路由器中dmz主機是指什麼，具體有什麼作用

1樓：中國電信貴州客服

dmz主機

針對不同資源提供不同安全級別的保護，可以考慮構建乙個叫做「demilitarized zone」（dmz）的區域。dmz可以理解為乙個不同於外網或內網的特殊網路區域。dmz內通常放置一些不含機密資訊的公用伺服器，比如web、mail、ftp等。

這樣來自外網的訪問者可以訪問dmz中的服務，但不可能接觸到存放在內網中的公司機密或私人資訊等。即使dmz中伺服器受到破壞，也不會對內網中的機密資訊造成影響。

當規劃乙個擁有dmz的網路時候,我們可以明確各個網路之間的訪問關係,可以確定以下六條訪問控制策略。

1.內網可以訪問外網

內網的使用者顯然需要自由地訪問外網。在這一策略中，防火牆需要進行源位址轉換。

2.內網可以訪問dmz

此策略是為了方便內網使用者使用和管理dmz中的伺服器。

3.外網不能訪問內網

很顯然，內網中存放的是公司內部資料，這些資料不允許外網的使用者進行訪問。

4.外網可以訪問dmz

dmz中的伺服器本身就是要給外界提供服務的，所以外網必須可以訪問dmz。同時，外網訪問dmz需要由防火牆完成對外位址到伺服器實際位址的轉換。

5.dmz不能訪問內網

很明顯，如果違背此策略，則當入侵者攻陷dmz時，就可以進一步進攻到內網的重要資料。

6.dmz不能訪問外網

此條策略也有例外，比如dmz中放置郵件伺服器時，就需要訪問外網，否則將不能正常工作。

什麼是「dmz」？

即內網和外網均不能直接訪問的區域，多用於連線www伺服器等公用伺服器

就是為外部使用者訪問內部網路設定的乙個特殊的網路

2樓：匿名使用者

邏輯上的用處就是，與路由器同級的ip無法直接訪問路由器下面的裝置ip，而使用dmz主機功能將路由器下面（路由器內網）的某一裝置ip繫結。這樣的話，與路由器同級的ip在訪問路由器ip的時候，就會直接訪問到這台路由器繫結的裝置。

3樓：

dmz主機就是把設定成dmz主機的機器埠全部對映到外網了.

人家訪問外網就可以訪問設定了dmz主機的機器

4樓：匿名使用者

「即內網和外網均不能直接訪問的區域」表述錯誤，應該是，dmz只能被內外網訪問，不能主動訪問內外網。