防火墻里適用哪些協議

防火墻適用于以下但不止以下協議：

• HRP協議：HRP是承載在VGMP(Vrrp Group Management Protocol)報文上進行傳輸的，在Master和Backup防火墻設備之間備份關鍵配置命令和會話表狀態信息，是雙機熱備協議；

• VRRP協議：虛擬路由冗余協議(Virtual Router Redundancy Protocol，簡稱VRRP)是由IETF提出的解決局域網中配置靜態網關出現單點失效現象的路由協議，1998年已推出正式的RFC2338協議標準；

• VGMP協議：是為防止可能導致的VRRP狀態不一致現象的發生，H3C公司在VRRP基礎上進行擴展，推出的VRRP組管理協議VGMP（VRRP Group Management Protocol），負責統一管理加入其中的各備份組VRRP狀態。

• TCP傳輸控制協議：TCP旨在適應支持多網絡應用的分層協議層次結構。 連接到不同但互連的計算機通信網絡的主計算機中的成對進程之間依靠TCP提供可靠的通信服務。TCP假設它可以從較低級別的協議獲得簡單的，可能不可靠的數據報服務。 原則上，TCP應該能夠在從硬線連接到分組交換或電路交換網絡的各種通信系統之上操作。

• UDP用戶數據包協議：UDP協議與TCP協議一樣用于處理數據包，在OSI模型中，兩者都位于傳輸層，處于IP協議的上一層。UDP有不提供數據包分組、組裝和不能對數據包進行排序的缺點，也就是說，當報文發送之后，是無法得知其是否安全完整到達的。UDP用來支持那些需要在計算機之間傳輸數據的網絡應用。包括網絡視頻會議系統在內的眾多的客戶/服務器模式的網絡應用都需要使用UDP協議。UDP協議從問世至今已經被使用了很多年，雖然其最初的光彩已經被一些類似協議所掩蓋，但即使在今天UDP仍然不失為一項非常實用和可行的網絡傳輸層協議。

• NAT網絡地址轉換協議：NAT（Network Address Translation，網絡地址轉換）是1994年提出的。當在專用網內部的一些主機本來已經分配到了本地IP地址（即僅在本專用網內使用的專用地址），但又想和因特網上的主機通信（并不需要加密）時，可使用NAT方法。這種方法需要在專用網（私網IP）連接到因特網（公網IP）的路由器上安裝NAT軟件。裝有NAT軟件的路由器叫做NAT路由器，它至少有一個有效的外部全球IP地址（公網IP地址）。這樣，所有使用本地地址（私網IP地址）的主機在和外界通信時，都要在NAT路由器上將其本地地址轉換成全球IP地址，才能和因特網連接。

• ICMP控制報文協議：ICMP（Internet Control Message Protocol）Internet控制報文協議。它是TCP/IP協議簇的一個子協議，用于在IP主機、路由器之間傳遞控制消息。控制消息是指網絡通不通、主機是否可達、路由是否可用等網絡本身的消息。這些控制消息雖然并不傳輸用戶數據，但是對于用戶數據的傳遞起著重要的作用。

• IGMP組管理協議：主機IP軟件需要進行組播擴展，才能使主機能夠在本地網絡上收發組播分組。但僅靠這一點是不夠的，因為跨越多個網絡的組播轉發必須依賴于路由器。路由器為建立組播轉發路由必需了解每個組員在Internet中的分布，這要求主機必須能將其所在的組播組通知給本地路由器，這也是建立組播轉發路由的基礎。主機與本地路由器之間使用Internet組管理協議（IGMP，Internet Group Management Protocol）來進行組播組成員信息的交互。在此基礎上，本地路由器再你信息與她組播路由器通信，傳播組播組的成員信息，并建立組播路由。這個過程與路由器之間的常規單播路由。這個過程與路由器之間的常規單播路由的傳播十分相似 。IGMP是TCP/IP中重要標準之一，所有IP組播系統（包括主機和路由器）都需要支持IGMP協議。

• OSPF內部網關協議：OSPF(Open Shortest Path First開放式最短路徑優先）是一個內部網關協議(Interior Gateway Protocol，簡稱IGP），用于在單一自治系統（autonomous system,AS）內決策路由。是對鏈路狀態路由協議的一種實現，隸屬內部網關協議（IGP），故運作于自治系統內部。著名的迪克斯徹（Dijkstra）算法被用來計算最短路徑樹。OSPF支持負載均衡和基于服務類型的選路，也支持多種路由形式，如特定主機路由和子網路由等。

回答所涉及的環境：聯想天逸510S、Windows 10。