網(wǎng)絡(luò)地址轉(zhuǎn)換NAT(教案第21節(jié) XG)課件

第2.1節(jié)網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)2.1.2網(wǎng)絡(luò)地址轉(zhuǎn)換基本原理2.1.3網(wǎng)絡(luò)端口地址轉(zhuǎn)換（NAPT）2.1.1NAT概述

2.1.4NAT技術(shù)總結(jié)（教材23.15-19）第2.1節(jié)網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)2.1.2網(wǎng)絡(luò)地址轉(zhuǎn)1第2.1節(jié)：重點(diǎn)與難點(diǎn)重點(diǎn)理解和掌握：1、因特網(wǎng)地址分配現(xiàn)狀和解決地址問題思想。2、NAT技術(shù)的工作原理3、結(jié)合端口的NAT技術(shù)和應(yīng)用主要了解：1、因特網(wǎng)怎樣解決對(duì)內(nèi)網(wǎng)地址的訪問2、利用NAPT技術(shù)實(shí)現(xiàn)服務(wù)器訪問的負(fù)載均衡3、NAT和CIDR解決IPV4地址空間不足的問題第2.1節(jié)：重點(diǎn)與難點(diǎn)重點(diǎn)理解和掌握：主要了解：2網(wǎng)絡(luò)接口層IP(RIPOSFPBGP)HTTP,FTP,SMTP,RTP等TCP網(wǎng)際層運(yùn)輸層UDP應(yīng)用層ICMPIGMPARP/RARP物理層NATDNS,SNMPBOOTP/DHCP基礎(chǔ)協(xié)議體系基礎(chǔ)協(xié)議體系支持協(xié)議/技術(shù)應(yīng)用層協(xié)議網(wǎng)絡(luò)接口層IP(RIPOSFPBGP)HTTP,32.1.1網(wǎng)絡(luò)地址轉(zhuǎn)換概述

IP地址危機(jī)：當(dāng)Internet迅速發(fā)展，但I(xiàn)Pv4地址大多數(shù)被美國機(jī)構(gòu)壟斷，目前可申請(qǐng)的地址空間越來越不夠用，2010年初，全球互聯(lián)網(wǎng)IP地址剛突破了一個(gè)新的關(guān)鍵臨界點(diǎn)，即IANA可分配IPv4地址剩余量已不足10%。全球IPv4地址僅剩4億多個(gè)，2011全部耗盡?！羧魏蝺膳_(tái)PC通信都需要一個(gè)唯一地址?！粢蛱鼐W(wǎng)IPV4：近43億個(gè)IP地址◆目前，遞增速度：2億-3億/每年A類：–55B類：–55C類：–552.1.1網(wǎng)絡(luò)地址轉(zhuǎn)換概述IP地址危機(jī)：當(dāng)Interne4我國面臨IP地址“供需缺口”更為嚴(yán)峻。CNNIC截至2009年底，我國IPv4地址總量已達(dá)2.32億個(gè)，年增長率高達(dá)27%。CNNIC報(bào)告中分析認(rèn)為，3G移動(dòng)互聯(lián)網(wǎng)發(fā)展，對(duì)IP地址巨大需求。未來5年中，移動(dòng)互聯(lián)網(wǎng)的IP地址的需求預(yù)計(jì)達(dá)到5億至9億個(gè)。物聯(lián)網(wǎng)發(fā)展，傳感器網(wǎng)絡(luò)、數(shù)字家庭、手機(jī)……等聯(lián)網(wǎng)都需要IP地址。我國面臨IP地址“供需缺口”更為嚴(yán)峻。CNNIC截至20095解決辦法：

◆IPV6（128BIT）◆網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)（94年提出）（NAT,NetworkaddressTranslation）◆可變長子網(wǎng)掩碼（VLSM）◆無類域間路由（CIDR）解決IPv4因特網(wǎng)地址不足問題，是IPv4因特網(wǎng)必須克服的最大問題之一，但因特網(wǎng)在完善中成長。NAT目前是解決IPv4地址短缺、被廣泛使用的主要方法，IPv6面臨的困境，……解決辦法：解決IPv4因特網(wǎng)地址不足問題，是IPv4因特網(wǎng)6路由器NAT設(shè)備PC1PC2PC3InsideNetworkInternet2.1.2網(wǎng)絡(luò)地址轉(zhuǎn)換基本原理

企業(yè)網(wǎng)（內(nèi)網(wǎng)）使用私有地址空間，減少因特網(wǎng)地址占用；因特網(wǎng)（外網(wǎng)）使用因特網(wǎng)地址路由定位；在內(nèi)外網(wǎng)邊界上進(jìn)行NAT轉(zhuǎn)換。因特網(wǎng)地址空間私有地址空間Server全局地址InsideNetwork2.1.2網(wǎng)絡(luò)地址轉(zhuǎn)換基本原理7因特網(wǎng)全局地址和私有地址地址塊

描述

-55（或記10/8)A類私有地址塊-55(或記169.254/16)B類私有地址塊-55(或記172.16/12)16個(gè)連續(xù)B類地址塊-55(或記192.168/16)256個(gè)連續(xù)C類地址塊為了防止可能的地址沖突（為什么可能存在？），IETF規(guī)定了一批只能在專網(wǎng)內(nèi)部使用的專門地址空間—私有地址；因特網(wǎng)路由器只對(duì)因特網(wǎng)全局地址進(jìn)行路由，不對(duì)私有地址進(jìn)行路由。IETF根據(jù)RFC1918定義的私有地址因特網(wǎng)全局地址和私有地址地址塊8

方向

IP報(bào)字段原IP地址新IP地址

出源IP地址入目的IP地址

網(wǎng)絡(luò)地址轉(zhuǎn)換舉例（PC1內(nèi)外通信）NAT轉(zhuǎn)換NAT轉(zhuǎn)換NAT通常不是獨(dú)立設(shè)備，而是路由器、防火墻和交換機(jī)中的內(nèi)嵌功能。如果內(nèi)部網(wǎng)絡(luò)主要工作范圍私有空間中，那么將不使用因特網(wǎng)全局地址，通常相當(dāng)部分的內(nèi)網(wǎng)主機(jī)大部分在內(nèi)部網(wǎng)中工作。方向IP報(bào)字段9在和外部因特網(wǎng)PC交互信息時(shí)，內(nèi)部的局部（私有）地址必須通過NAT轉(zhuǎn)換為因特網(wǎng)全局地址。在NAT中多個(gè)內(nèi)部地址和外部因特網(wǎng)全局地址轉(zhuǎn)換時(shí)，就設(shè)備自動(dòng)形成一張NAT地址轉(zhuǎn)換表，以此進(jìn)行有效準(zhǔn)確對(duì)應(yīng)轉(zhuǎn)換。一般，內(nèi)網(wǎng)輪流使用NAT地址池中的全局地址，當(dāng)NAT地址池中的全局地址被用完時(shí)，主機(jī)對(duì)外部的因特網(wǎng)訪問將等待。通常NAT中全局地址數(shù)量M，一般遠(yuǎn)小于內(nèi)部主機(jī)數(shù)。統(tǒng)計(jì)計(jì)算實(shí)際上，一個(gè)全局地址對(duì)應(yīng)約4000個(gè)內(nèi)部地址。為什么？如CERNET中地址和因特網(wǎng)地址，也可以限制部分地址訪問因特網(wǎng)，從而大大節(jié)省因特網(wǎng)地址開銷。當(dāng)IP數(shù)據(jù)包中的地址進(jìn)行轉(zhuǎn)換后，還要進(jìn)行校驗(yàn)碼重新計(jì)算和修改。在和外部因特網(wǎng)PC交互信息時(shí)，內(nèi)部的局部（私有）地址必須通過10如圖，當(dāng)PC1、PC2或更多內(nèi)網(wǎng)計(jì)算機(jī)同時(shí)訪問同一服務(wù)器時(shí)，會(huì)出現(xiàn)什么樣情況？如果PC1多個(gè)進(jìn)程同時(shí)訪問同一服務(wù)器，又會(huì)出現(xiàn)什么樣情況？2.1.3網(wǎng)絡(luò)端口地址轉(zhuǎn)換（NAPT）路由器NAT設(shè)備PC1PC2PC3InsideNetworkInternet因特網(wǎng)地址空間Server全局地址如圖，當(dāng)PC1、PC2或更多內(nèi)網(wǎng)計(jì)算機(jī)同時(shí)訪問同一服務(wù)器時(shí)，11從表中注意到：兩個(gè)（或多個(gè)源主機(jī)）經(jīng)NAPT轉(zhuǎn)換的全局IP地址一樣，但端口號(hào)更改了，（源端口地址臨時(shí)生成，只有本地意義）；收到應(yīng)答IP包可根據(jù)端口號(hào)，實(shí)現(xiàn)準(zhǔn)確的內(nèi)部主機(jī)地址的定位，提高地址利用。利用端口地址NAT轉(zhuǎn)換，也稱為網(wǎng)絡(luò)地址與端口轉(zhuǎn)換（NAPT），以此，來擴(kuò)大地址轉(zhuǎn)換效率，即增加因特網(wǎng)地址利用率，是NAT技術(shù)最流行使用的形式。入出：320出原私IP地址:端口號(hào)方向源IP地址:源端口入字段源IP地址:源端口目的IP地址:目的端口目的IP地址:目的端口新公I(xiàn)P地址:端口號(hào)：321：400：401：321：400：320：401從表中注意到：兩個(gè)（或多個(gè)源主機(jī)）經(jīng)NAPT轉(zhuǎn)換的全局IP12外到內(nèi)的訪問接受外部主機(jī)的請(qǐng)求時(shí)，可根據(jù)由NAPT表，把全局地址翻譯成不同內(nèi)部地址，建立與多內(nèi)部主機(jī)的連接；此時(shí)，是虛擬主機(jī)，依據(jù)NAT表并轉(zhuǎn)發(fā)數(shù)據(jù)包到多內(nèi)部主機(jī)，實(shí)現(xiàn)服務(wù)器負(fù)載均衡。入原公I(xiàn)P地址:端口號(hào)方向入字段目的IP地址:目的端口目的IP地址:目的端口新私IP地址:端口號(hào)：xx：xx：xx：xx當(dāng)因特網(wǎng)外部主機(jī)訪問一般內(nèi)網(wǎng)主機(jī)出現(xiàn)什么情況？由于NAT表無法自動(dòng)構(gòu)建轉(zhuǎn)換映射表，外部訪問一般無法根據(jù)IP地址實(shí)現(xiàn)訪問；一種方法通過域名訪問，即建立內(nèi)網(wǎng)二級(jí)域名DNS（二級(jí)域名）和NAT聯(lián)用機(jī)制，由DNS觸發(fā)建立NAT表的一個(gè)記錄項(xiàng)。通過NAT的外部訪問服務(wù)器外到內(nèi)的訪問接受外部主機(jī)的請(qǐng)求時(shí)，可根據(jù)由NAPT表，把全局132.1.4小型NAT設(shè)備和無線路由器通常家庭或獨(dú)立小型辦公室，多臺(tái)PC需要共享訪問因特網(wǎng)時(shí)，不需要申請(qǐng)多個(gè)獨(dú)立的DSLModem，而只需要購置一個(gè)小型NAT設(shè)備，通常家庭無線路由器具有NAT功能。無線路由器PC1PC2PC3私有地址私有地址有線無線因特網(wǎng)DSLModem

2.1.4小型NAT設(shè)備和無線路由器通常家庭或獨(dú)立小型辦公142.1.5NAT總結(jié)優(yōu)點(diǎn)：◆節(jié)約使用因特網(wǎng)地址◆解決相同IP地址的負(fù)載擴(kuò)展（均衡）◆消除重新編址：當(dāng)網(wǎng)絡(luò)環(huán)境發(fā)生變化時(shí)，使用NAT可以允許現(xiàn)有的地址方案繼續(xù)存在缺點(diǎn)：◆增加了延遲，◆降低了地址的可跟蹤性（Traceability）:不能經(jīng)過NAT使用ping和traceroute，不能確定某個(gè)數(shù)據(jù)流內(nèi)部那個(gè)IP地址發(fā)出?！羰ツ承?yīng)用功能：有些要求特定的源端口和源地址的應(yīng)用程序在NAT環(huán)境下將無法正常工作2.1.5NAT總結(jié)優(yōu)點(diǎn)：缺點(diǎn)：15作業(yè)：1、說明為什么NAT使用能大大節(jié)省因特網(wǎng)地址。2、說明NAT是否是網(wǎng)絡(luò)協(xié)議？★3、說明華師大校園網(wǎng)的地址分配和上因特網(wǎng)工作原理。4、簡述NAPT實(shí)現(xiàn)同一IP地址的負(fù)載均衡的原理。打★作業(yè)原則上是選做題。作業(yè)：打★作業(yè)原則上是選做題。16第2.2章、網(wǎng)絡(luò)初始化2.2.2自舉協(xié)議BOOTP2.2.3動(dòng)態(tài)主機(jī)配置協(xié)議DHCP

2.2.1初始化概述

（參見教材23.10—23.14）第2.2章、網(wǎng)絡(luò)初始化2.2.2自舉協(xié)議BOOTP2.2.17第2.2章：重點(diǎn)與難點(diǎn)主要了解：1、自舉協(xié)議BOOTP的IP地址2、DHCP協(xié)議優(yōu)化和中繼3、BOOTP和DHCP協(xié)議報(bào)文格式的基本內(nèi)容。4、DHCP和DNS的問題重點(diǎn)理解和掌握：1、TCP/IP協(xié)議工作的基本參數(shù)要求。2、協(xié)議初始配置過程3、自舉協(xié)議BOOTP的工作原理和限制4、DHCP協(xié)議工作原理第2.2章：重點(diǎn)與難點(diǎn)主要了解：重點(diǎn)理解和掌握：18TCP/IP協(xié)議軟件是如何開始運(yùn)作的？哪些參數(shù)必須被初始化？協(xié)議軟件準(zhǔn)備使用前必須采取的那些步驟？解釋這些參數(shù)變量的賦值實(shí)現(xiàn)機(jī)制。2.4.1網(wǎng)絡(luò)工作初始化概述

前面講述的互聯(lián)網(wǎng)各種協(xié)議工作，都已假設(shè)設(shè)備—路由器、計(jì)算機(jī)TCP/IP協(xié)議處在正常工作狀態(tài)，即路由表、各類參數(shù)完成初始化。但實(shí)際路由器、計(jì)算機(jī)等開始工作時(shí)都要經(jīng)過初始化參數(shù)設(shè)置/配置的過程，所以本章介紹：TCP/IP協(xié)議軟件是如何開始運(yùn)作的？2.4.1網(wǎng)絡(luò)工作初始19協(xié)議軟件工作必須知道一些計(jì)算機(jī)和所處網(wǎng)絡(luò)的基本的參數(shù)信息才能正常工作，如：硬件類型（以太網(wǎng)或其他）使用協(xié)議類型（TCP/IP或其他）IP地址默認(rèn)IP路由器地址（進(jìn)入互聯(lián)網(wǎng)下一跳地址）地址掩碼DNS服務(wù)器地址……TCP/IP協(xié)議參數(shù)和配置FBB:什么是協(xié)議，什么是算法？網(wǎng)絡(luò)協(xié)議是兩個(gè)或多個(gè)實(shí)體（硬件/軟件）完成通信/信息交互的規(guī)則集合，通常功能、表示、會(huì)話一系列約定。算法是解決某個(gè)特定問題的實(shí)現(xiàn)/計(jì)算方法。協(xié)議通用性原則：要求協(xié)議軟件參數(shù)化（即通信軟件等在完成參數(shù)化配置后是已編譯可執(zhí)行的），所以當(dāng)協(xié)議軟件副本在編譯工作時(shí)，必須要對(duì)協(xié)議參數(shù)進(jìn)行賦值。這種提供參數(shù)值的做法稱為—協(xié)議配置。協(xié)議軟件工作必須知道一些計(jì)算機(jī)和所處網(wǎng)絡(luò)的基本的參數(shù)信息才能20協(xié)議配置的基本問題和途徑配置面臨問題：獲取參數(shù)的方法有多種，怎樣選取或組合，在協(xié)議完全配置以前，怎樣逐步使用部分的協(xié)議軟件。1、人工手動(dòng)配置：通過系統(tǒng)專用界面對(duì)需要的參數(shù)進(jìn)行人工手動(dòng)錄入，仍然是常用方法。2、存儲(chǔ)文件配置：打開專用的配置文件（磁盤文件），對(duì)參數(shù)項(xiàng)進(jìn)行配置。以后，系統(tǒng)啟動(dòng)時(shí)只一次讀取文件，所以，修改參數(shù)配置需要重啟。3、自動(dòng)協(xié)議配置：實(shí)際上對(duì)固定網(wǎng)絡(luò)計(jì)算機(jī)配置,一般并不需要變化；但對(duì)日益移動(dòng)的網(wǎng)絡(luò)，WLAN和便攜計(jì)算機(jī)的入網(wǎng)，每天多次修改不同配置是無法接受的，實(shí)際上，對(duì)大量移動(dòng)設(shè)備網(wǎng)絡(luò)管理員分配不同參數(shù)也是不可能。所以，尋找自動(dòng)的協(xié)議配置方法。協(xié)議配置的基本問題和途徑配置面臨問題：獲取參數(shù)的方法有多種212.2.2自舉協(xié)議BOOTP自動(dòng)協(xié)議配置方法：首先克服單機(jī)分散配置的問題，在服務(wù)器端進(jìn)行集中配置。然后通過請(qǐng)求/應(yīng)答形式，當(dāng)計(jì)算機(jī)啟動(dòng)入網(wǎng)前發(fā)出請(qǐng)求，網(wǎng)絡(luò)服務(wù)器返回適當(dāng)配置響應(yīng)。問題協(xié)議沒有配置前，用什么協(xié)議怎樣發(fā)送數(shù)據(jù)？發(fā)現(xiàn)協(xié)議地址：第問題解決，實(shí)際上我們是可以通過RARP形式，以MAC地址廣播的方法請(qǐng)求/響應(yīng)，在未知環(huán)境中獲取本機(jī)參數(shù)。2.2.2自舉協(xié)議BOOTP自動(dòng)協(xié)議配置方法：首先克服單機(jī)22無盤機(jī)A以太網(wǎng)驅(qū)動(dòng)從網(wǎng)卡上讀取硬件地址，向服務(wù)器發(fā)出RARP請(qǐng)求。發(fā)出RARP請(qǐng)求（以太網(wǎng)廣播）以太網(wǎng)驅(qū)動(dòng)RARPServer單播RARP應(yīng)答通過以太網(wǎng)地址向A發(fā)送IP地址應(yīng)答RARP工作過程無盤機(jī)A以太網(wǎng)驅(qū)動(dòng)從網(wǎng)卡上讀取硬件地址，向服務(wù)器發(fā)出RARP23第問題解決，可采用ICMP的掩碼請(qǐng)求等形式，以IP廣播的方法請(qǐng)求，獲取服務(wù)器參數(shù)。結(jié)論：實(shí)際上分層協(xié)議體系中，協(xié)議通過底層到高層進(jìn)行配置，即通過底層協(xié)議廣播/單播的交互方法獲取高層參數(shù)信息。問題在知道服務(wù)器地址前，怎樣和服務(wù)器通信呢？地址屏蔽碼請(qǐng)求/應(yīng)答AddressMaskRequest/Reply:主機(jī)啟動(dòng)時(shí)，會(huì)廣播一個(gè)地址屏蔽碼請(qǐng)求報(bào)文。服務(wù)器收到地址屏蔽碼請(qǐng)求報(bào)文后，回送一個(gè)包含本網(wǎng)使用的32位地址屏蔽碼的應(yīng)答報(bào)文。第問題解決，可采用ICMP的掩碼請(qǐng)求等形式，以IP廣播的方24自舉過程的協(xié)議使用：自舉過程：是自動(dòng)通過一系列的協(xié)議交互自動(dòng)獲取配置參數(shù)過程。第1步：廣播“RARP請(qǐng)求”報(bào)文以獲取主機(jī)IP地址；第2步：等待“RARP響應(yīng)”報(bào)文，若T1時(shí)間內(nèi)響應(yīng)沒有到達(dá)，返回“1”。第3步：廣播“ICMP地址掩碼請(qǐng)求”報(bào)文以獲取服務(wù)器IP地址；第4步：等待“ICMP地址掩碼響應(yīng)”報(bào)文，若T2時(shí)間內(nèi)響應(yīng)沒有到達(dá)，返回“3”。第5步：利用“ICMP網(wǎng)關(guān)發(fā)現(xiàn)”報(bào)文找到默然路由器的IP地址，并將其加入路由表中。自舉過程的協(xié)議使用：自舉過程：是自動(dòng)通過一系列的協(xié)議交互自動(dòng)25自舉協(xié)議：如果自動(dòng)參數(shù)發(fā)現(xiàn)可使用以上分散的協(xié)議過程，但網(wǎng)絡(luò)交互過程中，存在分散、延時(shí)、報(bào)文長度不同等問題。自舉協(xié)議（BootstrapProtocol,BOOTP)就是把分散過程組合成一次協(xié)議交互的標(biāo)準(zhǔn)過程，即BOOTP一次廣播一個(gè)BOOTP協(xié)議請(qǐng)求包，BOOTP服務(wù)器查找各項(xiàng)信息返回。自舉協(xié)議BOOTP因?yàn)槭褂蒙形磁渲脜?shù)的協(xié)議，所以進(jìn)行特殊的地址定義：IP廣播地址全“1”作為目的地址，全“0”地址用作為源地址。BOOTP服務(wù)器可使用MAC地址進(jìn)行單播或全“1”廣播地址回送。自舉協(xié)議BOOTP使用UDP發(fā)送，68/67端口。自舉協(xié)議：如果自動(dòng)參數(shù)發(fā)現(xiàn)可使用以上分散的協(xié)議過程，但網(wǎng)絡(luò)交26自舉協(xié)議報(bào)文格式：交互標(biāo)志反映時(shí)間廠家區(qū)域OP：請(qǐng)求/響應(yīng)，HTYPE：硬件類型，HLEN：硬件地址長度，HOPS：服務(wù)器轉(zhuǎn)發(fā)跳數(shù)。客戶端IP地址服務(wù)器IP地址服務(wù)器返回IP地址路由器IP地址自舉協(xié)議報(bào)文格式：交互標(biāo)志反映時(shí)間廠家區(qū)域OP：請(qǐng)求/響應(yīng)，272.2.3動(dòng)態(tài)主機(jī)配置協(xié)議DHCPBOOTP在工作前需要對(duì)BOOTP服務(wù)器上配置相關(guān)主機(jī)參數(shù)數(shù)據(jù)庫，且是固定設(shè)置值，只能滿足小區(qū)域固定IP配置的移動(dòng)接入網(wǎng)絡(luò)要求。但對(duì)大區(qū)域和不固定IP配置的用戶就無法滿足，如公共區(qū)域（機(jī)場(chǎng)、餐廳等）用戶接入。DHCP仍使用IP廣播地址全“1”作為目的地址，全“0”地址用作為源地址。DHCP服務(wù)器也可使用MAC地址進(jìn)行單播或全“1”廣播地址回送。使用UDP發(fā)送，68/67端口也同協(xié)議BOOTP。不同是數(shù)據(jù)庫中有該主機(jī)的指定信息就取出返回，如沒有，服務(wù)器從IP地址緩沖池中選擇一個(gè)IP地址分配給該主機(jī)。1997年，IETF設(shè)計(jì)了動(dòng)態(tài)主機(jī)配置協(xié)議DHCP（DynamicHostConfigurationProtocol),在BOOTP基礎(chǔ)上擴(kuò)展改進(jìn)，提出自動(dòng)獲取IP地址分配（不固定）機(jī)制，實(shí)現(xiàn)即插即用的聯(lián)網(wǎng)。2.2.3動(dòng)態(tài)主機(jī)配置協(xié)議DHCPBOOTP在工作前需要對(duì)28IP租借：由于DHCP是一個(gè)IP地址按需分配的不固定機(jī)制，就形成地址租借期概念；DHCP產(chǎn)生的地址有一個(gè)有效期，而不是永久占有，有效期長短由服務(wù)器靈活設(shè)置（1秒—136年）；租借到期后,服務(wù)器將地址收回緩沖池，或計(jì)算機(jī)提前和服務(wù)器協(xié)商延長。DHCP優(yōu)化：實(shí)際上DHCP首先隨機(jī)（防止沖撞）廣播發(fā)送發(fā)現(xiàn)報(bào)文，在確認(rèn)DHCP服務(wù)器后再發(fā)送請(qǐng)求報(bào)文；而且通常對(duì)獲取的DHCP服務(wù)器地址在系統(tǒng)中永久保成，大大減少網(wǎng)絡(luò)業(yè)務(wù)量（廣播包）。DHCP這樣形成對(duì)移動(dòng)計(jì)算機(jī)入網(wǎng)的動(dòng)態(tài)配置信息，而不需要管理員對(duì)配制數(shù)據(jù)庫的修改。DHCP中繼：每個(gè)網(wǎng)絡(luò)中實(shí)際不需要都配置DHCP服務(wù)器，而設(shè)置一個(gè)DHCP中繼（一般路由器都有DHCP中繼功能），代理轉(zhuǎn)發(fā)DHCP服務(wù)器的請(qǐng)求和響應(yīng)。IP租借：由于DHCP是一個(gè)IP地址按需分配的不固定機(jī)制，就29DHCP報(bào)文格式：DHCP報(bào)文基本和BOOTP相同，只略加修改。報(bào)文類型選項(xiàng)（每個(gè)報(bào)文都有報(bào)文標(biāo)識(shí)編碼）DHCP報(bào)文格式：DHCP報(bào)文基本和BOOTP相同，只略加修30DHCP和DNS問題：目前DHCP系統(tǒng)和DNS系統(tǒng)是不關(guān)聯(lián)的，對(duì)無域名的上網(wǎng)計(jì)算機(jī)來說關(guān)系不大；但對(duì)具有域名計(jì)算機(jī)，其IP地址和DNS域名的映射，在從DHCP自動(dòng)獲取新的IP后，計(jì)算機(jī)名字將失效。目前，怎樣設(shè)計(jì)DHCP和DNS系統(tǒng)交互系統(tǒng)，解決以上問題，還在制定中，未被大量使用。DHCP使用：在使用操作系統(tǒng)的TCP/IP時(shí),其屬性配置選擇有兩種,指定固定IP地址,或設(shè)為”自動(dòng)獲取IP地址”,選擇后一種方法時(shí),表示了使用DHCP協(xié)議.DHCP和DNS問題：目前DHCP系統(tǒng)和DNS系統(tǒng)是不關(guān)聯(lián)的31第2.2節(jié)作業(yè)1、請(qǐng)簡述自舉配置協(xié)議BOOTP要解決什么問題？2、請(qǐng)簡述DHCP協(xié)議在BOOTP基礎(chǔ)上主要改進(jìn)了什么？。3、請(qǐng)列出在使用BOOTP協(xié)議前，一臺(tái)計(jì)算機(jī)在利用網(wǎng)絡(luò)啟動(dòng)之前，必須在本地具有什么協(xié)議?！?、比較使用綁定方案地址分配協(xié)議和DHCP動(dòng)態(tài)地址分配協(xié)議，哪個(gè)更適用于廣域網(wǎng)？★5、如DHCP服務(wù)器設(shè)置在遠(yuǎn)地網(wǎng)絡(luò)上，如果計(jì)算機(jī)在獲取IP地址前只能使用廣播地址全“1”，那么怎樣才能向另一網(wǎng)絡(luò)服務(wù)器發(fā)送DHCP呢？第2.2節(jié)作業(yè)1、請(qǐng)簡述自舉配置協(xié)議BOOTP要解決什么問32第2.1節(jié)網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)2.1.2網(wǎng)絡(luò)地址轉(zhuǎn)換基本原理2.1.3網(wǎng)絡(luò)端口地址轉(zhuǎn)換（NAPT）2.1.1NAT概述

2.1.4NAT技術(shù)總結(jié)（教材23.15-19）第2.1節(jié)網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)2.1.2網(wǎng)絡(luò)地址轉(zhuǎn)33第2.1節(jié)：重點(diǎn)與難點(diǎn)重點(diǎn)理解和掌握：1、因特網(wǎng)地址分配現(xiàn)狀和解決地址問題思想。2、NAT技術(shù)的工作原理3、結(jié)合端口的NAT技術(shù)和應(yīng)用主要了解：1、因特網(wǎng)怎樣解決對(duì)內(nèi)網(wǎng)地址的訪問2、利用NAPT技術(shù)實(shí)現(xiàn)服務(wù)器訪問的負(fù)載均衡3、NAT和CIDR解決IPV4地址空間不足的問題第2.1節(jié)：重點(diǎn)與難點(diǎn)重點(diǎn)理解和掌握：主要了解：34網(wǎng)絡(luò)接口層IP(RIPOSFPBGP)HTTP,FTP,SMTP,RTP等TCP網(wǎng)際層運(yùn)輸層UDP應(yīng)用層ICMPIGMPARP/RARP物理層NATDNS,SNMPBOOTP/DHCP基礎(chǔ)協(xié)議體系基礎(chǔ)協(xié)議體系支持協(xié)議/技術(shù)應(yīng)用層協(xié)議網(wǎng)絡(luò)接口層IP(RIPOSFPBGP)HTTP,352.1.1網(wǎng)絡(luò)地址轉(zhuǎn)換概述

IP地址危機(jī)：當(dāng)Internet迅速發(fā)展，但I(xiàn)Pv4地址大多數(shù)被美國機(jī)構(gòu)壟斷，目前可申請(qǐng)的地址空間越來越不夠用，2010年初，全球互聯(lián)網(wǎng)IP地址剛突破了一個(gè)新的關(guān)鍵臨界點(diǎn)，即IANA可分配IPv4地址剩余量已不足10%。全球IPv4地址僅剩4億多個(gè)，2011全部耗盡。◆任何兩臺(tái)PC通信都需要一個(gè)唯一地址?！粢蛱鼐W(wǎng)IPV4：近43億個(gè)IP地址◆目前，遞增速度：2億-3億/每年A類：–55B類：–55C類：–552.1.1網(wǎng)絡(luò)地址轉(zhuǎn)換概述IP地址危機(jī)：當(dāng)Interne36我國面臨IP地址“供需缺口”更為嚴(yán)峻。CNNIC截至2009年底，我國IPv4地址總量已達(dá)2.32億個(gè)，年增長率高達(dá)27%。CNNIC報(bào)告中分析認(rèn)為，3G移動(dòng)互聯(lián)網(wǎng)發(fā)展，對(duì)IP地址巨大需求。未來5年中，移動(dòng)互聯(lián)網(wǎng)的IP地址的需求預(yù)計(jì)達(dá)到5億至9億個(gè)。物聯(lián)網(wǎng)發(fā)展，傳感器網(wǎng)絡(luò)、數(shù)字家庭、手機(jī)……等聯(lián)網(wǎng)都需要IP地址。我國面臨IP地址“供需缺口”更為嚴(yán)峻。CNNIC截至200937解決辦法：

◆IPV6（128BIT）◆網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)（94年提出）（NAT,NetworkaddressTranslation）◆可變長子網(wǎng)掩碼（VLSM）◆無類域間路由（CIDR）解決IPv4因特網(wǎng)地址不足問題，是IPv4因特網(wǎng)必須克服的最大問題之一，但因特網(wǎng)在完善中成長。NAT目前是解決IPv4地址短缺、被廣泛使用的主要方法，IPv6面臨的困境，……解決辦法：解決IPv4因特網(wǎng)地址不足問題，是IPv4因特網(wǎng)38路由器NAT設(shè)備PC1PC2PC3InsideNetworkInternet2.1.2網(wǎng)絡(luò)地址轉(zhuǎn)換基本原理

企業(yè)網(wǎng)（內(nèi)網(wǎng)）使用私有地址空間，減少因特網(wǎng)地址占用；因特網(wǎng)（外網(wǎng)）使用因特網(wǎng)地址路由定位；在內(nèi)外網(wǎng)邊界上進(jìn)行NAT轉(zhuǎn)換。因特網(wǎng)地址空間私有地址空間Server全局地址InsideNetwork2.1.2網(wǎng)絡(luò)地址轉(zhuǎn)換基本原理39因特網(wǎng)全局地址和私有地址地址塊

描述

-55（或記10/8)A類私有地址塊-55(或記169.254/16)B類私有地址塊-55(或記172.16/12)16個(gè)連續(xù)B類地址塊-55(或記192.168/16)256個(gè)連續(xù)C類地址塊為了防止可能的地址沖突（為什么可能存在？），IETF規(guī)定了一批只能在專網(wǎng)內(nèi)部使用的專門地址空間—私有地址；因特網(wǎng)路由器只對(duì)因特網(wǎng)全局地址進(jìn)行路由，不對(duì)私有地址進(jìn)行路由。IETF根據(jù)RFC1918定義的私有地址因特網(wǎng)全局地址和私有地址地址塊40

方向

IP報(bào)字段原IP地址新IP地址

出源IP地址入目的IP地址

網(wǎng)絡(luò)地址轉(zhuǎn)換舉例（PC1內(nèi)外通信）NAT轉(zhuǎn)換NAT轉(zhuǎn)換NAT通常不是獨(dú)立設(shè)備，而是路由器、防火墻和交換機(jī)中的內(nèi)嵌功能。如果內(nèi)部網(wǎng)絡(luò)主要工作范圍私有空間中，那么將不使用因特網(wǎng)全局地址，通常相當(dāng)部分的內(nèi)網(wǎng)主機(jī)大部分在內(nèi)部網(wǎng)中工作。方向IP報(bào)字段41在和外部因特網(wǎng)PC交互信息時(shí)，內(nèi)部的局部（私有）地址必須通過NAT轉(zhuǎn)換為因特網(wǎng)全局地址。在NAT中多個(gè)內(nèi)部地址和外部因特網(wǎng)全局地址轉(zhuǎn)換時(shí)，就設(shè)備自動(dòng)形成一張NAT地址轉(zhuǎn)換表，以此進(jìn)行有效準(zhǔn)確對(duì)應(yīng)轉(zhuǎn)換。一般，內(nèi)網(wǎng)輪流使用NAT地址池中的全局地址，當(dāng)NAT地址池中的全局地址被用完時(shí)，主機(jī)對(duì)外部的因特網(wǎng)訪問將等待。通常NAT中全局地址數(shù)量M，一般遠(yuǎn)小于內(nèi)部主機(jī)數(shù)。統(tǒng)計(jì)計(jì)算實(shí)際上，一個(gè)全局地址對(duì)應(yīng)約4000個(gè)內(nèi)部地址。為什么？如CERNET中地址和因特網(wǎng)地址，也可以限制部分地址訪問因特網(wǎng)，從而大大節(jié)省因特網(wǎng)地址開銷。當(dāng)IP數(shù)據(jù)包中的地址進(jìn)行轉(zhuǎn)換后，還要進(jìn)行校驗(yàn)碼重新計(jì)算和修改。在和外部因特網(wǎng)PC交互信息時(shí)，內(nèi)部的局部（私有）地址必須通過42如圖，當(dāng)PC1、PC2或更多內(nèi)網(wǎng)計(jì)算機(jī)同時(shí)訪問同一服務(wù)器時(shí)，會(huì)出現(xiàn)什么樣情況？如果PC1多個(gè)進(jìn)程同時(shí)訪問同一服務(wù)器，又會(huì)出現(xiàn)什么樣情況？2.1.3網(wǎng)絡(luò)端口地址轉(zhuǎn)換（NAPT）路由器NAT設(shè)備PC1PC2PC3InsideNetworkInternet因特網(wǎng)地址空間Server全局地址如圖，當(dāng)PC1、PC2或更多內(nèi)網(wǎng)計(jì)算機(jī)同時(shí)訪問同一服務(wù)器時(shí)，43從表中注意到：兩個(gè)（或多個(gè)源主機(jī)）經(jīng)NAPT轉(zhuǎn)換的全局IP地址一樣，但端口號(hào)更改了，（源端口地址臨時(shí)生成，只有本地意義）；收到應(yīng)答IP包可根據(jù)端口號(hào)，實(shí)現(xiàn)準(zhǔn)確的內(nèi)部主機(jī)地址的定位，提高地址利用。利用端口地址NAT轉(zhuǎn)換，也稱為網(wǎng)絡(luò)地址與端口轉(zhuǎn)換（NAPT），以此，來擴(kuò)大地址轉(zhuǎn)換效率，即增加因特網(wǎng)地址利用率，是NAT技術(shù)最流行使用的形式。入出：320出原私IP地址:端口號(hào)方向源IP地址:源端口入字段源IP地址:源端口目的IP地址:目的端口目的IP地址:目的端口新公I(xiàn)P地址:端口號(hào)：321：400：401：321：400：320：401從表中注意到：兩個(gè)（或多個(gè)源主機(jī)）經(jīng)NAPT轉(zhuǎn)換的全局IP44外到內(nèi)的訪問接受外部主機(jī)的請(qǐng)求時(shí)，可根據(jù)由NAPT表，把全局地址翻譯成不同內(nèi)部地址，建立與多內(nèi)部主機(jī)的連接；此時(shí)，是虛擬主機(jī)，依據(jù)NAT表并轉(zhuǎn)發(fā)數(shù)據(jù)包到多內(nèi)部主機(jī)，實(shí)現(xiàn)服務(wù)器負(fù)載均衡。入原公I(xiàn)P地址:端口號(hào)方向入字段目的IP地址:目的端口目的IP地址:目的端口新私IP地址:端口號(hào)：xx：xx：xx：xx當(dāng)因特網(wǎng)外部主機(jī)訪問一般內(nèi)網(wǎng)主機(jī)出現(xiàn)什么情況？由于NAT表無法自動(dòng)構(gòu)建轉(zhuǎn)換映射表，外部訪問一般無法根據(jù)IP地址實(shí)現(xiàn)訪問；一種方法通過域名訪問，即建立內(nèi)網(wǎng)二級(jí)域名DNS（二級(jí)域名）和NAT聯(lián)用機(jī)制，由DNS觸發(fā)建立NAT表的一個(gè)記錄項(xiàng)。通過NAT的外部訪問服務(wù)器外到內(nèi)的訪問接受外部主機(jī)的請(qǐng)求時(shí)，可根據(jù)由NAPT表，把全局452.1.4小型NAT設(shè)備和無線路由器通常家庭或獨(dú)立小型辦公室，多臺(tái)PC需要共享訪問因特網(wǎng)時(shí)，不需要申請(qǐng)多個(gè)獨(dú)立的DSLModem，而只需要購置一個(gè)小型NAT設(shè)備，通常家庭無線路由器具有NAT功能。無線路由器PC1PC2PC3私有地址私有地址有線無線因特網(wǎng)DSLModem

2.1.4小型NAT設(shè)備和無線路由器通常家庭或獨(dú)立小型辦公462.1.5NAT總結(jié)優(yōu)點(diǎn)：◆節(jié)約使用因特網(wǎng)地址◆解決相同IP地址的負(fù)載擴(kuò)展（均衡）◆消除重新編址：當(dāng)網(wǎng)絡(luò)環(huán)境發(fā)生變化時(shí)，使用NAT可以允許現(xiàn)有的地址方案繼續(xù)存在缺點(diǎn)：◆增加了延遲，◆降低了地址的可跟蹤性（Traceability）:不能經(jīng)過NAT使用ping和traceroute，不能確定某個(gè)數(shù)據(jù)流內(nèi)部那個(gè)IP地址發(fā)出?！羰ツ承?yīng)用功能：有些要求特定的源端口和源地址的應(yīng)用程序在NAT環(huán)境下將無法正常工作2.1.5NAT總結(jié)優(yōu)點(diǎn)：缺點(diǎn)：47作業(yè)：1、說明為什么NAT使用能大大節(jié)省因特網(wǎng)地址。2、說明NAT是否是網(wǎng)絡(luò)協(xié)議？★3、說明華師大校園網(wǎng)的地址分配和上因特網(wǎng)工作原理。4、簡述NAPT實(shí)現(xiàn)同一IP地址的負(fù)載均衡的原理。打★作業(yè)原則上是選做題。作業(yè)：打★作業(yè)原則上是選做題。48第2.2章、網(wǎng)絡(luò)初始化2.2.2自舉協(xié)議BOOTP2.2.3動(dòng)態(tài)主機(jī)配置協(xié)議DHCP

2.2.1初始化概述

（參見教材23.10—23.14）第2.2章、網(wǎng)絡(luò)初始化2.2.2自舉協(xié)議BOOTP2.2.49第2.2章：重點(diǎn)與難點(diǎn)主要了解：1、自舉協(xié)議BOOTP的IP地址2、DHCP協(xié)議優(yōu)化和中繼3、BOOTP和DHCP協(xié)議報(bào)文格式的基本內(nèi)容。4、DHCP和DNS的問題重點(diǎn)理解和掌握：1、TCP/IP協(xié)議工作的基本參數(shù)要求。2、協(xié)議初始配置過程3、自舉協(xié)議BOOTP的工作原理和限制4、DHCP協(xié)議工作原理第2.2章：重點(diǎn)與難點(diǎn)主要了解：重點(diǎn)理解和掌握：50TCP/IP協(xié)議軟件是如何開始運(yùn)作的？哪些參數(shù)必須被初始化？協(xié)議軟件準(zhǔn)備使用前必須采取的那些步驟？解釋這些參數(shù)變量的賦值實(shí)現(xiàn)機(jī)制。2.4.1網(wǎng)絡(luò)工作初始化概述

前面講述的互聯(lián)網(wǎng)各種協(xié)議工作，都已假設(shè)設(shè)備—路由器、計(jì)算機(jī)TCP/IP協(xié)議處在正常工作狀態(tài)，即路由表、各類參數(shù)完成初始化。但實(shí)際路由器、計(jì)算機(jī)等開始工作時(shí)都要經(jīng)過初始化參數(shù)設(shè)置/配置的過程，所以本章介紹：TCP/IP協(xié)議軟件是如何開始運(yùn)作的？2.4.1網(wǎng)絡(luò)工作初始51協(xié)議軟件工作必須知道一些計(jì)算機(jī)和所處網(wǎng)絡(luò)的基本的參數(shù)信息才能正常工作，如：硬件類型（以太網(wǎng)或其他）使用協(xié)議類型（TCP/IP或其他）IP地址默認(rèn)IP路由器地址（進(jìn)入互聯(lián)網(wǎng)下一跳地址）地址掩碼DNS服務(wù)器地址……TCP/IP協(xié)議參數(shù)和配置FBB:什么是協(xié)議，什么是算法？網(wǎng)絡(luò)協(xié)議是兩個(gè)或多個(gè)實(shí)體（硬件/軟件）完成通信/信息交互的規(guī)則集合，通常功能、表示、會(huì)話一系列約定。算法是解決某個(gè)特定問題的實(shí)現(xiàn)/計(jì)算方法。協(xié)議通用性原則：要求協(xié)議軟件參數(shù)化（即通信軟件等在完成參數(shù)化配置后是已編譯可執(zhí)行的），所以當(dāng)協(xié)議軟件副本在編譯工作時(shí)，必須要對(duì)協(xié)議參數(shù)進(jìn)行賦值。這種提供參數(shù)值的做法稱為—協(xié)議配置。協(xié)議軟件工作必須知道一些計(jì)算機(jī)和所處網(wǎng)絡(luò)的基本的參數(shù)信息才能52協(xié)議配置的基本問題和途徑配置面臨問題：獲取參數(shù)的方法有多種，怎樣選取或組合，在協(xié)議完全配置以前，怎樣逐步使用部分的協(xié)議軟件。1、人工手動(dòng)配置：通過系統(tǒng)專用界面對(duì)需要的參數(shù)進(jìn)行人工手動(dòng)錄入，仍然是常用方法。2、存儲(chǔ)文件配置：打開專用的配置文件（磁盤文件），對(duì)參數(shù)項(xiàng)進(jìn)行配置。以后，系統(tǒng)啟動(dòng)時(shí)只一次讀取文件，所以，修改參數(shù)配置需要重啟。3、自動(dòng)協(xié)議配置：實(shí)際上對(duì)固定網(wǎng)絡(luò)計(jì)算機(jī)配置,一般并不需要變化；但對(duì)日益移動(dòng)的網(wǎng)絡(luò)，WLAN和便攜計(jì)算機(jī)的入網(wǎng)，每天多次修改不同配置是無法接受的，實(shí)際上，對(duì)大量移動(dòng)設(shè)備網(wǎng)絡(luò)管理員分配不同參數(shù)也是不可能。所以，尋找自動(dòng)的協(xié)議配置方法。協(xié)議配置的基本問題和途徑配置面臨問題：獲取參數(shù)的方法有多種532.2.2自舉協(xié)議BOOTP自動(dòng)協(xié)議配置方法：首先克服單機(jī)分散配置的問題，在服務(wù)器端進(jìn)行集中配置。然后通過請(qǐng)求/應(yīng)答形式，當(dāng)計(jì)算機(jī)啟動(dòng)入網(wǎng)前發(fā)出請(qǐng)求，網(wǎng)絡(luò)服務(wù)器返回適當(dāng)配置響應(yīng)。問題協(xié)議沒有配置前，用什么協(xié)議怎樣發(fā)送數(shù)據(jù)？發(fā)現(xiàn)協(xié)議地址：第問題解決，實(shí)際上我們是可以通過RARP形式，以MAC地址廣播的方法請(qǐng)求/響應(yīng)，在未知環(huán)境中獲取本機(jī)參數(shù)。2.2.2自舉協(xié)議BOOTP自動(dòng)協(xié)議配置方法：首先克服單機(jī)54無盤機(jī)A以太網(wǎng)驅(qū)動(dòng)從網(wǎng)卡上讀取硬件地址，向服務(wù)器發(fā)出RARP請(qǐng)求。發(fā)出RARP請(qǐng)求（以太網(wǎng)廣播）以太網(wǎng)驅(qū)動(dòng)RARPServer單播RARP應(yīng)答通過以太網(wǎng)地址向A發(fā)送IP地址應(yīng)答RARP工作過程無盤機(jī)A以太網(wǎng)驅(qū)動(dòng)從網(wǎng)卡上讀取硬件地址，向服務(wù)器發(fā)出RARP55第問題解決，可采用ICMP的掩碼請(qǐng)求等形式，以IP廣播的方法請(qǐng)求，獲取服務(wù)器參數(shù)。結(jié)論：實(shí)際上分層協(xié)議體系中，協(xié)議通過底層到高層進(jìn)行配置，即通過底層協(xié)議廣播/單播的交互方法獲取高層參數(shù)信息。問題在知道服務(wù)器地址前，怎樣和服務(wù)器通信呢？地址屏蔽碼請(qǐng)求/應(yīng)答AddressMaskRequest/Reply:主機(jī)啟動(dòng)時(shí)，會(huì)廣播一個(gè)地址屏蔽碼請(qǐng)求報(bào)文。服務(wù)器收到地址屏蔽碼請(qǐng)求報(bào)文后，回送一個(gè)包含本網(wǎng)使用的32位地址屏蔽碼的應(yīng)答報(bào)文。第問題解決，可采用ICMP的掩碼請(qǐng)求等形式，以IP廣播的方56自舉過程的協(xié)議使用：自舉過程：是自動(dòng)通過一系列的協(xié)議交互自動(dòng)獲取配置參數(shù)過程。第1步：廣播“RARP請(qǐng)求”報(bào)文以獲取主機(jī)IP地址；第2步：等待“RARP響應(yīng)”報(bào)文，若T1時(shí)間內(nèi)響應(yīng)沒有到達(dá)，返回“1”。第3步：廣播“ICMP地址掩碼請(qǐng)求”報(bào)文以獲取服務(wù)器IP地址；第4步：等待“ICMP地址掩碼響應(yīng)”報(bào)文，若T2時(shí)間內(nèi)響應(yīng)沒有到達(dá)，返回“3”。第5步：利用“ICMP網(wǎng)關(guān)發(fā)現(xiàn)”報(bào)文找到默然路由器的IP地址，并將其加入路由表中。自舉過程的協(xié)議使用：自舉過程：是自動(dòng)通過一系列的協(xié)議交互自動(dòng)57自舉協(xié)議：如果自動(dòng)參數(shù)發(fā)現(xiàn)可使用以上分散的協(xié)議過程，但網(wǎng)絡(luò)交互過程中，存在分散、延時(shí)、報(bào)文長度不同等問題。自舉協(xié)議（BootstrapProtocol,BOOTP)就是把分散過程組合成一次協(xié)議交互的標(biāo)準(zhǔn)過程，即BOOTP一次廣播一個(gè)BOOTP協(xié)議請(qǐng)求包，BOOTP服務(wù)器查找各項(xiàng)信息返回。自舉協(xié)議BOOTP因?yàn)槭褂蒙形磁渲脜?shù)的協(xié)議，所以進(jìn)行特殊的地址定義：IP廣播地址全“1”作為目的地址，全“0”地址用作為源地址。BOOTP服務(wù)器可使用MAC地址進(jìn)行單播或全“1”廣播地址回送。自舉協(xié)議BOOTP使用UDP發(fā)送，68/67端口。自舉協(xié)議：如果自動(dòng)參數(shù)發(fā)現(xiàn)可使