《计算机网络》CH4 网络层.pptVIP

* * * * * * * * * * * * * * * * 16384/256= 64 个C类网络 * * * * * * * * * * * * * * * * 未必是所有路由设备都会﹑或愿意送回 ICMP 封包的。碰到这样的情况﹐您就会看到第 8 个跳站的情形了(以星号显示)。假如 traceroute 最后的结果一直维持着 * 符号﹐那可能是因为 ICMP 被对方的防火墙拦下来的结果。 * 一班 * * * * 二班 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 一班 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 4.7 虚拟专用网 VPN 和网络地址转换 NAT4.7.1 虚拟专用网 VPN 本地地址——仅在机构内部使用的 IP 地址，可以由本机构自行分配，而不需要向因特网的管理机构申请。 全球地址——全球唯一的IP地址，必须向因特网的管理机构申请。 RFC 1918 指明的专用地址(private address) 到 55 到 55 到 55 这些地址只能用于一个机构的内部通信，而不能用于和因特网上的主机通信。 专用地址只能用作本地地址而不能用作全球地址。在因特网中的所有路由器对目的地址是专用地址的数据报一律不进行转发。 X 用隧道技术实现虚拟专用网 部门 A 因特网 部门 B R1 R2 隧道 Y 使用隧道技术 本地地址 本地地址 全球地址 网络地址 = （本地地址） 网络地址 = （本地地址） X 用隧道技术实现虚拟专用网 部门 A 因特网 部门 B R1 R2 隧道 Y 使用隧道技术 加密的从 X 到 Y 的内部数据报 外部数据报的数据部分 源地址： 目的地址： 数据报首部 部门 A 部门 B X Y R1 R2 虚拟专用网 VPN 内联网 intranet 和外联网 extranet（都是基于 TCP/IP 协议） 由部门 A 和 B 的内部网络所构成的虚拟专用网 VPN 又称为内联网(intranet)，表示部门 A 和 B 都是在同一个机构的内部。 一个机构和某些外部机构共同建立的虚拟专用网 VPN 又称为外联网(extranet)。 部门 A 部门 B X Y R1 R2 虚拟专用网 VPN 远程接入VPN(remote access VPN) 有的公司可能没有分布在不同场所的部门，但有很多流动员工在外地工作。公司需要和他们保持联系，远程接入 VPN 可满足这种需求。 在外地工作的员工拨号接入因特网，而驻留在员工 PC 机中的 VPN 软件可在员工的 PC 机和公司的主机之间建立 VPN 隧道，因而外地员工与公司通信的内容是保密的，员工们感到好像就是使用公司内部的本地网络。 4.7.2 网络地址转换 NAT (Network Address Translation) 网络地址转换 NAT 方法于1994年提出。 需要在专用网连接到因特网的路由器上安装 NAT 软件。装有 NAT 软件的路由器叫做 NAT路由器，它至少有一个有效的外部全球地址 IPG。 所有使用本地地址的主机在和外界通信时都要在 NAT 路由器上将其本地地址转换成 IPG 才能和因特网连接。 网络地址转换的过程 内部主机 X 用本地地址 IPX 和因特网上主机 Y 通信所发送的数据报必须经过 NAT 路由器。 NAT 路由器将数据报的源地址 IPX 转换成全球地址 IPG，但目的地址 IPY 保持不变，然后发送到因特网。 NAT 路由器收到主机 Y 发回的数据报时，知道数据报中的源地址是 IPY 而目的地址是 IPG。 根据 NAT 转换表，NAT 路由器将目的地址 IPG 转换为 IPX，转发给最终的内部主机 X。 网络地址转换的进一步讨论 另一种NAT使用端口号，从而可以让多个内部主机共用同一个全局IP地址。 使用NAT的问题是外部主机无法主动与内部主机通信。 优点：提高了安全性 缺点：内部主机无法接收VoIP等“呼入”的连接请求 作业 P176~179 4-20，4-22，4-37，4-41 * * * * * * * * * * * * * * * * * * * * * BGP 报文具有通用的首部 BGP 报文通用首部 字节 16 2