新计算机网络实用技术 教学课件 978 7 302 20453 4 ch05.pptVIP

第五章 广域网技术 教学目标 了解广域网及其接口的基本概念和特点； 了解数据网（DDN）、帧中继网络、ATM技术等广域网接入技术 理解和掌握VPN、NAT、DSL的概念和特点 教学重点 广域网的基本概念和特点； 数据网（DDN）、帧中继网络、ATM技术等广域网接入技术 VPN、NAT、DSL的概念和特点 5.1 广域网基本概念 5.1.1 计算机网络的分类 局域网（Local Area Network；LAN） 城域网（Metropolitan Area Network；MAN） 广域网（Wide Area Network；WAN） 5.1.2 广域网概述 1. 广域网的概念 广域网是将地理位置上相距较远的多个计算机系统，通过通信线路按照网络协议连接起来，实现计算机之间相互通信的计算机系统的集合。 2. 广域网与局域网的比较不同之处在于： （1）作用范围（2）结构 （3）通信方式（4）通信管理（5）通信速率（6）工作层次 3. 广域网的类型 （1）电路交换网 （2）分组交换网 （3）专用线路网 5.1.3 广域网相关技术 （1）路由选择：由于源和目的站不是直接连接的，因此网络必须将分组从一个节点选择路由传输到另一个节点，最后通过整个网络。 （2）分组交换：路由选择确定了输出端口和下一个节点后，必须使用交换技术将分组从输入端口传送到输出端口，实现输送比特通过网络节点。 （3）拥塞控制：进入网络的通信量必须与网络的传输量相协调，以获得有效、稳定、良好的性能。 5.2 广域网接口介绍 1. RJ-45端口 2. 高速同步串口（SERIAL 3. 异步串口 4. ISDN BRI端口 5. FDDI端口 6. 光纤端口 5.3 广域网技术 5.3.1 综合业务数字网（ISDN ） 5.3.2 ATM网 5.3.3 帧中继网 5.3.4 数据数据网DDN 5.3.5 移动通信 5.3.6 卫星通信系统 5.4 虚拟专用网（VPN） 1. VPN概述 在经济全球化的今天，越来越多的公司、企业开始在各地建立分支机构，开展业务。在这样的背景下，那些在家办公或下班后继续工作的人员和移动办公人员，远程办公室，公司各分支机构，公司与合作伙伴、供应商，公司与客户之间都必须建立连接通道以进行安全的信息传送。 于是，虚拟专用网VPN（Virtual Private Network）的概念与市场随之出现。伴随着Internet的迅猛发展为它提供了技术基础，全球化的企业为它提供了市场，使得虚拟专用网（VPN）开始遍布全世界。 2. VPN的优点 首先，VPN可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司有内部网建立可信的安全连接。 其次，VPN能大大降低网络复杂度，简化网络的设计和管理，增强内部网络的互联性和扩展性。 第三，VPN还可以实现网络安全。 第四，VPN能增加与用户、商业伙伴和供应商的联系，它可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全的虚拟专用线路，用于经济有效地连接到商业伙伴的用户的安全外联网VPN。 3. VPN基本用途 （1）通过Internet实现远程用户访问 （2）通过Internet实现网络互连 VPN的分类 （1） VPDN（Virtual Private Dial Network） （2） Intranet VPN （3） Extranet VPN 5. VPN实验 案例描述：　 若某公司员工有在家办公需要，需连接至办公室计算机数据库。公司的计算机是通过路由接入公网，也不具有公网IP，家中的计算机是通过adsl上网，也不具公网IP。正好公司有一台具有公网地址的服务器可供使用，服务器操作系统为windows2003。那么通过这个服务器可以搭建一个VPN虚拟局域网，于是把公司的计算机和家中的计算机都拨入这个VPN服务器，那么两台机器就处于一个虚拟局域网中了，然后家中计算机就可以通过虚拟局域网访问共享数据库。 5.5 网络地址转换（NAT） 1. NAT简介 网络地址转换(NAT,Network Address Translation)被广泛应用于各种Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 NAT的几个重要概念 （1）内部本地地址（Inside local address）：分配给内部网络中的计算机的内部IP地址。