2. 非军事区 4.2.3. 屏蔽路由器 4.2.4 双宿主主机体系结构 4.2.5 主机过滤体系结构 4.2.6 子网过滤体系结构 4.2.7 组合体系结构 4.3 防火墙选型与产品简介 4.3.1 防火墙的局限性 4.3.2 开发防火墙安全策略 4.3.3 防火墙选型原则 4.3.4 典型防火墙简介

基本内容： 网络互联基本概念，网际协议P,划分子网和构造超网，因特网的控制报文协议ICMP和路由选择选择协议，下一代网际协议IPv6。 重点掌握： 路由器的组成和作用 网际协议P的基本组成及工作原理 三类IP地址：分类IP地址、子网的划分、构造超网 IP地址与硬件地址的区别 IP数据报的格式以及如何实现数据报分片 因特网控制报文协议ICMP的基本数据格式 内部网关协议RIP的距离向量算法 IPv6的基本首部格式与地址表示方法

1.广域网的通信线路与接入技术 2.包交换机与路由器工作原理 3.再谈网络的灵魂,网络的语言——协议(实现异构网络的连接)

1. 以太网基础 2. 交换机组网 3. 虚拟局域网（VLAN）的应用 4. 三层交换机的应用 5. 路由器实现网络互联 6. 划分子网与构建超网 7. IP地址的管理（DHCP） 8. 无线局域网的部署 9. 混合园区网建设案例分析

河南中医药大学：《计算机网络原理 Computer Networks》实验指导（2019）_实验三：使用路由器组网

4.1 IP协议 4.2 认识IP地址 4.3 虚拟局域网（VLAN） 4.4 认识路由器 4.5 路由选择协议

互联网逐渐成为社会基础设施，现有ＴＣＰ／ＩＰ体系结构面临诸多挑战，未来互联网体系结构成为研究热点．文中分析了现行互联网在可扩展性、动态性、安全可控性等方面面临的根本性问题，综合比较了面向可扩展性、面向动态性及可信未来互联网体系结构研究，讨论了相关体系结构存在的问题．实验验证是未来互联网研究的重要手段，论文进一步分析了支持互联网体系结构持续创新所需的可编程虚拟化路由器及其试验床的研究进展．论文最后讨论了未来互联网体系结构有待重点研究的相关问题．

4.4 网际控制报文协议 ICMP 4.4.1 ICMP 报文的种类 4.4.2 ICMP 的应用举例 4.5 互联网的路由选择协议 4.5.1 有关路由选择协议的几个基本概念 4.5.2 内部网关协议 RIP 4.5.3 内部网关协议 OSPF 4.5.4 外部网关协议 BGP 4.5.5 路由器的构成 4.6 IPv6 4.6.1 IPv6 的基本首部 4.6.2 IPv6 的地址 4.6.3 从 IPv4 向 IPv6 过渡 4.6.4 ICMPv6

4.1 网络层提供的两种服务 4.2 网际协议 IP 4.2.1 虚拟互连网络 4.2.2 分类的 IP 地址 4.2.3 IP 地址与硬件地址 4.2.4 地址解析协议 ARP 4.2.5 IP 数据报的格式 4.2.6 IP 层转发分组的流程 4.3 划分子网和构造超网 4.3.1 划分子网 4.3.2 使用子网时分组转发 4.3.3 无分类编址 CIDR（构造超网） 4.4 网际控制报文协议 ICMP 4.4.1 ICMP 报文的种类 4.4.2 ICMP 的应用举例 4.5 因特网的路由选择协议 4.5.1 有关路由选择协议的几个基本概念 4.5.2 内部网关协议 RIP 4.5.3 内部网关协议 OSPF 4.5.4 外部网关协议 BGP 4.5.5 路由器的构成 4.6 IP 多播 4.6.1 IP 多播的基本概念 4.6.2 在局域网上进行硬件多播 4.6.2 因特网组管理协议 IGMP 和多播路由选择协议 4.7 虚拟专用网 VPN 和网络地址转换 NAT 4.7.1 虚拟专用网 VPN 4.7.2 网络地址转换 NAT

路由器与安全体系结构 网络隔离的基本概念 网络隔离的基本内容 网络隔离的主要方法