各位老铁们好，相信很多人对二层防火墙在什么层都不是特别的了解，因此呢，今天就来为大家分享下关于二层防火墙在什么层以及防火墙 不建议 二层的问题知识，还望可以帮助大家，解决大家的一些困惑，下面一起来看看吧！
本文目录
二层防火墙在什么层
二层防火墙在osi七层参考模型的数据链路层，可以进行链路层访问控制。
OSI七层参考模型依次从下到上是：
物理层
数据链路层
网络层
传输层
会话层
表示层
应用层。
防火墙做透明模式后还有什么作用
在透明模式下，防火墙将流过的所有二层数据进行解封装，把数据根据用户定义的规则进行从二层到四层的过滤。但与路由模式不同的是，防火墙会将过滤后的数据重新用原来的二层源地址和目的地址再封装成帧进行转发，而不改变数据帧的源地址和目的地址。防火墙在透明模式下工作时，对用户来说像是网桥或交换机，用户感觉不到防火墙的存在，所以称之为透明模式。这种模式对网络结构的变更最小，所以适合一些特殊情况。但是要注意的是在透明模式下，防火墙的功能要受到一些限制，某些过滤功能在透明模式下无法实现。
硬件防火墙是否必须使用固定的IP
不一定必须使用固定的IP。硬件防火墙主要是通过限制网络IP地址和端口等信息来保护网络安全，而固定IP地址的作用是可以固定计算机在网络中的位置，方便网络管理和限制。但是，对于某些场景，如移动工作或临时组建的小规模网络等，固定IP显得不太必要，使用动态IP获取更为方便和灵活。除了IP地址外，硬件防火墙还可通过MAC地址、域名等方式进行限制。此外，还有虚拟化防火墙等技术可以实现多个虚拟网络的隔离和安全，提高网络的安全性和灵活性。
防火墙和网关分别是几层的设备
你说的两个都不确定防火墙根据作用可以在好几层工作而网关也不确定（除非你说集线器，路由器一般才能告诉准确答案）首先我享我们必须先树立一个观念：网关只是一个概念，他不能确切的代表任何含义，更不能代表任何的设备。
对应OSI不同层次的网关的具体体现甚至都不一样。是对某些有着类似的工作机理的处理机制的概括。他不像我们提到路由器或者交换机（ethernetswitch）时候，我们就确切的知道他是什么设备，实现那种功能。而对于网关这个名词，我们所说的每种具体的功能都是他的一个子类。我首先透过几个例子解释一下几种常见的网关：1、应用网关。譬如我们需要在建设银行跟中国银行之间进行联网，实现通存通兑。但是由于很多的原因，大家之间的数据格式千差万别，谁没有办法对方的数据。因此我们就在两大系统之间加一个设备，实现将双方的数据进行转换的功能。这就是应用网关的一个例子。2、协议网关。我公司现在用的是跑ethernet协议的ethernet网络。我想要访问互联网的话，通过考察感觉使用DDN是最好的选择。现在就有一个问题，我在Ethernet上面跑的ethernet协议，是没有办法在DDN网络上传输的。如何解决这个问题呢？我就在这两种网络之间增加一个设备：router。这样就可以将局域网协议转换为广域网协议。从这个意义上讲，虽然路由器是工作在的三层的设备，但是就作为网关来讲，他是二层的协议网关。（从具体的实现来说，这个例子不太贴切，因为路由器并没有直接实现不同协议间的翻译，而是通过更高层的协议进行重新的封装）我们可以从上面的例子可以看出，所谓的网关的实现是在确定的层次上的，不能因为其他的层次的存在就说网关是工作在多个层次上的。我们应该从进程的角度来了解或者解释网关，这就容易看出他的位置。再强调一次：网关不代表设备，而是很多种功能的一个通称，是一种概念。不管是中继器还是hub（仅仅中继器的一个延伸而已）都只是属于ethernet的概念。在一种协议的一个实例上，永远都不会有网关的需求出现。要理解网关必须在异构的环境中。关于二层防火墙在什么层的内容到此结束，希望对大家有所帮助。
