3、劃分舉例（重點(diǎn)！??！注意：子網(wǎng)0要給自己留一個(gè)進(jìn)行通信，還有一個(gè)是廣播地址）

（6）劃分子網(wǎng)——總結(jié) & 習(xí)題

1、分析是哪一類網(wǎng)絡(luò)地址

2、通過子網(wǎng)掩碼，得出占用的主機(jī)號有多少位

3、由IP地址，得出當(dāng)前所在的子網(wǎng)范圍

默認(rèn)子網(wǎng)掩碼

總結(jié)

（7）無分類編址（CIDR）

我們上網(wǎng)的IP，都是運(yùn)營商搭建的局域網(wǎng)中分配的！

（小城市一般可以分配到C類：192開頭）

（大城市一般可以分配到B類：128開頭）

無分類編址——為什么誕生？

因?yàn)镮P地址不夠用啦?。。ㄊ枪W(wǎng)IP）

IP分類，這種劃分方式導(dǎo)致了大量的地址浪費(fèi)，特別是 C 類網(wǎng)絡(luò)，很多時(shí)候分配給用戶的 C 類網(wǎng)絡(luò)地址中的主機(jī)數(shù)遠(yuǎn)遠(yuǎn)超出實(shí)際需要，造成了資源浪費(fèi)。

因此，咱就隨意點(diǎn)，別再搞什么分類了，真滴是，都是IP地址，還分個(gè)三六九等~（狗頭.jpg）

無分類編址（Classless Inter-Domain Routing，CIDR）saider塞得er

（8）路由聚合（超網(wǎng)）

超網(wǎng)——就是【聚合后的地址塊】——聚合網(wǎng)絡(luò)

由CIDR劃分的IP，都是亂的，所以我們的中心路由器，需要總結(jié)一下他們的前綴！

記錄這個(gè)【聚合后的地址塊】

（不然路由表就得每一個(gè)都記錄，信息冗余啦！?。。?/span>

（9）總結(jié) & 練習(xí)

別忘記【減2?。。　?/span>

聚合后的網(wǎng)絡(luò)前綴 = 所有IP的相同前綴

?

• 連接特定的 DNS 后綴：這個(gè)字段顯示了連接到該無線局域網(wǎng)適配器時(shí)所使用的特定 DNS 后綴。
• 本地鏈接 IPv6 地址：這個(gè)字段顯示了該適配器的本地鏈接 IPv6 地址，它通常是一個(gè)由操作系統(tǒng)自動(dòng)生成的本地地址。
• IPv4 地址：這個(gè)字段顯示了該適配器的 IPv4 地址，也就是計(jì)算機(jī)在該無線網(wǎng)絡(luò)上分配到的唯一標(biāo)識(shí)符。
• 子網(wǎng)掩碼：這個(gè)字段顯示了用于確定該適配器所在子網(wǎng)的子網(wǎng)掩碼。子網(wǎng)掩碼與IP地址一起使用，用于確定網(wǎng)絡(luò)中的主機(jī)和子網(wǎng)之間的關(guān)系。
• 默認(rèn)網(wǎng)關(guān)：這個(gè)字段顯示了該適配器的默認(rèn)網(wǎng)關(guān)，也就是用于將數(shù)據(jù)包從一個(gè)網(wǎng)絡(luò)發(fā)送到另一個(gè)網(wǎng)絡(luò)的網(wǎng)絡(luò)節(jié)點(diǎn)。

我這個(gè)A類地址（屬于私有IP地址范圍中的A類地址）

請注意，CIDR（無分類編址）已廣泛應(yīng)用，而不是傳統(tǒng)的分類編址。因此，在CIDR中，即使你的地址是A類地址，它仍然只是CIDR中的一部分，而不是傳統(tǒng)的分類編址。

3、ipv4的應(yīng)用規(guī)劃

（1）定長 子網(wǎng)掩碼 FLSM

根據(jù)局域網(wǎng)中，最多需求的主機(jī)，進(jìn)行劃分子網(wǎng)

因?yàn)橛?個(gè)子網(wǎng)，那么就需要占用3位主機(jī)號（劃分子網(wǎng)）

同時(shí)，后面5位滿足每個(gè)子網(wǎng)的需求（2的5次方，足夠啦~）

（2）變長 子網(wǎng)掩碼 VLSM

你有多少，我就給你分配多少，多余的我就留著，等需要的時(shí)候，再分配

4、IP數(shù)據(jù)報(bào) （發(fā)送 & 轉(zhuǎn)發(fā)）

同一個(gè)局域網(wǎng)下的主機(jī)，默認(rèn)網(wǎng)關(guān)是一樣的（用于和其他局域網(wǎng)通信）

不通過路由器轉(zhuǎn)發(fā)（在同一局域網(wǎng)下通信）——直接交付

需要路由器轉(zhuǎn)發(fā)——間接交付

（1）直接交付 & 間接交付

路由器：

1、檢測數(shù)據(jù)報(bào)是否有誤

2、查表轉(zhuǎn)發(fā)

VLAN和路由器都可以抑制【廣播風(fēng)暴】?。?！

他的默認(rèn)網(wǎng)關(guān)——配置到了DHCP上面（就不能上網(wǎng)了?。。。?/span>

（2）靜態(tài)路由配置

配置簡單（人工配置）——試用于【小規(guī)模網(wǎng)絡(luò)】

（3）默認(rèn)路由

當(dāng)目標(biāo)IP不在路由表中，就按照【默認(rèn)路由】進(jìn)行轉(zhuǎn)發(fā)?。?！

（匹配規(guī)則：從最長前綴開始匹配?。。。?/span>

查看路由表

在 Windows 上執(zhí)行：route print

在Mac/Linux 上執(zhí)行：route -n

IPv4路由表輸出，讓我為您解釋每一列的含義：

• 網(wǎng)絡(luò)目標(biāo)（Network Destination）: 指定了目標(biāo)網(wǎng)絡(luò)的IP地址或網(wǎng)絡(luò)ID。
• 網(wǎng)絡(luò)掩碼（Netmask）: 指定了網(wǎng)絡(luò)目標(biāo)的子網(wǎng)掩碼，用于確定網(wǎng)絡(luò)范圍。
• 網(wǎng)關(guān)（Gateway）: 指定了用于訪問目標(biāo)網(wǎng)絡(luò)的下一跳路由器或設(shè)備的IP地址。
• 接口（Interface）: 指定了將數(shù)據(jù)包發(fā)送到目標(biāo)網(wǎng)絡(luò)時(shí)使用的網(wǎng)絡(luò)接口。
• 躍點(diǎn)數(shù)（Metric）: 表示路由的優(yōu)先級或距離，小的躍點(diǎn)數(shù)優(yōu)先級更高。

具體的行：

1. 第一行是默認(rèn)路由，它的目標(biāo)網(wǎng)絡(luò)（網(wǎng)絡(luò)目標(biāo)）和子網(wǎng)掩碼都為0.0.0.0，表示匹配所有目標(biāo)IP地址。該路由會(huì)將數(shù)據(jù)包轉(zhuǎn)發(fā)到網(wǎng)關(guān)地址10.134.0.1，并使用接口10.134.17.86發(fā)送數(shù)據(jù)包。躍點(diǎn)數(shù)為35表示它的優(yōu)先級較低。
2. 第二至四行是與本地網(wǎng)絡(luò)10.134.0.0/16相關(guān)的路由，它們的目標(biāo)網(wǎng)絡(luò)和子網(wǎng)掩碼表示局部網(wǎng)絡(luò)的范圍。這些路由的下一跳地址均為"在鏈路上"，即通過本地網(wǎng)絡(luò)接口直接發(fā)送數(shù)據(jù)包。
3. 剩余的行是與環(huán)回地址（127.0.0.0/8）和多播地址（224.0.0.0/4）相關(guān)的路由，它們也是通過本地網(wǎng)絡(luò)接口直接發(fā)送數(shù)據(jù)包。

（4）路由環(huán)路 （靜態(tài)、超網(wǎng)、故障）

1、因?yàn)殪o態(tài)配置——導(dǎo)致路由環(huán)路

設(shè)置了TTL（防止數(shù)據(jù)報(bào)一直被轉(zhuǎn)發(fā)?。。。?/span>

2、因?yàn)槌W(wǎng)（聚合路由）——導(dǎo)致的環(huán)路

在路由表中設(shè)置【黑洞路由】——不用擔(dān)心匹配問題（畢竟是按照最長前綴匹配）

3、因?yàn)榫W(wǎng)絡(luò)故障——導(dǎo)致的環(huán)路

對故障路線——人工添加【黑洞路由】

當(dāng)該路線可用時(shí)，路由器會(huì)自動(dòng)屏蔽【黑洞路由】，正常轉(zhuǎn)發(fā)數(shù)據(jù)

當(dāng)該路線不可用時(shí)，路由器會(huì)刪除該路線，進(jìn)而匹配到【黑洞路由】

5、路由選擇協(xié)議

（1）靜態(tài)路由 & 動(dòng)態(tài)路由

靜態(tài)：小規(guī)模、人工配置

動(dòng)態(tài)：大規(guī)模、自適應(yīng)、動(dòng)態(tài)獲取路由信息

（2）因特網(wǎng)——路由協(xié)議

域間 和 域外 采用的協(xié)議不一樣！

這里的：網(wǎng)關(guān) = 路由 （使用的名稱在更換，都指的是同一個(gè)協(xié)議）

（3）常見路由協(xié)議

（4）路由器的基本結(jié)構(gòu)

為了方便大家學(xué)習(xí)和理解，課程中不會(huì)區(qū)分【路由表】和【轉(zhuǎn)發(fā)表】

路由器，一般就接收和發(fā)送兩種數(shù)據(jù)：

1、數(shù)據(jù)報(bào)文（處理+轉(zhuǎn)發(fā)）

2、路由報(bào)文（和其他路由器共享信息，更新路由表）

基本結(jié)構(gòu)：

1、輸入、輸出端口

2、輸入、輸出緩沖區(qū)

3、轉(zhuǎn)發(fā)引擎（Forwarding Engine）：轉(zhuǎn)發(fā)引擎是路由器的核心組件，負(fù)責(zé)處理和轉(zhuǎn)發(fā)數(shù)據(jù)包。

4、控制平面（Control Plane）：控制平面主要負(fù)責(zé)管理和維護(hù)路由器的功能。它處理路由協(xié)議（如OSPF、BGP等）與其他路由器交換路由信息，更新路由表，保持網(wǎng)絡(luò)的可達(dá)性和穩(wěn)定性。

5、路由表（Routing Table）：路由器內(nèi)部維護(hù)著一個(gè)路由表，用于存儲(chǔ)與其他網(wǎng)絡(luò)相關(guān)的路由信息。路由表記錄了目標(biāo)網(wǎng)絡(luò)的網(wǎng)絡(luò)號、下一跳地址和出接口等信息。根據(jù)路由表的內(nèi)容，路由器可以確定如何轉(zhuǎn)發(fā)收到的數(shù)據(jù)包。

（5）RIP——路由信息協(xié)議（基本工作原理）

跳數(shù)?。。　竭_(dá)目的網(wǎng)絡(luò)的距離?。。≧IP適用于小型網(wǎng)絡(luò)）

路由轉(zhuǎn)發(fā)數(shù)據(jù)（也可以進(jìn)行——負(fù)載均衡?。。。綬IP：等價(jià)負(fù)載均衡】

收斂——路由器已經(jīng)知道各個(gè)網(wǎng)絡(luò)的最短距離和下一跳地址

（6）RIP——路由更新規(guī)則

相鄰網(wǎng)絡(luò)距離為1，周期交換路由信息并更新

注意：到達(dá)目的網(wǎng)絡(luò)，下一跳不同，但是距離相同，就需要添加到路由表中

因?yàn)橛小镜葍r(jià)負(fù)載均衡】

注意：16的距離——代表不可達(dá)?。?！

真題：因?yàn)橹{言，導(dǎo)致R2的信息是有問題的！一定要注意！（坑）

（7）RIP——總結(jié)

（8）OSPF——開放最短路徑優(yōu)先（DJ）

RIP的plus版本

采用的是【迪杰斯特拉-最短路徑算法】?。?！

可以分配多個(gè)權(quán)重?。。。訖?quán)求和，找路徑）

定時(shí)發(fā)送：問候（Hello）分組

?

?

數(shù)據(jù)同步

總結(jié)

（9）BGP——邊界網(wǎng)關(guān)協(xié)議

邊界網(wǎng)關(guān)協(xié)議（Border Gateway Protocol，BGP）是一種用于在不同自治系統(tǒng)（AS）之間交換路由信息的協(xié)議。

主要作用是幫助不同自治系統(tǒng)中的路由器發(fā)現(xiàn)路徑和選擇最優(yōu)路徑。

舉個(gè)例子：

我們可以將不同自治系統(tǒng)比作不同的城市，

而自治系統(tǒng)之間的鏈路則相當(dāng)于城市之間的高速公路。

這時(shí)，BGP協(xié)議就類似于一個(gè)道路導(dǎo)航系統(tǒng)，幫助車輛（即數(shù)據(jù)包）在不同城市之間找到最佳的路線，并確保路線安全無誤。

BGP在全球范圍內(nèi)被用于自治系統(tǒng)之間的路由選擇和交換路由信息。

RIP協(xié)議只能適用于小型局域網(wǎng)中的路由選擇，

而BGP協(xié)議可以擴(kuò)展到全球范圍內(nèi)的路由選擇。

6、IP數(shù)據(jù)報(bào)（格式）

（1）（版本、首部長度、區(qū)分服務(wù)、總長度）& （可選、填充）

習(xí)題：如何求出數(shù)據(jù)長度？（數(shù)據(jù)長度 = 總長度 - 首部）

（2）標(biāo)識(shí)、標(biāo)志、片偏移（用于分片）

因?yàn)橐蛱鼐W(wǎng)規(guī)定了MTU，數(shù)據(jù)超過規(guī)定長度時(shí)，就需要IP來進(jìn)行分片?。?！

標(biāo)識(shí)：區(qū)分是否是同一個(gè)數(shù)據(jù)報(bào)

標(biāo)志：（MF、DF）

片偏移：（用于拼接數(shù)據(jù)）

（3）（生存時(shí)間、協(xié)議、首部檢驗(yàn)）&（源IP、目的IP）

（4）習(xí)題

注意：偏移量要是整數(shù)（如果不是，那么就從前面的分片中拿?。?/span>

如何從以太網(wǎng)數(shù)據(jù)幀中，找到【主數(shù)據(jù)】？

主要你知道每層封裝的東西，他的大小，你就可以找到你想要的數(shù)據(jù)！

MAC地址——在數(shù)據(jù)幀的頭部（有目的MAC，有源MAC）

第四問——經(jīng)過路由后，IP數(shù)據(jù)報(bào)中，哪些數(shù)據(jù)可能修改？

TTL、首部校驗(yàn)和（必改）

總長度、標(biāo)志、偏移量（分片情況下）

7、ICMP——網(wǎng)際控制報(bào)文協(xié)議

（1）五種差錯(cuò)報(bào)文 ?

Internet控制消息協(xié)議（ICMP）可用于進(jìn)行錯(cuò)誤報(bào)告和調(diào)試。以下是這五種常見的ICMP消息類型的簡要介紹：

1、目的地不可達(dá)（Destination Unreachable）：當(dāng)路由器無法轉(zhuǎn)發(fā)一個(gè)數(shù)據(jù)包時(shí)發(fā)送的消息?？赡苁且?yàn)槁酚杀碇袥]有與目標(biāo)IP地址匹配的條目，導(dǎo)致無法找到下一跳路由。

2、來源抑制（Source Quench）：當(dāng)路由器擁塞或過載時(shí)發(fā)送的消息，用于通知源主機(jī)減緩數(shù)據(jù)傳輸速度。這旨在防止網(wǎng)絡(luò)擁塞并減少數(shù)據(jù)包的丟失。

3、超時(shí)（Time Exceeded）：當(dāng)數(shù)據(jù)包在路由器上轉(zhuǎn)發(fā)時(shí)，每個(gè)路由器都會(huì)減少它的TTL（生存時(shí)間）。如果TTL減少到零，該數(shù)據(jù)包將被丟棄，并向源主機(jī)發(fā)送超時(shí)消息。超時(shí)消息用于指示某個(gè)數(shù)據(jù)包在傳輸過程中經(jīng)過的路由跳數(shù)超過了預(yù)定的限制。

4、參數(shù)問題（Parameter Problem）：當(dāng)數(shù)據(jù)包的IP頭部中存在錯(cuò)誤、選項(xiàng)缺失或其他參數(shù)問題時(shí)，路由器可以發(fā)送參數(shù)問題消息來通知源主機(jī)。

5、重定向（Redirect）：當(dāng)一個(gè)路由器收到一個(gè)數(shù)據(jù)包后，發(fā)現(xiàn)有更好的路徑可以到達(dá)目標(biāo)，它可以發(fā)送重定向消息給源主機(jī)，告知它使用更優(yōu)的路徑進(jìn)行傳輸。

這些ICMP消息類型在網(wǎng)絡(luò)中起著重要的作用，幫助診斷和修復(fù)網(wǎng)絡(luò)故障，并確保數(shù)據(jù)的可靠傳輸。

（2）ICMP差錯(cuò)報(bào)文 ——注意點(diǎn)

簡單解釋：

1、終點(diǎn)不可達(dá)：不知道如何轉(zhuǎn)發(fā)（路由表里沒有對應(yīng)的IP）

2、源點(diǎn)抑制：路由器擁塞，導(dǎo)致丟棄報(bào)文

3、時(shí)間超過：TTL過期

4、參數(shù)問題：數(shù)據(jù)有問題（有誤碼）

5、改變路由：讓主機(jī)下一次換一條更好的路~

（3）詢問報(bào)文（兩種）

回聲請求（Echo Request）：回聲請求報(bào)文也被稱為ping請求。它用于向目標(biāo)主機(jī)發(fā)送一個(gè)回聲請求，并期望目標(biāo)主機(jī)返回一個(gè)回聲回復(fù)。通常用于測試網(wǎng)絡(luò)連接的可達(dá)性和往返延遲。當(dāng)源主機(jī)發(fā)送回聲請求時(shí)，目標(biāo)主機(jī)收到請求后會(huì)發(fā)送一個(gè)相同的回聲回復(fù)作為響應(yīng)。

時(shí)間戳請求（Timestamp Request）：時(shí)間戳請求報(bào)文用于向目標(biāo)主機(jī)請求其當(dāng)前的時(shí)間戳信息。源主機(jī)發(fā)送時(shí)間戳請求后，目標(biāo)主機(jī)將其當(dāng)前時(shí)間戳添加到回復(fù)報(bào)文中返回給源主機(jī)。

這兩種詢問報(bào)文類型允許源主機(jī)與目標(biāo)主機(jī)進(jìn)行通信交互，獲取關(guān)于網(wǎng)絡(luò)連接狀態(tài)、延遲和時(shí)間戳等信息。它們在網(wǎng)絡(luò)故障排除、性能測試和時(shí)鐘同步等方面起著重要的作用。

（4）ICMP應(yīng)用——分組網(wǎng)間探測

Ping命令

Ping命令的實(shí)現(xiàn)原理和方法：

1、Ping命令使用ICMP回顯請求（Echo Request）和回顯回復(fù)（Echo Reply）消息來測試目標(biāo)主機(jī)的可達(dá)性。

2、當(dāng)發(fā)送Ping命令時(shí)，發(fā)送端會(huì)向目標(biāo)主機(jī)發(fā)送一個(gè)回顯請求，目標(biāo)主機(jī)接收到請求后會(huì)回送一個(gè)回顯回復(fù)。

3、發(fā)送端通過計(jì)算回顯請求和回顯回復(fù)之間的往返時(shí)間（Round Trip Time, RTT），以及統(tǒng)計(jì)丟失的回顯請求報(bào)文數(shù)量，來評估網(wǎng)絡(luò)連接的狀況和目標(biāo)主機(jī)的響應(yīng)性能。

4、Ping命令通常用于測試主機(jī)之間的連通性、測量延遲和檢測數(shù)據(jù)包丟失情況。

（5）ICMP應(yīng)用——跟蹤路由

Windows命令：tracert www.baidu.com

跟蹤路由（Traceroute）的實(shí)現(xiàn)和用途：

1、Traceroute工具使用ICMP的時(shí)間超過（Time Exceeded）消息來跟蹤數(shù)據(jù)包經(jīng)過的路由路徑。

2、當(dāng)發(fā)送端向目標(biāo)主機(jī)發(fā)送一個(gè)帶有不同TTL值的UDP或ICMP數(shù)據(jù)包時(shí)，每個(gè)路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前會(huì)將TTL減1。當(dāng)TTL減少到0時(shí)，路由器會(huì)將一個(gè)時(shí)間超過消息發(fā)送回給源主機(jī)。

3、發(fā)送端通過分析收到的時(shí)間超過消息，可以獲取經(jīng)過的中間路由器的IP地址，并計(jì)算每個(gè)中間節(jié)點(diǎn)的往返時(shí)間。

4、Traceroute工具通常用于診斷網(wǎng)絡(luò)故障、確定數(shù)據(jù)包的傳輸路徑和幫助定位網(wǎng)絡(luò)延遲問題。

Ping命令和跟蹤路由（Traceroute）工具可以提供有關(guān)網(wǎng)絡(luò)連接狀況、主機(jī)可達(dá)性、延遲和路由路徑等信息，對網(wǎng)絡(luò)故障排查和性能評估等方面起著重要作用。

8、虛擬專用網(wǎng)（VPN）& 網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）

1、利用公網(wǎng)——打隧道——就是VPN

2、通過私有地址上網(wǎng)——就是用的NAT（雖然提供了安全保護(hù)，但是…）

（1）虛擬專用網(wǎng)（VPN） ?

專業(yè)網(wǎng)——租用運(yùn)營商的通信線路（太坑了）

虛擬專用網(wǎng)——利用公網(wǎng)

1、自己找運(yùn)營商——申請一個(gè)IPv4的地址（然后自己搭建一個(gè)公司局域網(wǎng)）

2、用自己的路由器對數(shù)據(jù)進(jìn)行加密（畢竟用公網(wǎng)是不安全的）

3、當(dāng)另外一個(gè)部門接受后，要進(jìn)行解密

虛擬專用網(wǎng)（VPN）——像點(diǎn)對點(diǎn)通信——虛擬隧道技術(shù)

（2）內(nèi)聯(lián)網(wǎng)VPN、外聯(lián)網(wǎng)VPN、遠(yuǎn)程接入VPN

• 內(nèi)聯(lián)網(wǎng)VPN用于連接組織內(nèi)不同地點(diǎn)的局域網(wǎng)，
• 外聯(lián)網(wǎng)VPN用于建立不同組織之間的安全連接，
• 遠(yuǎn)程接入VPN用于【遠(yuǎn)程用戶】通過互聯(lián)網(wǎng)訪問組織內(nèi)部網(wǎng)絡(luò)。（學(xué)生在家，訪問學(xué)校內(nèi)網(wǎng)）

• 內(nèi)聯(lián)網(wǎng)VPN用于企業(yè)內(nèi)部網(wǎng)絡(luò)中，提供員工遠(yuǎn)程訪問和資源共享。
• 外聯(lián)網(wǎng)VPN用于不同組織之間的安全通信和資源共享。
• 遠(yuǎn)程接入VPN允許用戶從遠(yuǎn)程地點(diǎn)安全接入私有網(wǎng)絡(luò)，常用于遠(yuǎn)程辦公、遠(yuǎn)程訪問內(nèi)部資源、移動(dòng)辦公和供應(yīng)鏈合作等場景。

（3）公網(wǎng)搭建VPN的基本步驟

（4）私有地址、公有地址、專有地址

1、公有地址（Public Address）：有全球合法的IP地址（全球唯一），才可以用因特網(wǎng)通信。

2、私有地址（Private Address）：IPv4中的私有地址范圍包括10.0.0.0/8、172.16.0.0/12和192.168.0.0/16。這些地址可以在私有網(wǎng)絡(luò)中自由使用，無需向互聯(lián)網(wǎng)注冊或支付費(fèi)用。

3、專有地址（Reserved Address）是指被互聯(lián)網(wǎng)工程任務(wù)組（Internet Engineering Task Force，IETF）保留并規(guī)定用于特定目的或特殊情況的IP地址。這些地址通常不用于一般的網(wǎng)絡(luò)通信。

因特網(wǎng)數(shù)字分配機(jī)構(gòu)對專有地址進(jìn)行了劃分（官網(wǎng)：Internet Assigned Numbers Authority）

注意：私有地址用于內(nèi)部網(wǎng)絡(luò)中，不直接連接到公共互聯(lián)網(wǎng)，而是通過網(wǎng)絡(luò)地址轉(zhuǎn)換（Network Address Translation，NAT）或代理服務(wù)器實(shí)現(xiàn)與互聯(lián)網(wǎng)的通信。

（5）網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）

NAT路由器——發(fā)送數(shù)據(jù)報(bào)——工作順序：

1、修改IP數(shù)據(jù)報(bào)的源地址（從自己的全球IP池中找一個(gè)，進(jìn)行替換）

2、記錄私有IP和全球IP的對應(yīng)關(guān)系（記錄到表中）

3、轉(zhuǎn)發(fā)IP數(shù)據(jù)報(bào)

NAT路由器——接收數(shù)據(jù)報(bào)——工作順序：

1、查表，找到內(nèi)網(wǎng)中對應(yīng)的主機(jī)

2、修改IP數(shù)據(jù)報(bào)的目的地址

3、轉(zhuǎn)發(fā)IP數(shù)據(jù)報(bào)

聰明的小伙伴已經(jīng)看出問題了！??！

問題：如果NAT路由器具有N個(gè)全球IP地址，那么至多只能有N個(gè)內(nèi)網(wǎng)主機(jī)能夠同時(shí)和因特網(wǎng)上的主機(jī)通信。

（6）NAPT路由器（一對多）

如果NAT路由器具有N個(gè)全球IP地址，那么至多只能有N個(gè)內(nèi)網(wǎng)主機(jī)能夠同時(shí)和因特網(wǎng)上的主機(jī)通信。

于是，NAPT路由器加了一層端口映射！！?。ㄟ@樣就可以一個(gè)公網(wǎng)IP實(shí)現(xiàn)對多個(gè)內(nèi)網(wǎng)IP的映射啦~）

但是這個(gè)有一個(gè)問題！

當(dāng)別人來訪問內(nèi)網(wǎng)主機(jī)的時(shí)候，NAPT可找不到對應(yīng)的映射IP?。。?/span>

所以：使用這種方案，內(nèi)網(wǎng)主機(jī)不能當(dāng)因特網(wǎng)服務(wù)器?。。?/span>

不過，可以利用其他技術(shù)，來解決這個(gè)問題~

---

比如：

花生殼（PeanutHull）是一種內(nèi)網(wǎng)穿透軟件，它使用隧道技術(shù)來實(shí)現(xiàn)將公網(wǎng)請求轉(zhuǎn)發(fā)到內(nèi)網(wǎng)主機(jī)上。用戶可以通過花生殼服務(wù)將內(nèi)網(wǎng)服務(wù)映射到公網(wǎng)上，從而實(shí)現(xiàn)外網(wǎng)訪問內(nèi)網(wǎng)服務(wù)的功能。

花生殼在公網(wǎng)和內(nèi)網(wǎng)之間建立一個(gè)安全通道，客戶端與服務(wù)器端之間通過此通道建立連接，使得公網(wǎng)訪問可以直接到達(dá)內(nèi)部網(wǎng)絡(luò)，從而避免了內(nèi)網(wǎng)IP不可被公網(wǎng)訪問的問題。

文章來源地址http://www.zghlxwxcb.cn/news/detail-679448.html

到了這里，關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)-筆記-第四章-網(wǎng)絡(luò)層的文章就介紹完了。如果您還想了解更多內(nèi)容，請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！