【正文】 是狼就要練好牙，是羊就要練好腿。NAT程序的工作，需要在路由器上為其配置一定的公開(kāi)IP地址。從外網(wǎng)來(lái)的數(shù)據(jù)報(bào)，路由器中的NAT程序通過(guò)查NAT表，再發(fā)送到內(nèi)網(wǎng)里來(lái)。這樣就消耗了CPU時(shí)間并影響系統(tǒng)的性能。如果必須支持非常復(fù)雜的過(guò)濾，過(guò)濾規(guī)則集合會(huì)非常的大和復(fù)雜，因而難于管理和理解。包的進(jìn)入接口和出接口,如果有匹配并且規(guī)則允許該數(shù)據(jù)包，那么該數(shù)據(jù)包就會(huì)按照路由表中的信息被轉(zhuǎn)發(fā)?！啊保海瑮l件才算成立。，我們?nèi)绻枰獙?shí)現(xiàn)：。代理服務(wù)器會(huì)象真墻一樣擋在內(nèi)部用戶和外部主機(jī)之間，從外部只能看見(jiàn)代理服務(wù)器，而看不到內(nèi)部主機(jī)。防火墻的安裝能夠簡(jiǎn)化安全管理，網(wǎng)絡(luò)安全性是在防火墻系統(tǒng)上得到加固，而不是分布在內(nèi)部網(wǎng)絡(luò)的所有主機(jī)上。即使一個(gè)機(jī)構(gòu)沒(méi)有連接到Internet上，它也需要建立內(nèi)部的安全策略來(lái)管理用戶對(duì)部分網(wǎng)絡(luò)的訪問(wèn)并對(duì)敏感或秘密數(shù)據(jù)提供保護(hù)。只要SNMP請(qǐng)求報(bào)文的發(fā)送方知道口令，該報(bào)文就被認(rèn)為是可信的。其中[RFC1213]是1991年制訂的新的版本，增添了許多TCP/IP方面的參數(shù)。SNMP代理程序同時(shí)還可以異步地向SNMP網(wǎng)管工作站主動(dòng)提供一些重要的非請(qǐng)求信息，而不等輪詢的到來(lái)。1） SNMP網(wǎng)管工作站SNMP網(wǎng)管工作站是網(wǎng)絡(luò)管理員與網(wǎng)絡(luò)管理系統(tǒng)的接口，它實(shí)際上是一臺(tái)運(yùn)行特殊管理軟件（如HP NetView、 CiscoWorks等）的計(jì)算機(jī)。 SNMP管理協(xié)議最早的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP（Simple Network Management Protocol）發(fā)布于1988年。 頻分復(fù)用、時(shí)分復(fù)用的配合加之以新的調(diào)制方法，每8MHz帶寬下行速率可達(dá)30Mbps。如果兩個(gè)Cable Modem需要通訊，那么必須由CMTS轉(zhuǎn)播信息。標(biāo)準(zhǔn)有線電視電纜為750M帶寬，每個(gè)普通頻道使用8M帶寬。Cable Modem技術(shù)在INTERNET接入中，提供雙向的高速數(shù)據(jù)傳輸，而不影響電視節(jié)目的傳送。客戶端設(shè)置很簡(jiǎn)單，不需要安裝任何軟件，只需要設(shè)置網(wǎng)卡的網(wǎng)關(guān)和DNS為代理服務(wù)器上面向局域網(wǎng)的那塊網(wǎng)卡的IP地址即可。它小巧精干，沒(méi)有自己的界面和連接程序，只是一個(gè)協(xié)議驅(qū)動(dòng)程序，完全依靠標(biāo)準(zhǔn)的撥號(hào)網(wǎng)絡(luò)來(lái)合作工作連接ISP，它在使用上完全和老式MODEM一樣簡(jiǎn)單。微軟公司開(kāi)發(fā)Windows98，Windows NT和Windows 2000的時(shí)候，PPPoE協(xié)議還沒(méi)有問(wèn)世。 經(jīng)過(guò)上述兩組4個(gè)PPPoE數(shù)據(jù)報(bào)的交換，用戶主機(jī)便與接入服務(wù)器建立起來(lái)了PPPoE連接。 ADSL接入服務(wù)的連接建立用戶通過(guò)ADSL接入INTERNET，首先要與電信運(yùn)營(yíng)商的接入服務(wù)器建立連接，申請(qǐng)獲得接入服務(wù)。通過(guò)PPPoE，網(wǎng)絡(luò)服務(wù)提供商和電信運(yùn)營(yíng)商便可利用可靠和熟悉的技術(shù)來(lái)加速部署高速互聯(lián)網(wǎng)接入業(yè)務(wù)。由于ADSL MODEM的RJ45端口也是安排2腳是發(fā)送端，6腳為接收端，所以UTP電纜的兩端接線是交叉的，與PC對(duì)PC連接的交叉UTP電纜完全相同。電話線上0K4KHz的語(yǔ)音信號(hào)由低通濾波器取出，送電話機(jī)。 ADSL的信道ADSL通過(guò)頻分多路復(fù)用技術(shù)，在電話線路上劃分出三個(gè)信道，分別傳輸語(yǔ)音、上行數(shù)據(jù)和下行數(shù)據(jù)。 ADSL的體系結(jié)構(gòu)電話線銅纜理論上有接近2MHz的帶寬，語(yǔ)音通訊只使用了0K4KHz的低頻段，ADSL通過(guò)頻分多路復(fù)用技術(shù)，把高速數(shù)據(jù)通訊信號(hào)加載到電話線的26KHz以上頻段。ADSL （Asymmetric Digital Subscriber Line）是非對(duì)稱數(shù)字線路縮寫(xiě)，是在普通電話線上傳輸高速數(shù)字信號(hào)的技術(shù)。 ，通過(guò)查詢路由表，得知這個(gè)數(shù)據(jù)報(bào)需要通過(guò)自己的S0端口轉(zhuǎn)發(fā)。使用DLCI地址0作為控制信息傳輸?shù)膶Ｓ锰撾娐贰欣^交換機(jī)和路由器之間交換信息依靠LMI報(bào)文包傳送。同時(shí)，交換機(jī)會(huì)把相反方向的數(shù)據(jù)幀的BECN也置為“1”，用來(lái)告訴源主機(jī)，在本幀傳送的相反方向上出現(xiàn)了數(shù)據(jù)阻塞。 DLCI地址當(dāng)用戶向電話公司租用了一條由局域網(wǎng)A至局域網(wǎng)B的虛電路時(shí)，電話局要為這條虛電路沿途分配一系列DLCI地址。這時(shí)，幀中繼網(wǎng)絡(luò)將占用其它用戶的空閑時(shí)隙來(lái)為用戶傳送。 幀中繼網(wǎng)絡(luò)的虛電路幀中繼網(wǎng)絡(luò)把它的每對(duì)交換機(jī)之間的連接線路采用時(shí)分多路復(fù)用方式劃分為多條虛電路，帶寬低的虛電路（如64Kbps）分配的時(shí)隙少，帶寬高的虛電路（如2Mbps）分配的時(shí)隙則多。）數(shù)據(jù)報(bào)進(jìn)入端口后，交換機(jī)從幀報(bào)頭的地址字段取出DLCI地址，查交換表就可以得知應(yīng)該向哪個(gè)端口轉(zhuǎn)發(fā)。： 幀中繼報(bào)頭的頭一個(gè)字節(jié)是01111110的二進(jìn)制序列，標(biāo)明一幀數(shù)據(jù)的開(kāi)始。幀中繼網(wǎng)絡(luò)正在逐漸替代DDN網(wǎng)絡(luò)，成為局域網(wǎng)互聯(lián)的主要公共服務(wù)網(wǎng)絡(luò)。在法國(guó)使用的是VN2，VN3型交換機(jī)。邊界交換機(jī)中的一種稱為7號(hào)信令的指令系統(tǒng)（SS7）使用被呼叫的電話號(hào)碼沿ISDN網(wǎng)中的各個(gè)交換機(jī)建立起呼叫方和被呼方的連接線路。PPP協(xié)議要完成數(shù)據(jù)的封裝、差錯(cuò)校驗(yàn)，并控制數(shù)據(jù)發(fā)給物理層電路和從物理層電路上接收數(shù)據(jù)。NT1 Plus的內(nèi)部由三個(gè)部件組成：NT1：網(wǎng)絡(luò)終端設(shè)備1，用于連接電話入線，將4線BRI信號(hào)轉(zhuǎn)換為2線ISDN數(shù)字信號(hào)。此時(shí)，語(yǔ)音通訊可以使用另外一個(gè)B信道同時(shí)進(jìn)行。我國(guó)和歐洲的PRI ISDN（Primary Rate Interface ISDN）將線路時(shí)分復(fù)用為30個(gè)信道：29個(gè)64Kbps的B信道和1個(gè)64Kbps的D信道。0xC223是Challenge Handshake Authentication Protocol挑戰(zhàn)認(rèn)證握手協(xié)議報(bào)文。通常的壓縮協(xié)議是Stacker和Predictor。（周期4）只有周期4調(diào)用的是NCP程序。 圖 PPP的NCP和LCP子協(xié)議 PPP協(xié)議的基本操作PPP協(xié)議的基本操作分別在6個(gè)不同的周期內(nèi)進(jìn)行：（周期1）鏈路建立周期：LCP程序發(fā)送“鏈路連接建立請(qǐng)求”包，向點(diǎn)對(duì)點(diǎn)連接的另一方請(qǐng)求建立連接。HDLC協(xié)議中還使用這個(gè)字段來(lái)放置流量控制等控制碼等信息。上層協(xié)議磋商：通過(guò)來(lái)、回一對(duì)或多對(duì)磋商包，磋商上層協(xié)議的類(lèi)型。） 圖 PPP報(bào)頭格式PPP協(xié)議的第二個(gè)特點(diǎn)是，點(diǎn)對(duì)點(diǎn)連接的線路兩端只有兩個(gè)終端節(jié)點(diǎn)，顯然不再需要介質(zhì)訪問(wèn)控制來(lái)避免介質(zhì)使用沖突。首先，點(diǎn)對(duì)點(diǎn)的連接不需要物理尋址。DTE設(shè)備與DCE設(shè)備使用串行連接。局域網(wǎng)與公共數(shù)據(jù)網(wǎng)絡(luò)的連接中，局域網(wǎng)的最外端設(shè)備通常是路由器，公共數(shù)據(jù)網(wǎng)絡(luò)最外端通常是類(lèi)似CSU/DSU、調(diào)制解調(diào)器這樣的設(shè)備。我們已經(jīng)知道，目前的數(shù)字信號(hào)的頻寬都在幾十MHz左右，而電視電纜的頻寬都在550MHz以上，為什么還需要調(diào)制解調(diào)器呢？這是因?yàn)殡娨曤娎|除了傳輸數(shù)據(jù)以外，還需要傳輸多路電視節(jié)目信號(hào)。當(dāng)正弦波信號(hào)自采樣點(diǎn)開(kāi)始首先由零向正方向變化稱為正相位，表示數(shù)字0；那么正弦波信號(hào)自采樣點(diǎn)開(kāi)始首先由零向負(fù)方向變化則稱為負(fù)相位，就可以區(qū)別表示數(shù)字0而表示為1。調(diào)制解調(diào)器用正弦波的頻率表示0、1信號(hào)時(shí)，發(fā)送端的調(diào)制解調(diào)器可以用一個(gè)頻率（）表示0，用另外一個(gè)頻率（）表示1。ChinaDDN網(wǎng)和ChinaFrame網(wǎng)能夠提供更高的帶寬和更便宜的運(yùn)行成本，是銀行、大型企業(yè)首選的公共服務(wù)網(wǎng)絡(luò)。電話網(wǎng)絡(luò)已經(jīng)有一個(gè)多世紀(jì)的歷史了，是世界上覆蓋最為廣泛的通訊網(wǎng)絡(luò)。 廣域網(wǎng)連接技術(shù) 公共服務(wù)網(wǎng)絡(luò)大多數(shù)廣域網(wǎng)互聯(lián)采用租用公共數(shù)據(jù)網(wǎng)絡(luò)的方案。公共數(shù)據(jù)網(wǎng)絡(luò)是指電話公司建設(shè)的服務(wù)網(wǎng)絡(luò)。使用電話網(wǎng)絡(luò)的優(yōu)點(diǎn)是不用電話公司鋪設(shè)本地線路，因?yàn)殡娫捑W(wǎng)的本地線路本身就已經(jīng)鋪設(shè)到局域網(wǎng)附近了。 調(diào)制解調(diào)器調(diào)制解調(diào)器用于把數(shù)字信號(hào)調(diào)制成模擬信號(hào)發(fā)送，或?qū)⒔邮盏哪M信號(hào)解調(diào)回?cái)?shù)字信號(hào)。接收端的調(diào)制解調(diào)器根據(jù)信號(hào)的頻率就能識(shí)別目前接收的是0還是1。 圖 信號(hào)調(diào)相，連續(xù)的1或連續(xù)的0在采樣點(diǎn)的相位是保持不變的。目前的電視電纜都采用頻分多路復(fù)用技術(shù)來(lái)實(shí)現(xiàn)在一根電纜中傳輸多路節(jié)目信號(hào)，數(shù)據(jù)信號(hào)如果占用太大的帶寬，就會(huì)影響電視電纜正常傳輸電視節(jié)目。我們稱局域網(wǎng)的最外端設(shè)備為DTE（數(shù)據(jù)終端設(shè)備Data Terminal Equipment），稱公共數(shù)據(jù)網(wǎng)絡(luò)的最外端設(shè)備為DCE（數(shù)據(jù)通訊設(shè)備Data Communication Equipment）。在我國(guó)，而不是使用我們熟悉的232標(biāo)準(zhǔn)（232標(biāo)準(zhǔn)是TIA/EIA發(fā)布的，）。在這里，發(fā)送主機(jī)的鏈路層仍然使用IEEE 802協(xié)議程序，因?yàn)橹鳈C(jī)直接連接的是以太網(wǎng)絡(luò)。這是因?yàn)榘l(fā)送端發(fā)送出的數(shù)據(jù)報(bào)，經(jīng)點(diǎn)對(duì)點(diǎn)連接鏈路，只會(huì)有一個(gè)接收端接收?；谏鲜鰞蓚€(gè)特點(diǎn)可見(jiàn)，雖然PPP協(xié)議是個(gè)鏈路層協(xié)議，但是它不再需要完成介質(zhì)訪問(wèn)控制的工作，也不用象以太網(wǎng)需要MAC地址一樣為數(shù)據(jù)報(bào)封裝鏈路層地址。控制數(shù)據(jù)的發(fā)送與接收：可選擇數(shù)據(jù)壓縮與加密連接的拆除：通過(guò)來(lái)、回一對(duì)呼叫報(bào)文包，拆除通訊連接。上層協(xié)議Protocol類(lèi)型字段（長(zhǎng)度：2字節(jié)）： 這個(gè)字段用來(lái)指明網(wǎng)絡(luò)層使用的是哪個(gè)協(xié)議。對(duì)方如果同意建立此連接，則回返一個(gè)“鏈路連接建立響應(yīng)”包。其他的都是調(diào)用LCP程序。（周期6）連接拆除周期：通訊結(jié)束后，任何一方的LCP程序都可以使用“連接拆除”報(bào)文來(lái)終止雙方的鏈接。而0x8021則是真正傳送的數(shù)據(jù)（IP報(bào)）。北美和日本的PRI ISDN將線路時(shí)分復(fù)用為23個(gè)信道：22個(gè)64Kbps的B信道和1個(gè)64Kbps的D信道。當(dāng)流量較大時(shí)，可以同時(shí)使用兩個(gè)B信道，得到128Kbps的傳輸帶寬。NT2：網(wǎng)絡(luò)終端設(shè)備2，完成集線功能，起交換機(jī)的作用，將多個(gè)設(shè)備連接一條ISDN線路上。為了進(jìn)行通訊，在使用B信道通訊前還需要建立ISDN從發(fā)送端到遠(yuǎn)端接收端的線路呼叫連接。 圖 ISDN的協(xié)議與標(biāo)準(zhǔn)ISDN兩個(gè)信道在物理層使用I協(xié)議。日本的交換機(jī)類(lèi)型是NTT，英國(guó)的是Net3。幀中繼公共網(wǎng)絡(luò)最早是在1992年在美國(guó)投入公共服務(wù)。第二個(gè)字段是16位的地址字段，其中的DLCI地址占10位。與以太網(wǎng)交換機(jī)不同的是，由于DLCI地址只在一對(duì)交換機(jī)之間的鏈路上有效，所以，幀中繼交換機(jī)在向另外一個(gè)端口轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)時(shí)，需要重新封裝幀報(bào)頭。虛電路virtual circuit是一條客觀存在的通訊線路，但是在物理上又無(wú)法獨(dú)立存在。但超出CIR帶寬的那部分?jǐn)?shù)據(jù)，網(wǎng)絡(luò)將只按盡力而為的轉(zhuǎn)發(fā)策略提供轉(zhuǎn)發(fā)。一條虛電路是由一系列DLCI地址來(lái)標(biāo)識(shí)出來(lái)的。FECN和BECN是由發(fā)現(xiàn)擁堵的幀中繼交換機(jī)置位的。DLCI地址為16－991的包，則是正常的數(shù)據(jù)包。 DLCI地址為1008至1022被ITUT和ANSI保留，用于將來(lái)的LMI通訊使用。當(dāng)它查詢自己的配置文件得知這個(gè)S0端口封裝的是幀中繼協(xié)議時(shí)，便查詢幀中繼地址映射表，取出DLCI地址（100），封裝上幀報(bào)頭，發(fā)送給CSU/DSU。通過(guò)利用普通電話線4Khz以上頻段，在不影響3Khz以下頻段原有語(yǔ)音信號(hào)的基礎(chǔ)上傳輸數(shù)據(jù)信號(hào)，擴(kuò)展了電話線路的功能。這樣，在電話線路上可以完成語(yǔ)音、下行數(shù)據(jù)和上行數(shù)據(jù)三路信號(hào)的同時(shí)傳輸。語(yǔ)音通訊使用0K4KHz的低頻段，是一個(gè)雙向的信道。下行信號(hào)由高通濾波器取出，送ADSL MODEM。（3） DSLAM電話局端的DSLAM設(shè)備是一組ADSL MODEM構(gòu)成的調(diào)制解調(diào)組，完成電話機(jī)端的信號(hào)調(diào)制解調(diào)任務(wù)。 圖 PPPoE報(bào)文格式，PPPoE報(bào)頭是由三部分組成，連端是完整的以太網(wǎng)報(bào)頭和PPP報(bào)頭。這個(gè)工作是分兩步進(jìn)行的： 接入服務(wù)器發(fā)現(xiàn) 用戶認(rèn)證“接入服務(wù)器發(fā)現(xiàn)”階段，用戶通過(guò)發(fā)送PPPoE請(qǐng)求報(bào)文，在用戶計(jì)算機(jī)和電信運(yùn)營(yíng)商的接入服務(wù)器之間建立起PPPoE的連接，然后在“用戶認(rèn)證”階段，完全由PPP協(xié)議來(lái)進(jìn)行用戶認(rèn)證工作。然后，雙方進(jìn)入PPP會(huì)話階段。因此，在使用這些操作系統(tǒng)的計(jì)算機(jī)上，就需要另外安裝PPPoE軟件。它其實(shí)就是EnterNet，使用上也完全一樣，只是打上了BELL加拿大ISP部Sympatico的商標(biāo)，并略微做了修改。（如果服務(wù)器打開(kāi)了DHCP服務(wù)，則客戶端可設(shè)置本機(jī)IP為自動(dòng)獲取）。Cable Modem技術(shù)的下行速率可達(dá)