第四章-网络互联与INTERNET.ppt

2021/2/7 * ADSL工作原理 一般用户通过ADSL实现Internet接入。而局域网用户的ADSL安装与单机用户没有很大区别,只需再加多一个集线器,用直连网线将集线器与ADSL 。ODEM 连起来就可以了 2021/2/7 * 四、卫星接入 因特网应用的一个很大的特点是信息的不对称性 上行的信息量少,下行下载文件信息量大 目前典型的做法是卫星直播系统和拨号网络相结合方式 2021/2/7 * 四、卫星接入 上行信号通过现有拨号或专线网络传输 下行信号通过54Mbps卫星宽带广播发送 2021/2/7 * 第三节 高级网络互联技术应用 一、虚拟专用网络VPN技术 二、 网络地址翻译NAT 技术 2021/2/7 * 一、VPN技术 虚拟专用网络,VPN的英文全称是“Virtual Private Network”,是虚拟出来的企业内部专线。VPN的核心就是在利用公共网络建立虚拟私有网。 针对不同的用户要求,VPN有三种解决方案:远程访问虚拟网（Access VPN）、企业内部虚拟网（Intranet VPN）和企业扩展虚拟网（Extranet VPN） 2021/2/7 * 远程访问虚拟网（ACCESS VPN） Access VPN能使用户随时、随地以其所需的方式访问企业资源。能够安全地连接移动用户、远程工作者或分支机构。 Access VPN最适用于公司内部经常有流动人员远程办公的情况。出差员工利用当地ISP提供的VPN服务,就可以和公司的VPN网关建立私有的隧道连接。 Access VPN的优点:减少用于相关的调制解调器和终端服务设备的资金及费用,简化网络;实现本地拨号接入的功能来取代远距离接入或800电话接入,这样能显著降低远距离通信的费用;极大的可扩展性,简便地对加入网络的新用户进行调度。 2021/2/7 * 企业内部虚拟网（INTRANET VPN） 越来越多的企业需要在全国乃至世界范围内建立各种办事机构、分公司、研究所等,各个分公司之间传统的网络连接方式一般是租用专线。显然,在分公司增多、业务开展越来越广泛时,网络结构趋于复杂,费用昂贵。利用VPN特性可以在Internet上组建世界范围内的Intranet VPN。 企业拥有与专用网络的相同政策,包括安全、服务质量 （QoS）、可管理性和可靠性。 Intranet VPN的优点:减少WAN带宽的费用;能使用灵活的拓扑结构,包括全网孔连接;新的站点能更快、更容易地被连接;通过设备供应商WAN的连接冗余,可以延长网络的可用时间。 2021/2/7 * 企业扩展虚拟网（EXTRANET VPN） Extranet VPN通过一个使用专用连接的共享基础设施,将客户、供应商、合作伙伴或兴趣群体连接到企业内部网。企业拥有与专用网络的相同政策,包括安全、服务质量（QoS）、可管理性和可靠性。 Extranet VPN结构的优点:能容易地对外部网进行部署和管理,外部网的连接可以使用与部署内部网和远端访问VPN相同的架构和协议进行部署,主要的不同是接入许可外部网的用户被许可只有一次机会连接到其合作人的网络。 2021/2/7 * 二、 网络地址翻译NAT 技术 Internet的管理机构为了组建企业网、局域网的方便,划定3个专用局域网IP地址: A类地址范围-55; B类地址范围-55; C类地址范围-55。 使用这些IP地址的计算机是不能直接与INTERNET进行通讯的 要实现与INTERNET的信息传输需要采取一定的方式将局域网IP地址转化为外网地址（真实IP地址） NAT就是实现这种地址转化的方法之一。 NAT用于缓解Internet IPv4地址资源紧张的问题,实现不同地址段的透明转换,实现内网与外网间的互访。 2021/2/7 * NAT的特点 NAT的优点: 使用NAT用作一个网络安全设备,因为它隐藏了内部私有IP地址,如果黑客不知道特定计算机的IP地址,想要攻击那台计算机是更困难的,所以NAT有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机。 NAT解决了现有的IPV4公有IP地址不足的问题, NAT让一个公司可以使用更多的内部IP地址,因为这些地址仅仅在内部使用,不可能与别的公司和组织的IP地址产生冲突。 2021/2/7 * NAT地址翻译方式 NAT的地址翻译方式有三种:静态NAT（Static NAT）、动态地址NAT（Pooled NAT）、网络地址端口转换NAPT（Port－Level NAT）。 静态翻译将内部地址和外部地址一对一对应。 动态翻译方式是将一段内网私有IP地址段与公用IP地址池相映射。当NAT需要确认哪个地址需要翻译,翻译时采用哪个地址池时。 端口地址翻译PAT（port address translator）