1、雙宿網關防火牆又稱什麼防火牆
。。。。。。。。。。。。。。。。這個是防火牆的布置策略，而且一般講的是硬體防火牆。
雙宿主機網關（Dual Homed Gateway）
這種配置是用一台裝有兩個網路適配器的雙宿主機做防火牆。雙宿主機用兩個網路適配器分別連接兩個網路，又稱堡壘主機。堡壘主機上運行著防火牆軟體（通常是代理伺服器），可以轉發應用程序，提供服務等。雙宿主機網關有一個致命弱點，一旦入侵者侵入堡壘主機並使該主機只具有路由器功能，則任何網上用戶均可以隨便訪問有保護的內部網路。
2、什麼是堡壘主機和雙宿主機的區別
堡壘主機是一種被強化的可以防禦進攻的計算機，作為進入內部網路的一個檢查點，以達到把整個網路的安全問題集中在某個主機上解決，從而省時省力，不用考慮其它主機的安全的目的。堡壘主機是網路中最容易受到侵害的主機,所以堡壘主機也必須是自身保護最完善的主機。一個堡壘主機使用兩塊網卡，每個網卡連接不同的網路。一塊網卡連接你公司的內部網路用來管理、控制和保護，而另一塊連接另一個網路，通常是公網也就是Internet。堡壘主機經常配置網關服務。網關服務是一個進程來提供對從公網到私有網路的特殊協議路由，反之亦然
類型的堡壘主機包括：Web,Mail,DNS,FTP伺服器
感覺相對比起來，還是屏蔽子網防火牆要抗攻擊強一些，但是缺點是要求設備多，造價高
雙宿主堡壘主機結構是圍繞著至少具有兩塊網卡的雙宿主主機而構成的。雙宿主主機內外的網路均可與雙宿主主機實施通信，但內外網路之間不可直接通信，內外部網路之間的數據流被雙宿主主機完全切斷。雙宿主主機可以通過代理或讓用戶直接注冊到其上來提供很高程度的網路控制。它採用主機取代路由器執行安全控制功能，故類似於包過濾防火牆。雙宿主機即一台配有多個網路介面的主機，它可以用來在內部網路和外部網路之間進行定址。當一個黑客想要訪問你內部設備時，他(她)必須先要攻破雙宿主堡壘主機，這有希望讓你有足夠的時間阻止這種安全侵入和作出反應。
引用自網友！
3、VMWare Workstation的虛擬機，多個宿主機上啟動的實例可以虛擬成一個子網內的機器嗎？
可以。
如果是VMware workstation，可以全部使用橋接模式，在虛擬機中設置對應IP地址和子網掩碼來劃分子網。
如果是使用esxi，設置對應的vswitch，配置連接網卡連接到相同的交換機或相同的vlan中即可。
對應虛擬機連接到不同的vswitch虛擬機交換機中，可選設置對應vlan
4、雙宿主主機體系結構的工作原理是什麼
雙宿主堡壘主機結構是圍繞著至少具有兩塊網卡的雙宿主主機而構成的。雙宿主主機內外的網路均可與雙宿主主機實施通信，但內外網路之間不可直接通信，內外部網路之間的數據流被雙宿主主機完全切斷。雙宿主主機可以通過代理或讓用戶直接注冊到其上來提供很高程度的網路控制。它採用主機取代路由器執行安全控制功能，故類似於包過濾防火牆。雙宿主機即一台配有多個網路介面的主機，它可以用來在內部網路和外部網路之間進行定址。當一個黑客想要訪問你內部設備時，他(她)必須先要攻破雙宿主堡壘主機，這有希望讓你有足夠的時間阻止這種安全侵入和作出反應。
5、請問什麼叫雙宿主主機結構?
雙宿主堡壘主機結構是圍繞著至少具有兩塊網卡的雙宿主主機而構成的。雙宿主主機內外的網路均可與雙宿主主機實施通信，但內外網路之間不可直接通信，內外部網路之間的數據流被雙宿主主機完全切斷。雙宿主主機可以通過代理或讓用戶直接注冊到其上來提供很高程度的網路控制。它採用主機取代路由器執行安全控制功能，故類似於包過濾防火牆。雙宿主機即一台配有多個網路介面的主機，它可以用來在內部網路和外部網路之間進行定址。當一個黑客想要訪問你內部設備時，他(她)必須先要攻破雙宿主堡壘主機，這有希望讓你有足夠的時間阻止這種安全侵入和作出反應。
6、雙宿主主機是什麼?它的防火牆特點
雙宿主堡壘主機結構是圍繞著至少具有兩塊網卡的雙宿主主機而構成的。雙宿主主機內外的網路均可與雙宿主主機實施通信，但內外網路之間不可直接通信，內外部網路之間的數據流被雙宿主主機完全切斷。雙宿主主機可以通過代理或讓用戶直接注冊到其上來提供很高程度的網路控制。它採用主機取代路由器執行安全控制功能，故類似於包過濾防火牆。雙宿主機即一台配有多個網路介面的主機，它可以用來在內部網路和外部網路之間進行定址。當一個黑客想要訪問你內部設備時，他(她)必須先要攻破雙宿主堡壘主機，這有希望讓你有足夠的時間阻止這種安全侵入和作出反應。
防火牆體系結構 （3）
[ 2006-4-15 23:05:00 | By: tanaimao ]
7．1．7 建立堡壘主機
我們在前面介紹了堡壘主機應完成的工作，而建立堡壘主機則應遵循以下步驟：
•給堡壘主機一個安全的運行環境。
•關閉機器上所有不必要的服務軟體。
•安裝或修改必需的服務軟體。
•根據最終需要重新配置機器。
•檢查機器上的安全保障機制。
•將堡壘主機連入網路。
在進行最後一步之前，必須保證機器與Internet是相互隔離的。如果內部網尚未與Internet相連，那我們應將堡壘主機完全配置好後方可與內部網與Internet相連；如果我們在一個與Internet相連的內部網上建立防火牆，那就應該將堡壘主機配置成與內部網無連接的單獨機器。如果在配置堡壘主機時被入侵，那這個堡壘主機就可能由內部網的防衛機制變成內部網的入侵機制。
7．1．8 堡壘主機小結
本節介紹了在防火牆體系結構中最為重要部分：堡壘主機，堡壘主機可以獨立地構成一個防火牆系統，也可以作為復雜防火牆系統中的一個組件。本節從它的基本概念開始，介紹了構建堡壘主機的兩個原則、它在網路中存放的位置及建立堡壘主機時需要考慮的幾個內容，並且在網路中如何保證堡壘主機的正常運行
等。
7.2 雙宿主主機結構防火牆
內部網路
Internet
雙宿主
主 機
防火牆
雙宿主主機防火牆結構示意圖
此結構的防火牆系統由一台裝有兩張網卡的堡壘主機構成。兩張網卡分別與外部網以及內部受保護網相連。堡壘主機上運行防火牆軟體，可以轉發數據，提供服務等。堡壘主機將防止在外部網路和內部系統之間建立任何直接的連接，可以確保數據包不能直接從外部網路到達內部網路，反之亦然。
雙宿主主機防火牆體系結構是圍繞著至少具有兩個網路介面的雙宿主主機而構成的。雙宿主主機位於內外部網路之間並與內外部網路相連。如上圖所示。該計算機具有兩個介面，並具有以下特點：
•兩個埠之間不能進行直接的IP數據包的轉發；
•防火牆內部的系統可以與雙宿主主機進行通信，同時防火牆外部的系統也可以與雙宿主主機進行通信，但二者之間不能直接進行通信。
這種體系結構的優點系結構非常簡單，易於實現，並且具有高度的安全性，可以完全阻止內部網路與外部網路的通信。
這種主機還可以充當與這台相連的若干網路之間的路由器。它能將一個網路的IP數據包在無安全控制下傳遞給另外一個網路。但是在將一台雙宿主主機安裝到防火牆結構中時，首先要使雙宿主主機的這種路由功能失效。從一個外部網路（比如Internet）來的數據包不能無條件地傳遞給另外一個網路（如內部網路）。雙宿主主機內外的網路均可與雙宿主主機實施通信，但內外網路方間不可直接通信，內外部網路之間的IP數據流被雙宿主主機完全切斷。
雙宿主主機可以提供很高程序的網路控制。如果安全規則不允許數據包在內外部網之間直傳，而又發現內部網外有一個對應的外部數據源，這就說明系統的安全機制有問題了。在有些情況下，如果一個申請者的數據類型與外部網提供的某種服務不相符合時，雙宿主主機可以否決申請者要求的與外部網路的連接。同樣情況下，用包過濾系統要做到這種控制是非常困難的。
雙重宿主主機的實現方案有兩種：
•用戶直接登錄到雙重宿主主機；
•通過代理服務來實現。
雙宿主主機只有用代理服務的方式或者讓用戶直接注冊到雙宿主主機上才能提供安全控制服務，但在堡壘主機上設置用戶帳戶會產生很大的安全問題。另外，這種結構要求用戶每次都必須在雙宿主主機上注冊，這樣會使用戶感到使用不方便。採用代理服務它的安全性較好，堡壘主機還能維護系統日誌或遠程日誌。但是可能對於某些網路服務無法找到代理，並不能完全按照要求提供全部安全服務，同時堡壘主機是入侵者致力攻擊的目標，一旦被攻破，防火牆就完全失效了。
網上找的，我也不懂對不對
7、請問什麼叫雙層網路結構？
雙宿主堡壘主機結構是圍繞著至少具有兩塊網卡的雙宿主主機而構成的。雙宿主主機內外的網路均可與雙宿主主機實施通信，但內外網路之間不可直接通信，內外部網路之間的數據流被雙宿主主機完全切斷。雙宿主主機可以通過代理或讓用戶直接注冊到其上來提供很高程度的網路控制。它採用主機取代路由器執行安全控制功能，故類似於包過濾防火牆。雙宿主機即一台配有多個網路介面的主機，它可以用來在內部網路和外部網路之間進行定址。當一個黑客想要訪問你內部設備時，他(她)必須先要攻破雙宿主堡壘主機，這有希望讓你有足夠的時間阻止這種安全侵入和作出反應。
8、雙網卡雙寬頻，主機一個，虛擬機一個。
用橋接和nat方式都可以實現，但前提是你的虛機和物理機是否需要在同一個網段。
橋接方式虛機和宿主機在同一個網段，虛機可自己配置ip地址。
nat方式虛機通過宿主機上網，但虛機ip為自動分配且和宿主機不在同一個網段且無法手動更改。
不管以上哪種方式都能實現你的需求，宿主機windows用哪個網卡上哪個寬頻由你自己說了算，無所謂。至於虛機，只需要添加虛擬網卡時候選擇b網卡即可，當宿主機b網卡的寬頻連接上以後，自然就能上網了。不過橋接模式下，如果沒有路由器的話，宿主機直接連接modem，最好把網卡設置成手動ip
9、esxi 使用雙網卡綁定是否可以提升宿主機的網路傳輸速度，宿主機上的虛擬機是否做相應的變動。
看你有幾台虛擬機了，如果只有一台，影響不大，如果很多台，會提升的
變動的話，你的每一台虛擬機，都有至少一個虛擬NIC，如果你安裝了新NIC，把一部分虛擬機的NIC連到這個新NIC上比較好