计算机网络网络层分解.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * (3) 基于核心的发现技术 这种方法对于多播组的大小在较大范围内变化时都适合。 这种方法是对每一个多播组 G 指定一个核心(core)路由器，给出它的 IP 单播地址。 核心路由器按照前面讲过的方法创建出对应于多播组 G 的转发树。 几种多播路由选择协议 距离向量多播路由选择协议 DVMRP (Distance Vector Multicast Routing Protocol) 基于核心的转发树 CBT (Core Based Tree) 开放最短通路优先的多播扩展 MOSPF (Multicast Extensions to OSPF) 协议无关多播-稀疏方式 PIM-SM (Protocol Independent Multicast-Sparse Mode) 协议无关多播-密集方式 PIM-DM (Protocol Independent Multicast-Dense Mode) 4.7 虚拟专用网 VPN 和网络地址转换 NAT4.7.1 虚拟专用网 VPN 本地地址——仅在机构内部使用的 IP 地址，可以由本机构自行分配，而不需要向因特网的管理机构申请。 全球地址——全球唯一的IP地址，必须向因特网的管理机构申请。 RFC 1918 指明的专用地址(private address) 到 55 到 55 到 55 这些地址只能用于一个机构的内部通信，而不能用于和因特网上的主机通信。 专用地址只能用作本地地址而不能用作全球地址。在因特网中的所有路由器对目的地址是专用地址的数据报一律不进行转发。 X 用隧道技术实现虚拟专用网 部门 A 因特网 部门 B R1 R2 隧道 Y 使用隧道技术 本地地址 本地地址 全球地址 网络地址 = （本地地址） 网络地址 = （本地地址） X 用隧道技术实现虚拟专用网 部门 A 因特网 部门 B R1 R2 隧道 Y 使用隧道技术 加密的从 X 到 Y 的内部数据报 外部数据报的数据部分 源地址： 目的地址： 数据报首部 部门 A 部门 B X Y R1 R2 虚拟专用网 VPN 内联网 intranet 和外联网 extranet（都是基于 TCP/IP 协议） 由部门 A 和 B 的内部网络所构成的虚拟专用网 VPN 又称为内联网(intranet)，表示部门 A 和 B 都是在同一个机构的内部。 一个机构和某些外部机构共同建立的虚拟专用网 VPN 又称为外联网(extranet)。 部门 A 部门 B X Y R1 R2 虚拟专用网 VPN 远程接入VPN(remote access VPN) 有的公司可能没有分布在不同场所的部门，但有很多流动员工在外地工作。公司需要和他们保持联系，远程接入 VPN 可满足这种需求。 在外地工作的员工拨号接入因特网，而驻留在员工 PC 机中的 VPN 软件可在员工的 PC 机和公司的主机之间建立 VPN 隧道，因而外地员工与公司通信的内容是保密的，员工们感到好像就是使用公司内部的本地网络。 4.7.2 网络地址转换 NAT (Network Address Translation) 网络地址转换 NAT 方法于1994年提出。 需要在专用网连接到因特网的路由器上安装 NAT 软件。装有 NAT 软件的路由器叫做 NAT路由器，它至少有一个有效的外部全球地址 IPG。 所有使用本地地址的主机在和外界通信时都要在 NAT 路由器上将其本地地址转换成 IPG 才能和因特网连接。 网络地址转换的过程 内部主机 X 用本地地址 IPX 和因特网上主机 Y 通信所发送的数据报必须经过 NAT 路由器。 NAT 路由器将数据报的源地址 IPX 转换成全球地址 IPG，但目的地址 IPY 保持不变，然后发送到因特网。 NAT 路由器收到主机 Y 发回的数据报时，知道数据报中的源地址是 IPY 而目的地址是 IPG。 根据 NAT 转换表，NAT 路由器将目的地