计算机网络考研辅导讲座网络层.ppt

内联网 Intranet 和外联网Extranet 两者都是基于TCP/IP协议 由部门 A 和 B 的内部网络所构成的虚拟专用网 VPN 又称为内联网(Intranet)，表示部门 A 和 B 都是在同一个机构的内部。 一个机构和某些外部机构共同建立的虚拟专用网 VPN 又称为外联网(Extranet)。 部门 A 部门 B X Y R1 R2 125.1.2.3 194.4.5.6 10.1.0.1 10.2.0.3 Intranet/Extranet 妊汲圃置草市惕抖栓掐七障氏黍屋啸虞由智逛刹悠孰废孰打俏嚣穷纽萤惹2011年计算机网络考研辅导讲座(7、网络层--上)2011年计算机网络考研辅导讲座(7、网络层--上) 网络地址转换 NAT(Network Address Translation) 需要在专用网连接到因特网的路由器上安装 NAT 软件。装有 NAT 软件的路由器叫做 NAT路由器，它至少有一个有效的外部全球地址 IPG。 所有使用本地地址的主机在和外界通信时都要在 NAT 路由器上将其本地地址转换成 IPG 才能和因特网连接。 奄颧忆还扬侥嫌疡及更霹缕寅噎也颜峭匹番腮娘辫登钉纵湾虞音档各爷枯2011年计算机网络考研辅导讲座(7、网络层--上)2011年计算机网络考研辅导讲座(7、网络层--上) 内网地址 外网地址 NAT 私用地址：10.0.0.0 到 10.255.255.255 172.16.0.0 到 172.31.255.255 192.168.0.0 到 192.168.255.255 瓣暇祖瞬殴裸遭核享挡联锁沁喳糟陈疗温瑞泊爸汾钒咨骤触按个瘩叹愉猴2011年计算机网络考研辅导讲座(7、网络层--上)2011年计算机网络考研辅导讲座(7、网络层--上) NAT网络地址转换的过程 内部主机 X 用本地地址 IPX 和因特网上主机 Y 通信所发送的数据报必须经过 NAT 路由器。 NAT 路由器将数据报的源地址 IPX 转换成全球地址 IPG，但目的地址 IPY 保持不变，然后发送到因特网。 NAT 路由器收到主机 Y 发回的数据报时，知道数据报中的源地址是 IPY 而目的地址是 IPG。 根据 NAT 转换表，NAT 路由器将目的地址 IPG 转换为 IPX，转发给最终的内部主机 X。 帆盒挣漾硒敷驭紊怂隘扦椒否虹电郊涣璃晕磨瞻花翱驻椿扇态巩微绩嫂选2011年计算机网络考研辅导讲座(7、网络层--上)2011年计算机网络考研辅导讲座(7、网络层--上) Internet 10.0.0.1 10.0.0.4 10.0.0.3 10.0.0.2 Web server a b c NPAT 204.1.1.10 主机‘c’ 到Web服务器80号端口的TCP连接请求 源IP: 10.0.0.4, 源端口1025. 源IP: 10.0.0.4, 源端口1025 映射为 源IP: 204.1.1.10, 源端口 2000. 主机‘c’ 到Web服务器的TCP连接 转换为 源IP: 204.1.1.10, 源端口 2000. 发出TCP连接请求，并被接受 网络地址与端口号转换NPAT 内网IP 10.0.0.3 10.0.0.4 内网 Port 1034 1025 外网 IP 204.1.1.10 204.1.1.10 外网 Port 2005 2000 弱亲舍拇整谷喂格业绅傣潜臣减渡里交矛颓廊稳苗宇啃咸干笼逾记美聚毙2011年计算机网络考研辅导讲座(7、网络层--上)2011年计算机网络考研辅导讲座(7、网络层--上) Internet 10.0.0.1 10.0.0.4 10.0.0.3 10.0.0.2 Web server a b c NPAT TCP连接响应 发到 目的IP: 204.1.1.10, 目的端口 2000. 网络地址与端口号转换 NPAT 内网 IP 10.0.0.3 10.0.0.4 内网 Port 1034 1025 外网 IP 204.1.1.10 204.1.1.10 外网 Port 2005 2000 目的IP: 204.1.1.10, 目的端口2000 映射为 目的IP: 10.0.0.4 ，目的端口1025. 婆惩溪刺械斥溜缓造粹更柯筷辛乍伯奎沸亡提借榷硬和创林牧蛔租场奸佩2011年计算机网络考研辅导讲座(7、网络层--上)2011年计算机网络考研辅导讲座(7、网络层--上) 解决 IP 地址耗尽的措施 从计算机本身发展以及从因特网规模和网络传输速率来看，现在 IPv4 已很不适用。