重庆大学计算机学院计算机网络课件第九章 Internet新技术.pptVIP

第九章 Internet新技术 主讲人： 单 位：重庆大学计算机学院 2008年3月 目录 9.1 VPN和NAT 9.2 移动IP 9.3 多媒体通信 9.4 MPLS 9.5 IP QoS 9.1 VPN和NAT 9.1.1 VPN 9.1.2 NAT 9.1.1 VPN 1、专用互联网 (1) 定义 使用特殊IP地址(IP本地地址)连接的互联网络 目的地址是这类地址的报文不被路由器转发 (2) 专用IP地址(本地地址) ~55(10/8)(1个A类地址) ~55(172.16/12)(16个B类地址) ~55(192.168/16)(256个C类地址) 专用IP地址又称为可重用IP地址 9.1.1 VPN (续1) 2、 虚拟专用网络VPN 同一机构内不同专用网络的连接 1) 租用专线连接 2) 因特网(公用网络)络连接(VPN) 在公共的Internet网络平台的基础上，建立一个与专用互联网功能等价的通信平台； 是专用互联网络的在Internet环境下的扩展 9.1.1 VPN (续2) 4) 虚拟的含义 A 使用的是公用的Internet B 而不是租用线路等专用线路 5) 专用 确保VPN中所有网点间的通信具有保密性 6) 实现VPN的支撑技术 A 隧道技术 B 加密技术 C 认证技术 9.1.1 VPN (续3) 9.1.1 VPN (续4) 3、VPN的类别 从应用角度来分 1) 拨号VPN 2) Intranet VPN 3) Extranet VPN 从隧道的实现协议层次来分： 1) 二层隧道协议:PPTP、L2TP、 2) 三层隧道协议：IP in IP、IPSec 9.1.1 VPN (续5) 9.1.1 VPN (续6) 9.1.1 VPN (续7) 9.1.1 VPN (续8) 9.1.2 NAT 1、NAT (1) 应用背景举例 设网点有一路由器R，其使用一个全局IP地址IPG与Internet相连，而与其相联的内部网络不使用用全局IP地址。若不做地址转换，则内部网络永远无法与外部网络通信 (2) 地址转换的基本思想---地址转换表 1) 内部网络上的主机H发出去的报文，R把该报文的源地址用IPG替换，即以R为源 2) 从Internet来的报文，R把目的地址IPG换成相应的目的主机H的内部地址 特点：来的报文以R为目的，出去的报文以R为源 R又称为NAT盒，NAT盒对主机是透明的 9.1.2 NAT(续1) 2、NAT实现须解决的问题 1) 怎么建立NAT表(建立方式) 2) NAT转换表的内容(转换模式) 建立方式 必须在Internet报文到达R前建立好转换表 1) 手工建立:对发送方向无限制 2) 利用外发数据报文建立:不能先从外部发起通信 3) DNS域名解析时建立：允许从外部先发起通信，但必须先运行DNS解析 9.1.2 AT(续2) 3、多地址NAT (1) NAT盒有多个(K)全局IP地址 允许K个并行访问，即 允许一个网点内的K个机器并发访问某一特定主机 (2) 具体办法 若主机Hin_1要和Hout_x通信，选IPG1 若主机Hin_2要和Hout_x通信，选IPG2 … 若主机Hin_k要和Hout_x通信，选IPGk 若主机Hin_i要和Hout_y通信，任选一个IPG 9.1.2 NAT(续3) 4、端口映射转换 (1) 基本思想 TCP连接的五元组 (协议，源地址，源端口，目的地址，目的端口)：源端口_R 源地址：内部主机IP地址， 源端口：内部主机端口 目的地址：外部主机I