第七章Internet的接入.pptVIP

第7章Internet的接入 本章主要内容 7.1虚拟专用网VPN 7.2网络地址转换NAT 7.3局域网宽带接入Internet 7.4NAT技术的软件实现 7.5Internet连接共享接入 7.6通过代理服务器接入 7.1 虚拟专用网VPN 7.1.1 VPN原理 由于IP地址的紧缺，一个机构能够申请到的IP地址数往往小于本机构所拥有的主机数。实际上，出于安全等原因，一个机构内的很多主机并不需要接入到外部的Internet，它们主要是利用内部的其他主机进行通信（例如，在大型商场或宾馆中有很多用于营业和管理的计算机。显然这些计算机并不需要和Internet相连）。假定一个机构内部的计算机通信也是采用TCP/IP协议，从原则上讲，对于这些仅在机构内部使用的计算机就可以由本机构自行分配其IP地址。这就是说，让这些计算机使用仅在本机构有效的IP地址（这种地址称为本地地址），而不需要向Internet的管理机构申请全球唯一的IP地址（这种地址称为全球地址）。这样就可以节约宝贵的全球IP地址资源。 但是，任意选择一些IP地址作为本地地址，在某种情况下可能会引起一些麻烦。例如，一个不连接到Internet的主机A分配到本地地址。这个地址不需要在Internet地址管理机构注册，但在本机构内必须是唯一的。然而正巧Internet上有一个主机，其IP地址就是，而且这个主机要和本机构的