局域网接入互联网.ppt

通过路由器访问Internet 一般情况下，局域网内部的工作站直接利对外访问时，会因工作站使用的是互联网上的保留地址，而被路由器过滤掉，无法访问互联网资源。解决这一问题的办法是利用路由操作系统提供的NAT地址转换功能，将内部网的私有地址转换成互联网上的合法地址，使得不具有合法IP 地址的用户可以通过NAT访问到外部Internet。 NAT有两种类型：Single模式、global模式 Single模式：可以将众多的本地局域网主机映射为一个Internet 地址。局域网内的所有主机对外部Internet 网络而言，都被看做一个Internet用户。 Global模式：路由器的接口将众多的本地局域网主机映射为一定的Internet 地址范围“IP 地址池”。当本地主机端口与Internet 上的主机连接时，IP 地址池中的某个IP 地址被自动分配给该本地主机，连接中断后动态分配的IP 地址将被释放，释放的IP 地址可被其他本地主机使用。 网络连接示意图： 所有的工作站都与交换机连接 路由器通过以太口连接在内部交换机上 路由器上以太口使用内部私有地址 光纤的两端分别使用了联通分配的两个有效IP 地址 在这种连接方式下，只要在路由器内部设置NAT，便可以使得局域网内部的所有工作站访问Internet，在每台工作站上只需设置网关指向路由器的以太口（192.168.0.3）即可上网，无需设置代理，并节省了两个有效IP 地址可供自由支配（如建立单位自已的WEB 和E-MAIL服务器） 第 * 页 第? * 页 第? * 页 第 * 页 第 * 页 第? * 页 局域网接入Internet 内网连入Internet的几种方式 将内网连入Internet的五种方式 通过路由器将内网连入Internet 通过网络防火墙将内网连入Internet 通过代理服务器将内网连入Internet 通过NAT网关连入Internet 通过VPN使内网经过Internet进行互联 常见实现方式 根据工作原理不同，可分为： 软件方式 代理服务器方式 网关方式 硬件方式 拥有网络地址转换功能的设备 ? 代理服务器 proxy、ISA、ICS、wingate、Sygate等 ? NAT/NAPT(网络地址转换/网络地址端口转换) 路由器、防火墙、核心交换机、服务器 代理服务器技术 代理服务器工作原理 工作在应用层 两个网络之间的数据传输全部由代理服务器转发和控制 多数代理服务器只支持部分应用程序 代理服务器技术 反向代理 为外网用户访问内网提供代理服务 通常只用来发布内网web服务器 充当web缓冲服务器，以降低实际的web服务器负载 代理服务器技术 代理服务器主要功能 共享网络连接资源，支持直接从缓存获取信息 充当网络防火墙，可将内网的结构和状态对外屏蔽 检测和控制网络访问 代理服务器的解决方案 以WinGate、SyGate、Winroute等产品为代表的代理服务器软件 ISA Server、Squid支持反向代理服务 代理服务器共享上网 ? 代理服务器 具有缓存Cache功能,可以加快访问速度 对每一种应用独立代理，对用户有很强控制能力 对新出现的网络应用无法支持 客户端的每种网络应用软件需要配置 具有防火墙功能 Internet 代理服务器 Intranet 共享上网配置 内网服务器发布网络配置 使用NAT代理服务器共享上网 ? 网络地址转换（NAT） 减少IP地址浪费。 透明代理,客户端具有连接互联网能力的机器一样 对客户机网络应用程序控制能力比Proxy差一些。 具有防火墙功能 虽然NAT可以借助于某些代理服务器来实现，但考虑到运算成本和网络性能，很多时候是在路由器上实现。 Internet NAT服务器 Intranet 60.1.1.1 192.168.0.1 192.168.0.0 NAT/NAPT带来的好处 ? 解决IPv4地址空间不足的问题； ? 私有IP地址网络与公网互联； 10.0.0.0/8，172.16.0.0/12，192.168.0.0/16 ? 非注册IP地址网络与公网互联； 建网时分配了全局IP地址－但没注册 ? 网络改造中，避免更改地址带来的风险； NAT技术 NAT工作原理 NAT工作在网络层和传输层 对进过的数据包进行地址转换后再转发 NAT的网络地址转换是双向的 内网到外网的NAT应用 共享IP地址和网络连接，让内网共用一个公用地址接入Internet 保护网络安全，通过隐藏内网IP地址，使黑客无法直接攻击内网 NAT ? NAT（网络地址转换），局域网主机访问互联网时，网络出口设备根据特定的规则，将局域网IP地址