计算机网络 CH4 网络层.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 课件制作人：谢希仁 远程接入VPN(remote access VPN) 有的公司可能没有分布在不同场所的部门，但有很多流动员工在外地工作。公司需要和他们保持联系，远程接入 VPN 可满足这种需求。 在外地工作的员工拨号接入因特网，而驻留在员工 PC 机中的 VPN 软件可在员工的 PC 机和公司的主机之间建立 VPN 隧道，因而外地员工与公司通信的内容是保密的，员工们感到好像就是使用公司内部的本地网络。 课件制作人：谢希仁 4.7.2 网络地址转换 NAT (Network Address Translation) 网络地址转换 NAT 方法于1994年提出。 需要在专用网连接到因特网的路由器上安装 NAT 软件。装有 NAT 软件的路由器叫做 NAT路由器，它至少有一个有效的外部全球地址 IPG。 所有使用本地地址的主机在和外界通信时都要在 NAT 路由器上将其本地地址转换成 IPG 才能和因特网连接。 课件制作人：谢希仁 网络地址转换的过程 内部主机 X 用本地地址 IPX 和因特网上主机 Y 通信所发送的数据报必须经过 NAT 路由器。 NAT 路由器将数据报的源地址 IPX 转换成全球地址 IPG，但目的地址 IPY 保持不变，然后发送到因特网。 NAT 路由器收到主机 Y 发回的数据报时，知道数据报中的源地址是 IPY 而目的地址是 IPG。 根据 NAT 转换表，NAT 路由器将目的地址 IPG 转换为 IPX，转发给最终的内部主机 X。 NAT – Network Address Translation Placement and operation of a NAT box. 配置NAT Packet Tracer 练习：配置ＮＡＴ并检验 。 你是某公司的网络管理员，欲发布公司的WWW服务。现要求将内部Web服务器IP地址映射为全局IP的地址，实现外部网络可访问内部Web服务器。 NAT分为两种类型： NAT（网络地址转换）和NAPT（网络端口地址转换IP地址对应一个全局地址）。 静态NAT：实现内部地址与外部地址一对一的映射。现实中，一般都用于服务器； 动态NAT：定义一个地址池，自动映射，也是一对一的。现实中，用的比较少； NAPT :使用不同的端口来映射多个内网IP地址到一个指定的外网 IP地址，多对 一。(NAPT例子) 路由器静态路由配置 学校有新旧两个校区，每个校区时一个独立的局域网，为了使新旧校区能够正常相互通信，共享资源。每个校区出口利用一台路由器进行连接，两台路由器间学校申请了一条2M的DDN专线进行相连，要求你做适当配置实现两个校区间的正常相互访问。 技术原理 路由器属于网络层设备，能够根据IP包头的信息，选择一条最佳路径，将数据报转发出去，实现不同网段的主机之间的互相访问。路由器是根据路由表进行选路和转发的。而路由表里就是由一条条路由信息组成。 生成路由表主要有两种方法：手工配置和动态配置，即静态路由协议配置和动态路由协议配置。 静态路由是指由网络管理员手工配置的路由信息。 静态路由除了具有简单、高效、可靠的优点外，它的另一个好处是网络安全保密性高。 缺省路由可以看作是静态路由的一种特殊情况。当数据在查找路由表时，没有找到何目标相匹配的路由表项时，为了数据指定的路由。 下一代的网际协议IPv6 从计算机本身发展以及从因特网规模和网络传输速率来看，现在 IPv4 已很不适用。 要解决 IP 地址耗尽的问题的措施： 采用无类别编址 CIDR，使 IP 地址的分配更加合理。 采用网络地址转换 NAT方法以节省全球 IP 地址。 采用具有更大地址空间的新版本的 IP 协议 IPv6。 IPv6 所引进的主要变化如下 更大的地址空间。IPv6 将地址从 IPv4 的 32 bit 增大到了 128 bit， 扩展的地址层次结构。 灵活的首部格式。 改进的选项。 允许协议继续扩充。 支持即插即用（即自动配置） 支持资源的预分配。 The Main IPv6 Header The IPv6 fixed header (required). 冒号十六进制记法(colon hexadecimal notation) 每个 16 位的值用十六进制值表示，各值之间用冒号分隔。 68E6:8C64:FFFF:FFFF: