网络技术基础课程 第四章 网络的互连技术 课件.ppt

* DHCP协议的工作流程 4.1.3 IP地址的动态分配 * DHCP协议的工作流程 基本工作流程 客户机 DHCP服务器 ①DHCPDISCOVER ②DHCPOFFER ③DHCPREQUEST ④DHCPACK DHCPRELEASE 4.1.3 IP地址的动态分配 * DHCP相关命令 Windows命令行模式 释放DHCP租约 ipconfig /release 更新DHCP租约 ipconfig /renew 4.1.3 IP地址的动态分配 * DHCP Relay（DHCP中继） DHCP报文只能子网（VLAN）内部广播，使得DHCP服务器的服务范围被限制在子网(VLAN)内。 DHCP Relay可以将DHCP请求报文转发到子网（VLAN）外，以得到其它子网（VLAN）中的DHCP服务，从而可以让多个子网共用一个DHCP服务器，不同子网内的主机可以得到属于各自子网的IP地址及相关配置。 三（多）层交换机通常都提供DHCP Relay的功能。 4.1.3 IP地址的动态分配 * DHCP监听（DHCP Snooping）功能 DHCP协议为IP地址的分配管理带来了诸多便利和优点，但也会遇到一些麻烦，其中令网络管理员非常头疼的是私设DHCP服务器 网络中如存在私设的DHCP服务器，不但会影响用户的正常上网，而且可能会带来更严重的安全问题 不少交换机已增加了DHCP监听（DHCP Snooping）功能，只转发来自信任端口的DHCPOFFER和DHCPACK报文，从而限制私设DHCP服务器对外提供服务 4.1.3 IP地址的动态分配 * 4.1.4 NAT技术 缘由：IP地址严重不足 NAT：Network Address Translation，网络地址转换。 NAT Box Private Address Public Address * 4.1.4 NAT技术 私有地址（Private Address） A类：10.0.0.0/8（即10.0.0.0 ~ 10.255.255.255） B类：172.16.0.0/12 C类：192.168.0.0/16 * 4.1.4 NAT技术 NAT方案 多地址NAT 从多个外部地址中选择一个对应内部地址 最多只能有k台内部主机同时访问Internet 端口映射NAT（NAPT） 只要一个外部地址 通过TCP和UDP的端口号在内部地址和外部地址之间建立映射关系，进行内部地址和外部地址的转换 * 4.1.4 NAT技术 内部IP地址和端口 转换后的IP地址和端口 目的IP地址和端口 192.168.0.2:2000 202.110.12.3:2012 211.121.23.3:80 192.168.0.4:3245 202.110.12.3:2013 61.11.53.73:80 192.168.0.2:2301 202.110.12.3:2014 61.11.53.73.80 …… …… …… NAT box Internet 192 . 168 . 0 . 2 192 . 168 . 0 . 3 192 . 168 . 0 . 1 192 . 168 . 0 . 4 192 . 168 . 0 . 5 192 . 168 . 0 . 6 202 . 110 . 12 . 3 192.168.0.2 192.168.0.3 192.168.0.1 192.168.0.4 192.168.0.5 192.168.0.6 202.110.12.3 * 4.1.4 NAT技术 NAT技术的利弊 内部服务器对外提供服务 可以在NAT盒上设置静态的映射，使得外部主机可以“主动”地访问该服务器 4.1 网络互连协议 4.2 路由器 4.3 第三层交换技术 4.4 虚拟专用网 第4章 网络的互连技术 4.2 路由器 路由器是一种具有多个输入端口和多个输出端口的专用计算机，其任务是转发分组。 数 据 数 据 数 据 分组交换 在发送端把要发送的报文分隔为较短的数据块 每个块增加带有控制信息的首部构成分组（包） 依次把各分组发送到接收端 接收端剥去首部，抽出数据部分，还原成报文 数 据 分组 11010011101 ? ? ? ? ? ? ? ? 00101001110 报文 发送端 首部 分组 数 据 首部 分组 首部 数 据 发 送 发 送 发送 在前 发 送 接收端 数 据 首部 数 据 首部 数 据 首部 11010011101 ? ? ? ? ? ? ? ? 00101001110 分组从 A 传送到 B 的过程 网络 网络 网络 网络 网络 网络 网络 路由器 路