第四章网络层.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * X 用隧道技术实现虚拟专用网 部门 A 因特网 部门 B R1 R2 隧道 Y 使用隧道技术 加密的从 X 到 Y 的内部数据报 外部数据报的数据部分 源地址： 目的地址： 数据报首部 部门 A 部门 B X Y R1 R2 虚拟专用网 VPN 内联网 intranet 和外联网 extranet（都是基于 TCP/IP 协议） 由部门 A 和 B 的内部网络所构成的虚拟专用网 VPN 又称为内联网(intranet)，表示部门 A 和 B 都是在同一个机构的内部。 一个机构和某些外部机构共同建立的虚拟专用网 VPN 又称为外联网(extranet)。 部门 A 部门 B X Y R1 R2 虚拟专用网 VPN 远程接入VPN(remote access VPN) 有的公司可能没有分布在不同场所的部门，但有很多流动员工在外地工作。公司需要和他们保持联系，远程接入 VPN 可满足这种需求。 在外地工作的员工拨号接入因特网，而驻留在员工 PC 机中的 VPN 软件可在员工的 PC 机和公司的主机之间建立 VPN 隧道，因而外地员工与公司通信的内容是保密的，员工们感到好像就是使用公司内部的本地网络。 4.7.2 网络地址转换 NAT (Network Address Translation) 网络地址转换 NAT 方法于1994年提出。 需要在专用网连接到因特网的路由器上安装 NAT 软件。装有 NAT 软件的路由器叫做 NAT路由器，它至少有一个有效的外部全球地址 IPG。 所有使用本地地址的主机在和外界通信时都要在 NAT 路由器上将其本地地址转换成 IPG 才能和因特网连接。 网络地址转换的过程 内部主机 X 用本地地址 IPX 和因特网上主机 Y 通信所发送的数据报必须经过 NAT 路由器。 NAT 路由器将数据报的源地址 IPX 转换成全球地址 IPG，但目的地址 IPY 保持不变，然后发送到因特网。 NAT 路由器收到主机 Y 发回的数据报时，知道数据报中的源地址是 IPY 而目的地址是 IPG。 根据 NAT 转换表，NAT 路由器将目的地址 IPG 转换为 IPX，转发给最终的内部主机 X。 * NAT实现 Outgoing datagrams: 所有出本地网络的分组的（源IP地址,端口号）被替换为（NAT IP地址，新端口号） Internet主机将以目的地址（NAT IP地址，新端口号）响应 NAT设备记录NAT转换表，每个表项给出了源IP地址,端口号）与（NAT IP地址，新端口号）的映射 Incoming datagrams: 所有进入本地网络的分组查找NAT表看目的字段是否匹配，如果匹配，则将（NAT IP地址，新端口号）替换为（源IP地址,端口号） * * NAT示例 S: , 3345 D: 86, 80 1 1: 主机发送IP分组给86, 80 NAT转换表 WAN 端 LAN端 , 5001 , 3345 …… …… S: 86, 80 D: , 3345 4 S: , 5001 D: 86, 80 2 2: NAT路由器将源地址, 3345替换为, 5001 S: 86, 80 D: , 5001 3 3: 回应到达，目的地址： , 5001 4: NAT路由器改变 目的地址, 5001 为, 3345 * * * * * * * * * * * * * * * * * * * * * * * * * 4.5.6 路由器在网际互连中的作用 1. 路由器的结构 路由器是一种具有多个输入端口和多个输出端口的专用计算机，其任务是转发分组。也就是说，将路由器某个输入端口收到的分组，按照分组要去的目的地（即目的网络），把该分组从路由器的某个合适的输出端口转发给下一跳路由器。 下一跳路由器也按照这种方法处理分组，直到该分组到达终点为止。 课件制作人：谢希仁 典型的路由器的结构 路由