網(wǎng)絡(luò)實(shí)用技術(shù)基礎(chǔ)網(wǎng)間互聯(lián)技術(shù)演示文稿

網(wǎng)絡(luò)實(shí)用技術(shù)基礎(chǔ)網(wǎng)間互聯(lián)技術(shù)演示文稿目前一頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)網(wǎng)絡(luò)實(shí)用技術(shù)基礎(chǔ)第章網(wǎng)間互聯(lián)技術(shù)目前二頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)考試的知識(shí)點(diǎn)Internet協(xié)議分析（TCP、IP協(xié)議）路由器與路由選擇協(xié)議NAT技術(shù)目前三頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.1網(wǎng)間互聯(lián)協(xié)議互聯(lián)網(wǎng)控制信息協(xié)議互聯(lián)網(wǎng)組管理協(xié)議網(wǎng)絡(luò)命令電子郵件文件傳輸郵件傳輸網(wǎng)絡(luò)診斷文件傳輸域名系統(tǒng)遠(yuǎn)程控制網(wǎng)絡(luò)管理傳輸控制協(xié)議用戶數(shù)據(jù)報(bào)協(xié)議逆向地址解析協(xié)議地址解析協(xié)議目前四頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.1.1IP協(xié)議

IP協(xié)議是TCP/IP協(xié)議集中的承載協(xié)議，位于Internet模型中的網(wǎng)絡(luò)層。（1）IP層的主要特點(diǎn)在Internet中，IP層作為通信子網(wǎng)的最高層，有如下三大特點(diǎn)：其一是提供無(wú)連接的數(shù)據(jù)報(bào)傳輸機(jī)制。IP為TCP、UDP等提供了一種無(wú)連接的數(shù)據(jù)傳送服務(wù)。無(wú)連接是指IP不維護(hù)連續(xù)數(shù)據(jù)報(bào)的任何狀態(tài)信息，因此，IP數(shù)據(jù)報(bào)可能會(huì)不按照發(fā)送的順序到達(dá)，即后發(fā)的數(shù)據(jù)報(bào)可能先到達(dá)。其二是能完成點(diǎn)對(duì)點(diǎn)的通信。IP協(xié)議是點(diǎn)對(duì)點(diǎn)的，其對(duì)等實(shí)體之間的通信不需經(jīng)過(guò)中間機(jī)器，而中間機(jī)器之間具有實(shí)際的物理鏈路的連接，要求IP協(xié)議能支持點(diǎn)對(duì)點(diǎn)的尋徑以保證點(diǎn)對(duì)點(diǎn)協(xié)議的可實(shí)現(xiàn)性。第三是在IP協(xié)議中，數(shù)據(jù)的傳送是不可靠的。這種不可靠的含義是：數(shù)據(jù)在傳送過(guò)程中，沒有一種機(jī)制來(lái)監(jiān)控?cái)?shù)據(jù)是否被成功地送達(dá)了目的地。當(dāng)數(shù)據(jù)在傳送的過(guò)程中，如果發(fā)生錯(cuò)誤，IP協(xié)議只是簡(jiǎn)單地丟棄數(shù)據(jù)報(bào)，并用ICMP消息通知數(shù)據(jù)的發(fā)送方。要實(shí)現(xiàn)可靠的傳輸，必須通過(guò)高層的協(xié)議來(lái)保證。目前五頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)（2）IP協(xié)議的主要功能

IP協(xié)議是TCP/IP的核心協(xié)議之一，其作用主要是用于主機(jī)與網(wǎng)關(guān)、網(wǎng)關(guān)與網(wǎng)關(guān)、主機(jī)與主機(jī)之間的通信。功能包括IP的尋址、面向無(wú)連接數(shù)據(jù)報(bào)傳送和數(shù)據(jù)報(bào)路由選擇等。

IP協(xié)議的尋址功能體現(xiàn)在必須能唯一地標(biāo)識(shí)Internet中每一個(gè)可尋址的通信實(shí)體，以完成根據(jù)目的IP地址確定通信的下一跳的問題。因此，IP為網(wǎng)絡(luò)中的每一個(gè)實(shí)體賦予了一個(gè)全局標(biāo)示符----IP地址。

IP協(xié)議的面向無(wú)連接的數(shù)據(jù)報(bào)傳送功能實(shí)現(xiàn)了IP向TCP協(xié)議所在的傳輸層提供統(tǒng)一的IP數(shù)據(jù)報(bào)，其中，必須實(shí)現(xiàn)LAN與WAN之間報(bào)文格式的轉(zhuǎn)換，如分段（滿足LAN中MAC幀長(zhǎng)與WAN中幀長(zhǎng)之間的長(zhǎng)度轉(zhuǎn)換）和重裝，并負(fù)責(zé)將各種不同物理網(wǎng)絡(luò)的物理地址轉(zhuǎn)化為具有統(tǒng)一格式的IP地址，把各種不同的幀統(tǒng)一轉(zhuǎn)換成IP數(shù)據(jù)報(bào)，使上層屏蔽IP層的幀差異。目前六頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)

數(shù)據(jù)報(bào)路由選擇功能是IP協(xié)議最重要的功能之一，它應(yīng)能完成如下操作：在同一網(wǎng)段上，IP數(shù)據(jù)報(bào)可以沿實(shí)際物理路徑傳送；當(dāng)需要經(jīng)過(guò)不同網(wǎng)段時(shí)，IP數(shù)據(jù)報(bào)要能夠經(jīng)由路由器或網(wǎng)關(guān)進(jìn)行傳送。由于Internet涉及到多個(gè)不同的網(wǎng)絡(luò)，其網(wǎng)絡(luò)的物理實(shí)現(xiàn)有所不同，因此，IP層必須具有屏蔽物理網(wǎng)絡(luò)的功能，并提供獨(dú)立于物理網(wǎng)絡(luò)之上的路由選擇機(jī)制。IP的路由選擇分為直接路選和間接路選，所謂直接路選是指由物理網(wǎng)絡(luò)直接負(fù)責(zé)在同一網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)報(bào)的傳送；間接路選則是指在需要跨越不同網(wǎng)絡(luò)時(shí)由IP協(xié)議所提供間接路由選擇。Internet的間接路由選擇采用路由表機(jī)制，每一臺(tái)機(jī)器（主機(jī)、路由器、網(wǎng)關(guān)等）開機(jī)時(shí)會(huì)產(chǎn)生一張路由表，該表包含了可能的目標(biāo)信息。當(dāng)IP分組到達(dá)一個(gè)網(wǎng)關(guān)時(shí)，IP協(xié)議軟件找到目標(biāo)IP地址，并抽取其中的網(wǎng)絡(luò)號(hào)進(jìn)行對(duì)比，當(dāng)需要執(zhí)行間接路由選擇時(shí)，由網(wǎng)關(guān)使用該網(wǎng)絡(luò)標(biāo)識(shí)決定路由，因此可以說(shuō)，Internet路由選擇是基于目標(biāo)網(wǎng)絡(luò)號(hào)而不是主機(jī)號(hào)的。目前七頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)（3）IP數(shù)據(jù)報(bào)1）IP數(shù)據(jù)報(bào)的格式（P68）目前八頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)2）IP地址：Internet采用了一種唯一通用地址格式，為網(wǎng)絡(luò)上所有設(shè)備（路由器、網(wǎng)關(guān)和服務(wù)器等）分配了唯一的地址，這就是IP地址。IP地址亦稱標(biāo)識(shí)地址，利用它可以對(duì)Internet上的每個(gè)主機(jī)、路由器和其它設(shè)備等進(jìn)行唯一的地址“標(biāo)識(shí)”。

IP地址由四個(gè)用“.”分開的數(shù)字組成，每一個(gè)數(shù)字為一個(gè)字節(jié)長(zhǎng)，因此每一個(gè)數(shù)字最大為255。例如：就是一個(gè)IP地址的十進(jìn)制數(shù)字表示。

IP地址可以分為五類，即A類、B類、C類、D類和E類，每個(gè)地址的長(zhǎng)度為32個(gè)位，每個(gè)位采用二進(jìn)制編碼，其中前三類是一般網(wǎng)絡(luò)地址，目前正在大量應(yīng)用，后兩種為特殊網(wǎng)絡(luò)地址，留做特殊用途或者備用。此外，IP地址還規(guī)定了一套具有特殊格式的地址形式，以分別用于不同的情況。如網(wǎng)絡(luò)地址、直接廣播地址、有限廣播地址、本機(jī)地址、回送地址。目前九頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)五類IP地址目前十頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)（4）IP地址的申請(qǐng)和分配

Internet網(wǎng)絡(luò)信息中心（InternetNIC）統(tǒng)一負(fù)責(zé)全球IP地址的規(guī)劃、管理和發(fā)放工作。通常每個(gè)國(guó)家成立一個(gè)組織，統(tǒng)一向國(guó)際組織申請(qǐng)IP地址，然后再分配給用戶，我國(guó)負(fù)責(zé)地址分配的機(jī)構(gòu)是CNNIC（CHINA網(wǎng)絡(luò)信息中心）。用戶要接入Internet時(shí)，有兩種獲得IP地址的方法。一種是用戶通過(guò)Internet服務(wù)提供商（ISP：InternetServiceProvider）臨時(shí)接入網(wǎng)絡(luò)，如撥號(hào)上網(wǎng)。在這種情況下，用戶通常是通過(guò)DHCP協(xié)議動(dòng)態(tài)地從ISP處獲得一個(gè)IP地址，并用此地址進(jìn)行Internet的訪問。當(dāng)用戶離開網(wǎng)絡(luò)時(shí)，IP地址被ISP收回，再分配給其它的用戶使用。另一種方法是用戶向CNNIC申請(qǐng)固定使用的IP地址，這種方法通常是一個(gè)單位的網(wǎng)絡(luò)、提供Internet服務(wù)的主機(jī)需要連入Internet時(shí)采用。目前十一頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.1.2ARP協(xié)議地址解析協(xié)議，即ARP（AddressResolutionProtocol），是根據(jù)IP地址獲取物理地址的一個(gè)TCP/IP協(xié)議。主機(jī)發(fā)送信息時(shí)將包含目標(biāo)IP地址的ARP請(qǐng)求廣播到網(wǎng)絡(luò)上的所有主機(jī)，并接收返回消息，以此確定目標(biāo)的物理地址；收到返回消息后將該IP地址和物理地址存入本機(jī)ARP緩存中并保留一定時(shí)間，下次請(qǐng)求時(shí)直接查詢ARP緩存以節(jié)約資源。目前十二頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.1.3RARP協(xié)議逆地址解析協(xié)議就是將局域網(wǎng)中某個(gè)主機(jī)的物理地址轉(zhuǎn)換為IP地址，發(fā)送方首先RARP服務(wù)器發(fā)送請(qǐng)幀，以解析從物理地址得到對(duì)應(yīng)的IP地址。目前十三頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.1.4ICMP協(xié)議ICMP是（InternetControlMessageProtocol）Internet控制報(bào)文協(xié)議。它是TCP/IP協(xié)議族的一個(gè)子協(xié)議，屬于網(wǎng)絡(luò)層協(xié)議，主要用于在主機(jī)與路由器之間傳遞控制信息，包括報(bào)告錯(cuò)誤、交換受限控制和狀態(tài)信息等。當(dāng)遇到IP數(shù)據(jù)無(wú)法訪問目標(biāo)、IP路由器無(wú)法按當(dāng)前的傳輸速率轉(zhuǎn)發(fā)數(shù)據(jù)包等情況時(shí)，會(huì)自動(dòng)發(fā)送ICMP消息。目前十四頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.1.5IGMP協(xié)議IGMP(InternetGroupMessageProtocol):Internet組管理協(xié)議,提供internet網(wǎng)際多點(diǎn)傳送的功能,即將一個(gè)ip包拷貝給多個(gè)host,windows系列采用了這個(gè)協(xié)議目前十五頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.2IP尋址和規(guī)劃3.2.1IP尋址和子網(wǎng)劃分IP地址的主機(jī)部分可被分為三種地址：網(wǎng)絡(luò)地址、主機(jī)地址和定向廣播地址。網(wǎng)絡(luò)地址是網(wǎng)絡(luò)號(hào)中的第一個(gè)地址。定向廣播地址是網(wǎng)絡(luò)號(hào)中的最后一個(gè)地址。網(wǎng)絡(luò)地址和定向廣播地址這間的所有地址都稱為網(wǎng)段的主機(jī)地址。(P76)目前十六頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)例如：

一個(gè)A類網(wǎng)絡(luò)的IP地址，網(wǎng)絡(luò)號(hào)為前8bit，主機(jī)號(hào)為后24bit，采用公式，可得2H-2=224-2=16777214個(gè)主機(jī)地址。

一個(gè)B類網(wǎng)絡(luò)的IP地址，網(wǎng)絡(luò)號(hào)為前16bit，主機(jī)號(hào)為后16bit，采用公式，可得2H-2=216-2=65534個(gè)主機(jī)地址。一個(gè)C類網(wǎng)絡(luò)的IP地址，網(wǎng)絡(luò)號(hào)為前24bit，主機(jī)號(hào)為后8bit，采用公式，可得2H-2=28-2=254個(gè)主機(jī)地址。目前十七頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.2.1IP尋址和子網(wǎng)劃分所謂IP子網(wǎng)，是指把IP地址中主機(jī)地址的部分進(jìn)一步劃分為兩個(gè)部分：其中一個(gè)部分為子網(wǎng)地址，而另外一個(gè)部分為主機(jī)地址。在IP協(xié)議中，是通過(guò)子網(wǎng)掩碼來(lái)標(biāo)識(shí)子網(wǎng)的。子網(wǎng)掩碼也是一個(gè)32位的二進(jìn)制數(shù)字，寫成與IP地址相同的形式，即用三個(gè)“.”分為四個(gè)部分，如。

目前十八頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)若甲公司有200臺(tái)計(jì)算機(jī)，申請(qǐng)了一個(gè)B類公網(wǎng)地址，主機(jī)地址有2H-2=216-2=65534個(gè)，造成主機(jī)地址的浪費(fèi)。為了充分和有效利用寶貴的IP地址資源，避免多余主機(jī)地址的浪費(fèi)，引入了子網(wǎng)劃分技術(shù)。所謂子網(wǎng)劃分是指允許在一個(gè)IP地址中，利用主機(jī)號(hào)的高位比特來(lái)創(chuàng)建更多的子網(wǎng)。優(yōu)點(diǎn)是提供了更有效利用IP地址的方案。目前十九頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)假如甲公司的主機(jī)個(gè)數(shù)是100臺(tái)，申請(qǐng)了一個(gè)C類網(wǎng)絡(luò)的IP地址，但將會(huì)造成254-100=154個(gè)主機(jī)地址的浪費(fèi)，為更高效地利用網(wǎng)絡(luò)地址，可以采用對(duì)C類網(wǎng)絡(luò)進(jìn)行子網(wǎng)劃分，借用主機(jī)號(hào)的1bit劃分為兩個(gè)子網(wǎng)，每個(gè)子網(wǎng)有126個(gè)子網(wǎng)地址，這樣浪費(fèi)的地址是少量的。目前二十頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)為了區(qū)分網(wǎng)絡(luò)地址、主機(jī)地址和定向廣播地址，引入了子網(wǎng)掩碼，因此每個(gè)地址實(shí)際上由三部分組成：網(wǎng)絡(luò)號(hào)、子網(wǎng)號(hào)和主機(jī)號(hào)。（P77）目前二十一頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.2.2IP地址應(yīng)用實(shí)例確定網(wǎng)絡(luò)數(shù)和主機(jī)數(shù)確定子網(wǎng)掩碼確定網(wǎng)絡(luò)地址確定網(wǎng)絡(luò)的主機(jī)地址目前二十二頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)當(dāng)需要獲得子網(wǎng)的地址時(shí)，主機(jī)通過(guò)把IP地址與子網(wǎng)掩碼進(jìn)行“按位與”的運(yùn)算，就可得到子網(wǎng)地址。例如：當(dāng)IP地址為、子網(wǎng)掩碼為時(shí)，寫成二進(jìn)制的形式后，IP地址的二進(jìn)制形式為：

子網(wǎng)掩碼的二進(jìn)制形式為：

運(yùn)行“按位與”的操作后，得到子網(wǎng)的地址為：，寫成十進(jìn)制的形式是：目前二十三頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.2.3可變長(zhǎng)度子網(wǎng)掩碼可變長(zhǎng)度子網(wǎng)掩碼（VLSM）允許對(duì)A類、B類和C類IP地址使用不同的子網(wǎng)掩碼，其具有高效尋址和路由聚合，減少路由表大小兩個(gè)優(yōu)點(diǎn)目前二十四頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.2.4路由聚合路由聚合若路由器的路由表中存儲(chǔ)了一連串連續(xù)網(wǎng)絡(luò)號(hào)，則會(huì)影響路由器的尋址并降低數(shù)據(jù)報(bào)的轉(zhuǎn)發(fā)速率。路由聚合指將路由表中某些連續(xù)的路由，作為單個(gè)聚合路由進(jìn)行通告的一種能力。無(wú)分類域間路由選擇目前二十五頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.2.5IPv61.IPv6特點(diǎn) IPv6采用128位地址空間，IPv6因其可提供超大的地址空間，地址缺乏問題。2.IPv6報(bào)文格式。 IPv6報(bào)文首部的固定長(zhǎng)度包含8個(gè)字段，了解8個(gè)字段的具體功能。目前二十六頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)IPv6地址1）冒號(hào)十六進(jìn)制表示

IPv6的地址每4個(gè)十六進(jìn)制為一組，組與組之間用冒號(hào)隔開。IPv6地址格式為XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX，X表示一個(gè)十六進(jìn)制值。2）零壓縮最前面的一串零可以省略，例如，0000:123A:BC00:0000:0000:1111:2222:0000可以簡(jiǎn)寫為123A:BC00:0000:0000:1111:2222:0000。此外，為了進(jìn)一步簡(jiǎn)化十六進(jìn)制的書寫，IPv6地址中的一段或連續(xù)多段0可以用雙冒號(hào)（：：）代替。例中IPv6地址可更加簡(jiǎn)化為123A:BC00::1111:2222:0，但不能表示為123A:BC00::1111:2222::，因?yàn)殡p冒號(hào)（：：）只能在IPv6地址中出現(xiàn)一次。目前二十七頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3）前綴表示表示形式為：IPv6地址/前綴長(zhǎng)度4）IPv6地址劃分一個(gè)IPv6地址被劃分成前綴和后綴兩部分，其中前綴用于指明一個(gè)網(wǎng)絡(luò)，相當(dāng)于IPv4地址的子網(wǎng)掩碼；后綴用于指明網(wǎng)絡(luò)上的某臺(tái)主機(jī)，相當(dāng)于IPv4地址的主機(jī)標(biāo)識(shí)。

IPv6按照傳輸類型，將地址劃分為單播地址、任播（也稱泛播）地址和多播地址，取消了原有的廣播地址，增加了任播的概念。理解單播地址、多播地址、任播地址、特殊地址的含義。4.IPv4與IPv6的轉(zhuǎn)換。了解IPv4與IPv6的轉(zhuǎn)換技術(shù)。目前二十八頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)第3章網(wǎng)間互聯(lián)技術(shù)3.1網(wǎng)間互聯(lián)協(xié)議3.2IP尋址和規(guī)劃3.3路由器與路由選擇協(xié)議3.4NAT技術(shù)3.5VPN3.6網(wǎng)絡(luò)傳輸可靠性技術(shù)目前二十九頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.3路由器與路由選擇協(xié)議3.3.1路由器和路由類型路由器是互聯(lián)網(wǎng)的主要結(jié)點(diǎn)設(shè)備，通過(guò)路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)策略稱為路由選擇，這也是路由器名稱的由來(lái)。路由器工作在第三層。路由器一般由硬件和軟件組成，其功能類似一臺(tái)計(jì)算機(jī)。路由器硬件主要由中央處理器CPU、內(nèi)存、接口、控制端口等物理硬件和電路組成；軟件主要由路由器的IOS操作系統(tǒng)組成。所有路由器都有接口，每個(gè)接口都有自己的名字和編號(hào)。一個(gè)接口的全名稱由它的類型標(biāo)志與數(shù)字編號(hào)構(gòu)成，編號(hào)自0開始。路由器執(zhí)行兩個(gè)基本功能：路徑選擇和數(shù)據(jù)轉(zhuǎn)發(fā)。目前三十頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)

路由器的作用主要有以下這些方面：①提供了局域網(wǎng)、廣域網(wǎng)等之間的物理連接性；②完成不同網(wǎng)絡(luò)層協(xié)議之間的協(xié)議轉(zhuǎn)換功能，如IP與IPX（分組交換協(xié)議：InternetworkPacketeXchange）之間；③完成網(wǎng)絡(luò)層地址與物理地址間的地址映射；④實(shí)現(xiàn)數(shù)據(jù)的分段與重組功能，完成數(shù)據(jù)的轉(zhuǎn)換操作；⑤進(jìn)行路由選擇，通過(guò)查找路由表，確定數(shù)據(jù)的下一跳的目的地，進(jìn)行數(shù)據(jù)的轉(zhuǎn)發(fā)；⑥隔離網(wǎng)絡(luò)，抑制廣播報(bào)文、避免網(wǎng)絡(luò)風(fēng)暴的發(fā)生；⑦實(shí)現(xiàn)流量控制，均衡網(wǎng)絡(luò)負(fù)載，從而保證網(wǎng)絡(luò)的性能。目前三十一頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)路由選擇協(xié)議運(yùn)行在路由器上，提供將數(shù)據(jù)報(bào)從源地址轉(zhuǎn)發(fā)到目的地址的路徑選擇策略。為了完成路由轉(zhuǎn)發(fā)功能，路由器需要檢查數(shù)據(jù)報(bào)的目的地址，確定目的網(wǎng)絡(luò)號(hào)，查看路由表并將分組轉(zhuǎn)發(fā)到對(duì)應(yīng)的出口。路由選擇表即路由表，包含了目的網(wǎng)絡(luò)號(hào)、網(wǎng)絡(luò)狀態(tài)、下一跳地址等信息。路由表的建立有兩種方式：靜態(tài)手動(dòng)配置和動(dòng)態(tài)自動(dòng)學(xué)習(xí)。理解兩者的含義。動(dòng)態(tài)路由協(xié)議包括RIP、OSPF和BGP等。目前三十二頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.3.2RIP路由協(xié)議1．RIP的概念RIP屬于距離向量路由協(xié)議。采用跳數(shù)衡量路由距離以最優(yōu)路徑,跳數(shù)指數(shù)據(jù)報(bào)從源地址到目的地址所經(jīng)過(guò)的路由器數(shù)目.RIP支持的最大跳數(shù)為15條。RIP協(xié)議只能應(yīng)用于小型網(wǎng)絡(luò)。

2.RIP的路由表更新RIP路由表的更新是通過(guò)路由器廣播來(lái)交換路由信息，默認(rèn)情況下，路由器每隔30秒向其所有相鄰路由器廣播全部路由信息。目前三十三頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.3.3OSPF路由協(xié)議1．OSPF的概念OSPF是一種鏈路狀態(tài)動(dòng)態(tài)路由協(xié)議，路由收斂快，占用網(wǎng)絡(luò)資源少，可以保證整個(gè)網(wǎng)絡(luò)拓?fù)錄]有路由環(huán)路，支持VLSM和CIDR，支持大型網(wǎng)絡(luò)。目前三十四頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.3.4BGP路由協(xié)議1.BGPBGP邊界網(wǎng)關(guān)協(xié)議（BorderGatewayProtocol），用來(lái)連接Internet上獨(dú)立系統(tǒng)的路由選擇協(xié)議。2.特點(diǎn)(P102)3.BGP工作原理BGP路由器具有IBGP（InternalBGP）和EBGP（ExternalBGP）兩種工作模式。當(dāng)BGP路由器運(yùn)行在同一自治系統(tǒng)內(nèi)部時(shí)，稱為IBGP；當(dāng)BGP路由器運(yùn)行在不同的自治系統(tǒng)中時(shí)，稱為EBGP。BGP的工作流程可分為兩個(gè)步驟：（1）BGP邊界路由器初始化；（2）路由更新。目前三十五頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.4NAT技術(shù)3.4.1NAT的概念網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT，NetworkAddressTranslation）技術(shù)作為有效解決地址緊缺問題的方案之一，通過(guò)將私有IP地址轉(zhuǎn)換為公有IP地址，以實(shí)現(xiàn)私有網(wǎng)絡(luò)訪問公共網(wǎng)絡(luò)的功能。NAT技術(shù)的特點(diǎn)(P105)。目前三十六頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.4.2NAT分類及其工作原理NAT有三種類型：靜態(tài)NAT、動(dòng)態(tài)NAT和端口地址轉(zhuǎn)換NPAT。目前三十七頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.5VPN專用地址解決機(jī)構(gòu)內(nèi)部計(jì)算機(jī)訪問因特網(wǎng)時(shí)IP地址出現(xiàn)二義性的問題。專用地址只能用作本地地址，而不能用作全球地址。目前三十八頁(yè)\總數(shù)四十三頁(yè)\編于九點(diǎn)3.