NetGuruby NetSmooth Corporation课件.ppt

Linux Proxy ARP 精品文档 概說 Proxy 一詞可以用在各種場合，我們可想像其為代理人，當您想與某方完成一任務時，可以透過代理人間接幫您完成，但除了完成任務之外，此代理人還可以幫助加速、掃毒或紀錄等 如最常用的即是WEB Proxy，也就是常用的瀏覽器Proxy 設定中使用的Proxy Server。最有名的 WEB Proxy 即為 squid（/） 精品文档 Proxy ARP Proxy是代理來源端向目的端提出請求，對於來源端而言，所面對的是Proxy，而目的端所回應的，也是以為來自Proxy ，但事實的來源主機卻是在Proxy後面。 Proxy ARP主要是針為ARP的協定，來源端送出ARP的廣播時，Proxy ARP必須知道(記錄)它另一端的主機情形，而代理回應，並將該MAC Address的資料轉送至另一端。例如：撥接伺服器便代理兩端電腦的功能Proxy ARP 。 精品文档 範例說明PC 1 與 PC 4 必須透過 Proxy ARP 才能溝通 PC 4 的 MAC Address 為 Linux eth0 的 MAC Address， 而對PC 4的ARP Request回應 PC 1 的 MAC Address 為 Linux eth1 精品文档 利用NetGuru實作 精品文档 Routing Table Entry 若一Packet 進入其網路核心之 Destination IP 為 36 ，與第一個 Entry 的 24/28 從頭開始比對有28 bits相同，因此符合條件。 目的地IP 36 與以下 Routing Table entry比對，決定從何介面送出 目的地 IP 二進位110110101110 1100 Longest Prefix Length Match 精品文档 Routing Table Entry 精品文档 Routing Table Entry 此Routing Table Entry 告訴當網路核心進行 Routing Decision 時，目的地IP的前 28 bits 若是與 24 前面的28 bits 相同，則經由介面 eth1 送出 scope link 是說明符合條件的 IP，與其直接相連，其 Destination MAC 可藉由 ARP 得知，src 26 則是說明 eth1 介面使用IP 為 26 結論：合乎條件共有 1,2,5 等三個，但是 Entry 1 是 match 最長的第一筆記錄 28 bits，因此由 Entry 1 的網路介面即 eth1 送出 精品文档 Static Dynamic Routing Static Routing 由系統管理員因網路所需，設置固定的路徑表，稱為靜態（static）路徑表 一般在系統安裝時就根據網路的配置情況預先設定 Dynamic Routing Router根據網絡系統的運行情況而自動調整的路徑表 路由器根據Routing Protocol提供的功能，自動學習和記憶網路運行情況，在需要時自動計算數據傳輸的最佳路徑。 精品文档 ifconfig 與Static Route Entry ifconfig指令除了設定ip及netmask之外，還會自動新增一筆對應的static route entry 精品文档 Routing的選擇 精品文档 Routing Table 與 Routing Protocol 精品文档 Gateway 和Router Gateway 較廣義的名詞，用來連接不同的網路，甚至不同的通訊協定，從第三層到第七層OSI皆有可能 Gateway可以是Router、防火牆、Proxy，所以說Gateway 不一定是指Router Router 是指尋找、決定最佳的傳輸路徑，並根據這些路徑建立Routing Table轉送 Packet或者是過濾 Packet的網路裝置 精品文档 Application Gateway 精品文档 VoIP Gateway連接PSTN與Internet 可轉換應用層的應用稱為 Application Gateway，有些則稱為Application Level Gateway (ALG) 精品文档 Application Gateway代理telnet與ftp 精品文档 Default Gateway 精品文档 Default Gateway 當兩台電腦在不同網域互傳 Packet 時 電腦會先查詢自己的Routing Table，找出往另一台電腦的路由 如果另一台電腦的網域不在自己的Routing Table內，就會送往Default Gateway，由Default Gateway負責轉送