第07章-局域網(wǎng)共享上網(wǎng)

第7章局域網(wǎng)共享上網(wǎng)

有很多網(wǎng)絡(luò)具有兩個共同的特點：（1）計算機數(shù)量>>Internet出口——〉要求多臺計算機共享上網(wǎng)。（2）ISP分配的合法IP有限，局域網(wǎng)內(nèi)幾乎所有設(shè)備不得不使用保留IP。如何讓局域網(wǎng)內(nèi)的計算機同時上網(wǎng)？

（共享上網(wǎng)）問題的提出2NJUTIP地址3NJUTIP地址由網(wǎng)絡(luò)號和主機號兩部分組成。IP地址分為合法地址和保留地址（私有地址，內(nèi)部地址）IP地址4NJUTIP地址的分類

IP地址長度為32位，采用點分十進(jìn)制數(shù)表示；采用x.x.x.x的格式來表示，每個x為8位，每個x的值為0～255（例如19）；根據(jù)不同的取值范圍，IP地址可以分為五類

A類地址的第一位為0；

B類地址的前兩位為10；

C類地址的前三位為110；

D類地址的前四位為1110；

E類地址的前五位為11110。

5NJUTIP地址的分類

6NJUT只有A、B、C三類地址可以作為主機地址，但排除以下地址0.x.x.x和127.x.x.x所有主機位全0（網(wǎng)絡(luò)地址）所有主機位全1（廣播地址）7NJUTA類IP地址A類地址的網(wǎng)絡(luò)號7位，主機號24位；A類地址：～55；理論上可以有27=128個網(wǎng)絡(luò)；網(wǎng)絡(luò)號為全0和全1（用十進(jìn)制表示為0與127）的兩個地址保留用于特殊目的，實際允許有126個不同的A類網(wǎng)絡(luò)；由于主機號長度為24位，因此每個A類網(wǎng)絡(luò)的主機IP數(shù)理論上為224=16777216；主機IP為全0和全1的兩個地址保留用于特殊目的，實際允許連接16777214個主機；A類IP地址結(jié)構(gòu)適用于有大量主機的大型網(wǎng)絡(luò)，容易導(dǎo)致很多地址的浪費。8NJUTB類IP地址B類地址的網(wǎng)絡(luò)號14位，主機號16位；B類地址：～55；由于網(wǎng)絡(luò)號14位，因此有214=16384個B類網(wǎng)絡(luò)；由于主機IP長度為16位，因此每個B類網(wǎng)絡(luò)可以有216=65536個主機，實際連接65534個主機；B類地址適用于一些國際性大公司與政府機構(gòu)等中等大小的組織使用。9NJUTC類IP地址C類地址的網(wǎng)絡(luò)號長度21位，主機號長度8位；C類地址：～55；網(wǎng)絡(luò)號長度21位，因此有221=2097152個C類網(wǎng)絡(luò)；主機號長度8位，每個C類網(wǎng)絡(luò)的主機地址數(shù)最多28=256個，實際允許連接254個主機；C類IP地址適用于一些小公司與普通的研究機構(gòu)。10NJUTD類和E類IP地址D類地址范圍：～55用于其他特殊的用途，如多播地址；E類地址：～55。

E類地址暫時保留，用于某些實驗和將來使用；11NJUT各類IP地址的比較

網(wǎng)絡(luò)類別最大網(wǎng)絡(luò)數(shù)第一個可用的網(wǎng)絡(luò)號最后一個可用的網(wǎng)絡(luò)號每個網(wǎng)絡(luò)的最大主機數(shù)A126(27-2)1126224-2B16384(214)128.0191.255216-2C2097152(221)192.0.0233.255.25528-212NJUTIP地址的二進(jìn)制表示

用點分十進(jìn)制表示

用二進(jìn)制表示129．8．16．25

100000010000100000010000000110012

00001010000000100000000000110100

011111100000000000000000

0000000055

110000001111111111111111

11111111

13NJUT特殊IP地址形式直接廣播地址受限廣播地址“這個網(wǎng)的這個主機”地址回送地址14NJUT直接廣播地址A類、B類與C類IP地址中主機號全1的地址；路由器將一個分組以廣播方式發(fā)送給特定網(wǎng)絡(luò)上的所有主機；只能作為目的地址。15NJUT受限廣播地址網(wǎng)絡(luò)號與主機號的32位全為1的地址；將一個分組以廣播方式發(fā)送給本網(wǎng)所有主機，路由器不轉(zhuǎn)發(fā);16NJUT“這個網(wǎng)絡(luò)上的特定主機”地址網(wǎng)絡(luò)號部分為全0，主機號為確定的值；主機或路由器向本網(wǎng)絡(luò)上的某個特定的主機發(fā)送分組；分組被限制在本網(wǎng)絡(luò)內(nèi)部。

17NJUT回送地址IP地址的第一字節(jié)為127；協(xié)議軟件不會將數(shù)據(jù)傳送到網(wǎng)絡(luò)上，而立即將它送回；用于網(wǎng)絡(luò)軟件測試和本地進(jìn)程間通信；Ping測試ip軟件是否能夠接受或發(fā)送一個分組。18NJUTIP地址分類練習(xí)IP地址類別網(wǎng)絡(luò)地址主機地址004620AB00C4CB6不存在的地址19NJUT保留IP地址保留地址范圍

A類：~55 B類：~55 C類：~55

20NJUT地址沖突與計算機重名每個合法IP地址在Internet上惟一，保留IP在局域網(wǎng)內(nèi)惟一，否則會出現(xiàn)IP地址沖突。對于Internet而言，計算機重名是可以接受的。21NJUT子網(wǎng)掩碼由于標(biāo)準(zhǔn)的IP地址分類方法存在很大的缺陷，因此有了劃分子網(wǎng)和構(gòu)造超網(wǎng)。子網(wǎng)劃分是從主機位借位，構(gòu)成更多的網(wǎng)絡(luò)位。構(gòu)造超網(wǎng)是從網(wǎng)絡(luò)位借位，構(gòu)成更多的主機位。22NJUT借位之后，就無法從IP地址本身來判斷到底多少位屬于網(wǎng)絡(luò)位部分，哪些是主機位部分而這個信息對于路由器來講是必須搞清楚的，因此需要子網(wǎng)掩碼。23NJUT將一個網(wǎng)段劃分為多個子網(wǎng)段便于網(wǎng)絡(luò)管理有利于網(wǎng)絡(luò)設(shè)備區(qū)分本網(wǎng)段地址和非本網(wǎng)段的地址24NJUT子網(wǎng)掩碼表示方法：網(wǎng)絡(luò)號與子網(wǎng)號置1，主機號置0。25NJUT子網(wǎng)掩碼運算二進(jìn)制的IP地址與掩碼按位進(jìn)行“與”運算的過程

26NJUT子網(wǎng)掩碼運算27NJUT子網(wǎng)地址空間的劃分

劃分子網(wǎng)是在IP地址編址的層次結(jié)構(gòu)中增加了一個中間層次，使IP地址變成了三級層次結(jié)構(gòu)。例：一個大型跨國公司的管理者從網(wǎng)絡(luò)管理中心獲得一個A類IP地址；需要劃分1000個子網(wǎng)。

分析：該公司需要有1000個物理網(wǎng)絡(luò)，加上子網(wǎng)號全0

和全1的兩種特殊地址，子網(wǎng)數(shù)量至少為1002；選擇子網(wǎng)號的位長為10，可以用來分配的子網(wǎng)最多為1024，滿足用戶要求。28NJUTA類地址子網(wǎng)劃分后的結(jié)構(gòu)

29NJUT劃分子網(wǎng)后的地址范圍30NJUT判斷兩臺主機是不是在同一個子網(wǎng)中，看它們的網(wǎng)絡(luò)號與子網(wǎng)地址是否相同。實例：主機1的IP地址為1主機2的IP地址為10子網(wǎng)掩碼為92判斷它們是不是在同一個子網(wǎng)上。

31NJUT主機1的IP地址與子網(wǎng)掩碼做與運算：主機2的IP地址與子網(wǎng)掩碼做與運算：子網(wǎng)號都是0001101101，因此屬于同一個子網(wǎng)。32NJUT注意子網(wǎng)位可以全0，也可以全1，因此子網(wǎng)數(shù)不需要減2。但是主機位不能全0或全1，主機數(shù)無論是否劃分子網(wǎng)都要減2。33NJUT思考用交換機連接兩臺計算機，IP，子網(wǎng)掩碼28IP39，子網(wǎng)掩碼請問，在其中一臺計算機上ping另一臺計算機結(jié)果會如何，為什么？先思考再上機驗證。34NJUT當(dāng)在機器上ping39時，用自己的子網(wǎng)掩碼28分別和自己的IP和對方的IP進(jìn)行運算，再判斷是否在同一個網(wǎng)段上。35NJUT思考能作為主機的IP地址么？36NJUT超網(wǎng)

構(gòu)造超網(wǎng)是把一些小網(wǎng)絡(luò)組合成一個大網(wǎng)絡(luò)。超網(wǎng)的使用減小了路由表的大小，用一條路由條目表示多個網(wǎng)絡(luò)。例如：一個服務(wù)提供商被分配256個C類地址，從到，服務(wù)提供商給每個用戶分配一個C類地址，但服務(wù)提供商外部的路由表只通過一個表項——掩碼為的網(wǎng)絡(luò)——來分辨這些路由。37NJUT某實驗室有400臺計算機，分配了兩個C類網(wǎng)段，分別為/24和/24，要求不使用任何路由設(shè)備，讓400臺計算機任意兩臺之間均可通過TCP/IP協(xié)議相互訪問？構(gòu)造超網(wǎng)，掩碼為的網(wǎng)絡(luò)；思考38NJUT互聯(lián)網(wǎng)中的IP地址B222.1.1.R1222.1.2.R3R2222.1.3.LAN3N3N222.1.6.N1LAN2LAN1互聯(lián)網(wǎng)在同一個局域網(wǎng)上的主機或路由器的IP地址中的網(wǎng)絡(luò)號必須是一樣的。圖中的網(wǎng)絡(luò)號就是IP地址中的net-id39NJUT互聯(lián)網(wǎng)中的IP地址B222.1.1.R1222.1.2.R3R2222.1.3.LAN3N3N222.1.6.N1LAN2LAN1互聯(lián)網(wǎng)路由器總是具有兩個或兩個以上的IP地址。路由器的每一個接口都有一個不同網(wǎng)絡(luò)號的IP地址。40NJUT下面哪一個是有效的IP地址？（2002年9月）A）202.280.130.45 B）130.192.290.45 C）5 D）25答案：C41NJUT如果借用一個C類IP地址的3位主機號部分劃分子網(wǎng)，那么子網(wǎng)屏蔽碼應(yīng)該是______。（2006年4月）A）92 B）24C）40 D）48答案：B42NJUT因特網(wǎng)上某主機的IP地址為01，子網(wǎng)屏蔽碼為40。該連接的主機號為______。（2005年9月）A）255 B）240 C）101 D）5答案：D43NJUT一臺主機的IP地址為00，子網(wǎng)屏蔽碼為。現(xiàn)在用戶需要配置該主機的默認(rèn)路由。經(jīng)過觀察發(fā)現(xiàn)，與該主機直接相連的路由器具有如下4個IP地址和子網(wǎng)屏蔽碼：

Ⅰ．IP地址：，子網(wǎng)屏蔽碼： Ⅱ．IP地址：，子網(wǎng)屏蔽碼： Ⅲ．IP地址：，子網(wǎng)屏蔽碼： Ⅳ．IP地址：，子網(wǎng)屏蔽碼：請問哪些IP地址和子網(wǎng)屏蔽碼可能是該主機的默認(rèn)路由？______（2003年9月）A）Ⅰ和Ⅱ B）Ⅰ和Ⅲ C）Ⅰ、Ⅲ和Ⅳ D）Ⅲ和Ⅳ答案：A44NJUT某路由器的路由表如下所示。如果它收到一個目的地址為3的IP數(shù)據(jù)報，那么它為該數(shù)據(jù)報選擇的下一路由器地址為______。（2004年9月）A） B）6 C）5 D）直接投遞答案：B45NJUT一臺主機的IP地址為00，屏蔽碼為?，F(xiàn)在用戶需要配置該主機的默認(rèn)路由。如果與該主機直接相連的惟一的路由器具有2個IP地址，一個為00，屏蔽碼為，另一個為，屏蔽碼為，那么該主機的默認(rèn)路由應(yīng)該為______。（2006年9月）答案：0046NJUT

通常情況下，路由器不能轉(zhuǎn)發(fā)的網(wǎng)絡(luò)地址是（）。

A.B.C.D.44C47NJUT某企業(yè)分配給產(chǎn)品部的IP地址塊為92/26，分配給市場部的IP地址塊為60/27，分配給財務(wù)部的IP地址塊是28/27，那么這三個地址經(jīng)過聚合后的地址為

A)/25

B)/26

C)28/25

D)28/26C48NJUT局域網(wǎng)共享Internet連接兩種主要方案代理服務(wù)器(proxy)網(wǎng)關(guān)(Gateway)或網(wǎng)絡(luò)地址轉(zhuǎn)換(NetworkAddressTranslation,NAT)49NJUT代理代理，即代理網(wǎng)絡(luò)用戶去取得網(wǎng)絡(luò)信息，代理服務(wù)器工作在應(yīng)用層。代理服務(wù)器介于瀏覽器和Web服務(wù)器之間。代理功能一般通過代理軟件完成。50NJUT51NJUT代理的工作原理當(dāng)客戶機向位于Internet上的目的地址發(fā)出請求后，代理服務(wù)器立即響應(yīng)并將請求發(fā)送到客戶機請求的地址，當(dāng)目的地址的計算機響應(yīng)后，代理服務(wù)器又將該響應(yīng)返回給客戶機。目的主機認(rèn)為所有的Internet請求都來自代理服務(wù)器，代理服務(wù)器后面的局域網(wǎng)PC對目的主機是完全透明的。緩沖功能:存儲靜態(tài)頁面在本機內(nèi)存。52NJUT網(wǎng)關(guān)網(wǎng)關(guān)功能由具有路由功能的軟硬件實體完成。網(wǎng)關(guān)根據(jù)目的IP地址以及路由表來轉(zhuǎn)發(fā)數(shù)據(jù)包。通常路由模塊有兩個接口：WAN口＋LAN口局域網(wǎng)PC由于使用保留IP地址，因此路由軟件或設(shè)備需要具有NAT功能。53NJUT硬件網(wǎng)關(guān)54NJUT軟件網(wǎng)關(guān)/代理55NJUT思考上述兩個拓?fù)浣Y(jié)構(gòu)圖有區(qū)別嗎？56NJUT網(wǎng)關(guān)與代理的區(qū)別網(wǎng)關(guān)與代理的本質(zhì)不同：網(wǎng)關(guān)：目的主機收到的Internet請求直接來自客戶機代理：目的主機收到的Internet請求直接來自代理服務(wù)器57NJUTNAT技術(shù)分析NAT：當(dāng)內(nèi)部節(jié)點要與外界網(wǎng)絡(luò)發(fā)生聯(lián)系時，在邊緣路由器處，將內(nèi)部地址替換成全局地址。當(dāng)內(nèi)部節(jié)點共享一個IP地址時，在外部看來就是一臺虛擬的主機。58NJUTNAT的主要作用節(jié)約地址空間。當(dāng)兩個有地址重疊的私有內(nèi)部網(wǎng)要連接在一起時，可以使用NAT來防止地址沖突。59NJUT公司合并，可能導(dǎo)致地址交叉兩個有地址重疊的私有內(nèi)部網(wǎng)互連60NJUT靜態(tài)轉(zhuǎn)換動態(tài)轉(zhuǎn)換端口地址轉(zhuǎn)換（PAT，PortAddressTranslation）NAT的實現(xiàn)方式61NJUT靜態(tài)轉(zhuǎn)換靜態(tài)轉(zhuǎn)換是最簡單的一種轉(zhuǎn)換方式，它在NAT表中為每一個需要轉(zhuǎn)換的內(nèi)部地址創(chuàng)建了固定的轉(zhuǎn)換條目，映像了惟一的全局地址。內(nèi)部地址和全局地址一一對應(yīng)。62NJUT動態(tài)轉(zhuǎn)換動態(tài)轉(zhuǎn)換，增加了網(wǎng)絡(luò)管理的復(fù)雜性，但也提供了很大的靈活性。它將可用的全局地址地址集定義成NAT池。當(dāng)內(nèi)部節(jié)點要與外界進(jìn)行通信時，路由器會自動從NAT池中選擇全局地址對內(nèi)部地址進(jìn)行轉(zhuǎn)化。每個轉(zhuǎn)換條目在連接時動態(tài)建立，連接終止是時被收回。63NJUTInternetNAT外部端口NAT內(nèi)部端口內(nèi)部網(wǎng)絡(luò)-/24

29將內(nèi)部網(wǎng)絡(luò)地址-轉(zhuǎn)換為合法的外部地址30-3464NJUT外部主機B外部主機CinternetNAT主機A1234SA=DA＝1主機A發(fā)出的包SA=DA=經(jīng)過路由器轉(zhuǎn)換的包2經(jīng)過路由器轉(zhuǎn)換的包SA=DA=4SA=DA=外部主機B返回的包365NJUTSADASA1DA52

NAT轉(zhuǎn)換表43協(xié)議

內(nèi)部用局部IP地址內(nèi)部用全局IP地址TCP外部主機B外部主機CInternet66NJUTPATPAT是NAT動態(tài)轉(zhuǎn)換的一種變形。PAT可以使多個內(nèi)部節(jié)點共享一個全局IP地址，使用源和目的的TCP/UDP的端口號來區(qū)分NAT表中的轉(zhuǎn)換條目及內(nèi)部地址，這樣就更節(jié)省地址空間。67NJUT局域網(wǎng)PC2PC1InternetIP:Port:3010地址轉(zhuǎn)換IP:Port:3000IP數(shù)據(jù)包IP:Port:3000IP:Port:301068NJUT協(xié)議內(nèi)部用局部IP地址內(nèi)部用全局IP地址外部用全局IP地址TCP:1492:1492:23TCP:1723:1723:23TCP:1024:1024:23SADASA1DA52

NAT轉(zhuǎn)換表43外部主機B外部主機CInternet69NJUT代理與網(wǎng)關(guān)的比較無論代理還是網(wǎng)關(guān)，對外界來說，只看到一個IP，這個IP是代理或網(wǎng)關(guān)的外接口IP。如果一些站點限制來自同一IP的進(jìn)程數(shù)量，將出現(xiàn)部分PC無法訪問的問題。代理可以在部署在網(wǎng)絡(luò)中的任何位置，而網(wǎng)關(guān)通常部署在出口位置，對其軟件功能和接口均有要求。

70NJUT1.原理上的區(qū)別代理是通過軟件實現(xiàn)的，建立在應(yīng)用層，它幫助客戶完成相應(yīng)的Internet請求；網(wǎng)關(guān)是一臺有硬件路由功能的網(wǎng)絡(luò)設(shè)備或有軟件路由功能的計算機，工作在網(wǎng)絡(luò)層，負(fù)責(zé)路由和轉(zhuǎn)發(fā)數(shù)據(jù)包。71NJUT2.配置上的區(qū)別代理和網(wǎng)關(guān)都包含服務(wù)器和客戶機兩部分。網(wǎng)關(guān)的配置非常簡單，只需要設(shè)置好內(nèi)外接口的IP地址以及缺省路由，然后啟用NAT轉(zhuǎn)換就可以了?？蛻舳酥恍枰獙ⅰ澳J(rèn)網(wǎng)關(guān)”設(shè)成網(wǎng)關(guān)設(shè)備的內(nèi)接口IP地址就可以了。代理的客戶端必須告訴每個客戶端軟件，如IE、Outlook等如何找到代理服務(wù)器，比如要在IE瀏覽器中選擇設(shè)置代理服務(wù)器的IP地址以及端口號。72NJUT如果局域網(wǎng)共享上網(wǎng)采用代理方式，默認(rèn)網(wǎng)關(guān)可有可無。代理設(shè)置73NJUT3.軟硬件的區(qū)別代理和網(wǎng)關(guān)方式在硬件以及網(wǎng)絡(luò)結(jié)構(gòu)上非常類似，有時使用的軟件也相同，惟一的區(qū)別在軟件的配置上。都需要一臺服務(wù)器，與內(nèi)網(wǎng)計算機互訪，還能夠訪問Internet，都要求安裝代理或網(wǎng)關(guān)軟件。74NJUT4.連接上的區(qū)別網(wǎng)關(guān)原則上須有兩個接口分別與內(nèi)外網(wǎng)相連。代理服務(wù)器，保證有一個接口能夠訪問到Internet，如果內(nèi)部PC通過該接口就可以訪問到代理服務(wù)器，則只需要一個接口，否則，也需要兩個接口。75NJUT5.測試上的區(qū)別如果沒有安全控制，網(wǎng)關(guān)方式的內(nèi)部PC可以ping通Internet上的主機。代理方式，內(nèi)部PC只能ping通代理服務(wù)器，代理服務(wù)器之外的計算機是無法ping通的。76NJUT6.速度上的區(qū)別代理服務(wù)器在硬盤上設(shè)有Cache，緩存用戶瀏覽的頁面，在一定時間內(nèi)用戶瀏覽相同頁面時，直接從Cache中讀取。網(wǎng)關(guān)沒有Cache，直接訪問站點，當(dāng)用戶較多且經(jīng)常訪問同樣的站點時，與代理比起來不僅速度慢。代理服務(wù)器只能提高靜態(tài)頁面瀏覽速度，對動態(tài)頁面和文件不緩存，當(dāng)有大量用戶使用FTP上下載文件時，代理服務(wù)器顯得力不從心；而網(wǎng)關(guān)相對要好一些。77NJUT7.安全上的區(qū)別對Internet來講，代理后面的PC是完全透明的。網(wǎng)關(guān)方式?jīng)]有做到完全透明，只要知道了地址以及端口的映像關(guān)系，外網(wǎng)就可以訪問到內(nèi)網(wǎng)。因此，代理的安全等級比網(wǎng)關(guān)要高。78NJUT如何區(qū)分代理和網(wǎng)關(guān)？79NJUT是否ping通外網(wǎng)80NJUT代理或者網(wǎng)關(guān)的共享上網(wǎng)81NJUTCCProxy代理代理軟件：Wingate、ISA、CCProxy等。CCProxy是一款國產(chǎn)軟件。CCProxy兩項大的功能：代理上網(wǎng)權(quán)限管理82NJUT1.撥號上網(wǎng)代理CCProxy不僅可以支持專線上網(wǎng)方式，也支持撥號上網(wǎng)方式，如普通Modem撥號和ADSL撥號等。為了實現(xiàn)自動撥號和斷開，需要提前設(shè)置撥號列表、撥號用戶名和撥號密碼以及撥號空閑斷開時間，如圖所示。83NJUT撥號上網(wǎng)設(shè)置

84NJUT2.禁止某些協(xié)議如想禁止客戶機上網(wǎng)玩游戲或OICQ聊天，就可以去掉SOCKS/MMS，如圖所示。

85NJUT86NJUT3.權(quán)限管理CCProxy的“賬號管理”可以將“驗證類型”設(shè)置為“用戶/密碼”。87NJUT賬號管理

88NJUT設(shè)置賬號89NJUT硬件網(wǎng)關(guān)隨著路由器價格下降，可以采用路由器實現(xiàn)Internet共享訪問。帶路由功能的ADSLModem寬帶路由器無線路由器90NJUT帶路由功能的ADSLModem有路由功能要有RJ-45接口用戶數(shù)目最好不超過5個91NJUT寬帶路由器寬帶路由器具有交換機和路由設(shè)備的功能適用于多種接入方式ADSL小區(qū)寬帶，即光纖到小區(qū)FTTX+LAN。一般用戶數(shù)目為十幾個。92NJUT93NJUT94NJUT軟件網(wǎng)關(guān)適合較大規(guī)模的網(wǎng)絡(luò)相對專業(yè)路由器，投資小代理服務(wù)器軟件ICS(InternetConnectionSharing)SyGateWingateMicrosoftISA95NJUT19414141外部ip雙網(wǎng)卡客戶機可以設(shè)為自動獲取ipIP子網(wǎng)掩碼網(wǎng)關(guān)DNS雙網(wǎng)卡代理服務(wù)器96NJUT服務(wù)器上和內(nèi)部LAN連接的網(wǎng)卡，其

DNS也可以設(shè)置為空。客戶端的DNS也可以設(shè)置為97NJUTICS用戶數(shù)目5～10個集成于Windows操作系統(tǒng)能夠自動分配ip地址，客戶端設(shè)置成自動獲取支持ADSL接入和LAN接入98NJUTADSL接入配置網(wǎng)絡(luò)連接寬帶連接屬性ADSL接入99NJUT高級允許其他網(wǎng)絡(luò)用戶通過此計算機的Internet連接來連接100NJUT選擇與Internet連接的網(wǎng)卡LAN接入配置101NJUTICS方式的缺點缺點：依賴主機，服務(wù)器必須處于開機狀態(tài)安全性差客戶機需要在同一個工作組102NJUTSygate網(wǎng)關(guān)軟件支持多種Internet接入方式適于網(wǎng)絡(luò)規(guī)模100臺以下的計算機103NJUT104NJUT優(yōu)點：只要安裝服務(wù)器端配置簡單自動連接到Internet，DHCP功能易于管理設(shè)置允許訪問Internet的IP地址，可訪問的應(yīng)用程序，允許訪問時間日志功能記錄源IP地址，訪問的IP地址，網(wǎng)絡(luò)服務(wù)和使用的端口號105NJUT缺點：沒有緩存，當(dāng)Internet鏈路流量較大時，會引起阻塞穩(wěn)定性差，當(dāng)用戶數(shù)量大，網(wǎng)絡(luò)訪問頻繁時，會導(dǎo)致系統(tǒng)癱瘓106NJUTSygateManager107NJUT配置中，將兩個網(wǎng)卡均設(shè)為“自動檢測”“系統(tǒng)啟動時開啟Internet共享”“啟動DHCP”“啟動DNS轉(zhuǎn)發(fā)”客戶端DNS設(shè)為服務(wù)器的IP地址如果禁用該功能，則要將客戶端DNS設(shè)為ISP的DNS配置108NJUT端口映射：將端口號與網(wǎng)絡(luò)內(nèi)部的IP地址對應(yīng)如Web服務(wù)器ip:88，將80端口映射為88，則當(dāng)瀏覽器輸入合法ip時，會看到web。109NJUT問：我公司是個小型企業(yè)，局域網(wǎng)全部位于建筑面積為30m×9m的一棟4層樓中。每層樓都安裝了一臺“紫光比威”24端口10/100Mbps快速以太網(wǎng)交換機2、3、4層的交換機均連接至1層交換機交換機端口大多直接連接一臺計算機2、3層的交換機各有一個端口連接另外兩個交換機，每個交換機都只連接4臺計算機第3層中的一臺計算機安裝了ADSLModem，用于實現(xiàn)Internet連接內(nèi)部通過CCProxy代理連接其他計算機。這種方式是否可行？110NJUTSwitch4stations4stations4stations4stationsSwitchSwitchSwitch111NJUT目前的拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)是可以連通的，但是傳輸效率比較差。3層交換機用于實現(xiàn)Internet連接共享，因此，建議將3層樓的24口交換機作為中心交換機，1、2、4層的交換機連接至3層交換機。這樣Internet連接共享時，轉(zhuǎn)發(fā)的次數(shù)最少，傳輸效率最高。112NJUT默認(rèn)網(wǎng)關(guān)默認(rèn)網(wǎng)關(guān)是計算機訪問外網(wǎng)段(如Internet)的出口。計算機要訪問外網(wǎng)段，則必須設(shè)置默認(rèn)網(wǎng)關(guān)。默認(rèn)網(wǎng)關(guān)與計算機的IP地址必須在同一網(wǎng)段。默認(rèn)網(wǎng)關(guān)是某一臺互連設(shè)備（路由器或多網(wǎng)卡服務(wù)器）的某一個網(wǎng)絡(luò)接口的IP地址。113NJUT思考在DOS命令提示符下輸入IPconfig/all，顯示出如下信息。請問如下配置犯了一個什么原則性的錯誤？Ethernetadapterouter:Connection-specificDNSSuffix.:Description....:D-LinkDFE-530TXPCIFastEthernetAdapter（RevB）

PhysicalAddress.:00-50-BA-24-25-E8DHCPEnabled...:NoIPAddress..:SubnetMask....:28DefaultGateway..:54DNSServers..:1114NJUT【例】關(guān)于IP協(xié)議，以下哪種說法是錯誤的？______（2003年9月）A）IP協(xié)議規(guī)定了IP地址的具體格式B）IP協(xié)議規(guī)定了IP地址與其域名的對應(yīng)關(guān)系C）IP協(xié)議規(guī)定了IP數(shù)據(jù)報的具體格式D）IP協(xié)議規(guī)定了IP數(shù)據(jù)報分片和重組原則答案：B115NJUT【例】關(guān)于因特網(wǎng)中的主機和路由器，以下哪種說法是錯誤的？______（2006年4月）A）主機通常需要實現(xiàn)TCP/IP協(xié)議 B）主機通常需要實現(xiàn)IP協(xié)議C）路由器必須實現(xiàn)TCP協(xié)議 D）路由器必須實現(xiàn)IP協(xié)議答案：C116NJUT在做局域網(wǎng)內(nèi)計算機之間連通性的實驗中，有位同學(xué)對TCP/IP協(xié)議做了如何配置，請問哪些是多余的，為什么？117NJUT默認(rèn)網(wǎng)關(guān)必須和主機IP地址在同一個網(wǎng)段么？必須在同一個網(wǎng)段，如果不在同一個網(wǎng)段，則主機無法直接到達(dá)網(wǎng)關(guān)，也就無法通過網(wǎng)關(guān)訪問外網(wǎng)。118NJUT如果ping某個IP地址，出現(xiàn)Requesttimeout結(jié)果，是否等于無法訪問對方主機，即與對方主機之間的網(wǎng)絡(luò)不通？Ping不通，有可能是防火墻過濾了icmp協(xié)議數(shù)據(jù)包。119NJUT基于端口的地