计算机网络基础 课件 5.5 虚拟专用网和网络地址转换.pptx

5.5虚拟专用网和网络地址转换1.虚拟专用网VPN2.网络地址转换NAT3.常用网络命令

虚拟专用网虚拟专用网虚拟专用网（VirtualPrivateNetwork，VPN)，是一种常用于连接中、大型企业或团体与团体间的私人网络的通信方法。虚拟私人网络的信息透过公用的网络架构（如Internet）来传送内联网的网络信息。它利用已加密的通道协议（TunnelingProtocol）来达到保密、发送端认证、消息准确性等私人消息安全效果。这种技术可以用不安全的网络来发送可靠、安全的消息。需要注意的是，加密消息与否是可以控制的。没有加密的虚拟专用网消息依然有被窃取的危险。

虚拟专用网常用技术VPN技术的广泛推广主要是因为和其他网络技术相比它有很多自己的优势，如搭建VPN费用的降低、提高通信效率、实现数据的安全传输。隧道技术密钥管理技术数据认证技术和身份认证技术加解密技术虚拟专用网

网络地址转换网络地址转换NATNAT就是在局域网内部网络中使用内部地址,而当内部节点要与外部网络进行通信时,就在网关处，将内部地址替换成公用地址，从而在外部公网(Internet)上正常使用。由于IPv4地址正逐步枯竭，为解决IPv4地址空间不足的情况，在私有网络（内网）中引入了私有地址的使用,在Internet中是无法使用私有地址进行数据传输。为实现内网主机访问Internet，就需要将私有地址转换成Internet中可使用的公网地址。

网络地址转换NAT常见的NAT设备有路由器、防火墙等。NAT屏蔽了内部网络，所以内部网计算机对于公共网络来说是不可见的，而内部网计算机用用户通常不会意识到NAT的存在。解决地址重复问题节省公有地址隐藏了内部网络地址NAT地址转换优点增强了内部网络安全性NAT地址转换缺点比较消耗设备资源增加网络延时不能执行Ping或者Tracert命令某些应用可能无法穿越NAT网络地址转换

常用网络命令对于一个网络维护管理人员来讲，处理网络故障是不可避免的事情，了解和掌握常用的网络测试命令能使网络维护管理人员快速有效的诊断网络故障。ping命令ping命令主要用来判断网络中两个节点之间的连通性的。该命令通过一个节点A向另外一个节点B发送ICMPrequest报文，节点B在接收到报文后回复ICMPreplay报文，当节点A接收到节点B回复的报文时，这就说明两个节点之间是连通的。如果执行ping命令不成功，则可以判断故障出现在以下几个方面：网线是否连通、网络适配器配置是否正确、IP地址是否可用等。【命令格式】pingIP地址或主机名[-t][-a][-ncount][-lsize]【参数含义】-t：不停地向目标主机发送数据，直到强迫停止。-a：以IP地址格式来显示目标主机的网络地址。-ncount：指定要Ping多少次，具体次数由count来指定，默认为4次。-lsize：指定发送到目标主机的数据包的大小，默认是32字节，最大可以定义到65500字节。

常用网络命令tracert命令tracert命令是用来跟踪路由信息的，使用此命令可以查出数据从本地机器传输到目的主机所经过的所有途经，一般用来检测故障的位置，该命令比较适用于大型网络。【命令格式】tracertIP地址或主机名[-d][-hmaximumhops][-jhost_list][-wtimeout]?【参数含义】-d：不解析目标主机的名字。-hmaximum_hops：指定搜索到目标地址的最大跳跃数。-jhost_list：按照主机列表中的地址释放源路由。-wtimeout：指定超时时间间隔，程序默认的时间单位是毫秒。

常用网络命令ipconfig命令ipconfig命令以窗口的形式显示IP协议的具体配置信息，命令可以显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，还可以查看主机名、DNS服务器、节点类型等相关信息。【命令格式】ipconfig[/all][/renew[adapter][/release[adapter]?【参数含义】/all：显示所有适配器的完整TCP/IP配置信息。在没有该参数的情况下IPCONFIG只显示IP地址、子网掩码和各个适配器的默认网关值。适配器可以代表物理接口或逻辑接口。/renew[adapter]：更新所有适配器（如果未指定适配器），或特定适配器（如果包含了adapter参数）的DHCP配置。/release[adapter]：发送DHCPRELEASE消息到DHCP服务器，以释放所有适配器（如果未指定适配器）或特定适配器（如果包含了adapter参数）的当前DHCP配置并丢弃IP地址配置。该参数可以禁用配置为自动获取IP地址的适配