第五章路由技术基础第1节网关术语网关.ppt

第五章 路由技术基础 第1节 网关 术语“网关”在计算机网络中有两种用法。当讨论通用网络设计时，网关也叫协议转换器。这类网关在两种不同类型的协议结构中转换数据，通常用于OSI第3层和更高层。但是，网络专业人员也用“网关”指用来连接专用网络和公用网络（通常是Internet）的路由器。本节集中在网关的第一种含义上：一个在信息流过使用不同协议的网络时翻译数据的设备。 一、网关用作协议转换器 如前所述，网桥和路由器可以用在通信体系结构不同的网络之间。然而，它们不能连接使用不同网络体系结构的结点。例如，TCP/IP结点可以和其他TCP/IP结点通信，即使一个TCP/IP结点在以太网而另一个TCP/IP结点在令牌环网上。网关（或叫协议转换器）将网络传输格式从一种网络体系结构转成另一种体系结构。协议转换器必须在数据链路层之上的所有协议层都运行，并且要对连接终端这些协议层上的进程透明。 协议转换器还必须完成路由器的功能，维持整个网络地址的一致性。如果不同网络的地址格式不同，网关也必须转换它们。 协议转换是一个软件密集型过程，必须考虑两个协议栈之间特定的相似性和不同之处。因此，有多少种通信系统结构和应用层协议的组合，就可能有多少种网关。 二、网关和远程访问 “网关”和“远程访问网关”还被用来描述连接专用网络和公共网络的路由器。例如，Internet路由器通常被称为网关。 第2节 路由基本概念 一、路由与路由器 路由：指寻找一条将IP数据报从源主机传往目的主机的传输路径的过程。 路由器：工作于网络层的设备，能连接相同或不同类型的局域网。具有网上传递数据时选择最佳路径的能力；基于协议或IP地址转发数据包；可过滤广播数据包的问题。 最简单的网络可以想象成单线的总线，各个计算机可以通过向总线发送分组以互相通信。但随着网络中的计算机数目增长，这就很不可行了，会产生许多问题： （1）带宽资源耗尽。 （2）每台计算机都浪费许多时间处理无关的广播数据。 （3）网络变得无法管理，任何错误都可能导致整个网络瘫痪。 （4）每台计算机都可以监听到其他计算机的通信。 把网络分段可以解决这些问题，但同时必须提供一种机制使不同网段的计算机可互相通信，这通常涉及到在一些OSI网络协议层选择性地在网段间传送数据。 二、为何使用路由器 1、集成 将多个网络连接在一起。 2、隔离 有效地隔离交通量，提高网络效能。 没有路由器A与B的数据传输将使其它站点无法通信。用路由器有效地隔离交通量A与B的数据传输不影响其它站点的通信。 3、隔绝“广播风暴” 路由器连接两个子网，形成两个逻辑网段。可以杜绝“广播风暴”，防止多个网络受某个网络的影响太大。 4、提供“防火墙”技术增强安全性 具有Custom Filtering/Forwarding功能利用custom filtering, 一个路由器能根据某种协议而过滤或传输封包。 网络管理员可以根据封包类型或长度来设计此项功能。路由器在各个子网之间提供 “防火墙”技术提高网络安全性。 三、互联网中路由器的作用 随着互联网的高速发展，路由器作为网络设备越来越受到重视。可以说，没有了解路由器，就等于没有了解互联网。 1、选择最合理的路由引导通信 同在一个网内，如同在网络1或同在网络2内可以使用CSMA/CD等广播方式来互相通信。然而，网络1的主机如何与网络2的主机通信，这就是关心的路由技术，这也是网络互联的关键。 IP层担负屏蔽物理网络细节的任务，它提供独立于物理网络的寻径机制，于是网间网寻径也分为两个层次，即物理网络层的直接寻径和网络层的间接寻径： 直接寻径，是物理网络内部的寻径，属于物理网络技术细节的一部分。在广播型的网络中不存在寻径，而在存储转发网络则必须寻径。 间接寻径，是在抽象网间网上的寻径。 直接寻径和间接寻径并非互不相干的两种寻径方式，而是同一寻径过程中交互出现的两个过程。它们之间的关系可表示为： 可以说，直接寻径是间接寻径的具体实现，而间接寻径是直接寻径的指导。另外，从图中也可以看出：在OSI七层协议中，间接寻径是网络层的，而直接寻径是链路层的。 要描述互连网络上的计算机是怎样相互寻址的，最好的类比是邮局服务系统。当邮寄一封信时，需要提供公寓号码、街区名称和号码、城镇和州名。在计算机术语中，发送信息时，需要提供应用端口号、主机号、子网号和网络号。 关键的概念是当邮局接收到发往另一个城镇的信件时，邮政人员首先将它发送到目的城镇所在的分局。从那里，这封信被交给负责特定街区的某个邮递员。最终，这封信被投递到目的地。 下面，还是具体来描述一个处于不同网络间主机的通信： 在此通信过程中，数据包的协议地址始终不变，而物理地址在不同子网中有不同的值。这就具体的表示了间接寻径与直接寻径的具体关系。 2、分解