网络操作系统（Windows Server 2003） 教学课件 王红 第13章.pdfVIP

网络操作系统（Windows Server 2003 ） 主编 王红 中国水利水电出版社 第13章 实现路由和远程访问 本章学习目标 通过本章的学习，读者应该掌握以下内容：  路由的基本概念  路由器的功能  路由表  NAT与VPN原理  设置路由服务器的方法  设置NAT网络地址转换的方法  搭建VPN服务器与VPN客户端建立连接的方法 13.1 路由概述  13.1.1路由与路由器  路由是把信息从源主机传递到目的主机的行为，在这 条路径上至少遇到一个中间节点。路由发生在网络体 系结构中的网络层。在网络中承担路由任务的节点， 就是路由器，它是完成网络互联的重要设备，这种互 联既可以是同种网络的互联，也可以是异种网络的互 联，如图13-1所示。从本质上讲，路由器在OSI参考模 型中属于网络层上的网路互连设备。可以选择硬件路 由器来连接不同的网络，如CISCO路由器，也可利用安 装了Windows Server 2003操作系统的计算机来实现软 件路由。 图13-1 路由器完成异种网络 互联 互联网 局域网 局域网 广域网 路由器 图13-2 直接交付与间接交付 A C 间接交付 间接交付 间接交付 直接交付 直接交付 B 路由包含两个基本动作：确定最佳路 径和通过网络传输信息，后者也称为 数据转发。  1．路径选择  度量值（Metric）是路由算法用以确定到达目的地最 佳路径的计量标准，如路径长度。为了帮助选路，路 由算法初始化并维护包含路径信息的路由表，路径信 息根据使用的路由算法不同而不同。  路由表的产生有多种方式，可以是动态的，也可以是 静态的。当数据报到达路由器时，路由器会从数据报 的IP头部解析出相关地址信息，与路由表中的信息比 对，选出一条可到达目的主机的路径，如有多条路径 存在，则选择一条最佳路径。在此环节，通往目的主 机的下一跳路由器的IP地址便产生了。  2．数据转发  数据转发算法相对而言较简单，对大多数路由 协议是相同的。通过上面的路径选择环节，路 由器得出下一跳路由器的IP地址，下一步便是 通过ARP协议获取下一跳路由器的MAC地址，随 之将数据报打包，将源MAC地址填充上自己的 物理地址，将目的MAC地址变换为下一跳路由 器的MAC地址，源IP、目的IP保持不变写入数 据报头中。继而完成转发动作，整个过程如图 13-3所示。 图13-3 数据转发 13.1.2路由表  每个路由表中都存放着通向网络中任何 一台主机或网络的路由信息列表。在支 持分类IP地址的网络中，每条路由信息 中最主要的是两个字段：目的网络地址 和下一跳路由器的地址 图13-4 路由器的路由 10.0.0.4 20.0.0.7 20.0.0.9 30.0.0.2 30.0.0.1 40.0.0.4 R1 R2 R3 网 1 网2 网3 网4 10.0.0.0 20.0.0.0 0 1 30.0.0.0 40.0.0.0 路由器R2 的路由表