【正文】 。 網(wǎng)絡(luò)地址轉(zhuǎn)換方式二 ? NAT 路由器收到一個請求，則記錄該數(shù)據(jù)報的源地址 IPX和端口號，將數(shù)據(jù)報重新封裝，使用新的端口號，將地址轉(zhuǎn)換成全球地址 IPG，目的地址 IPY 保持不變，然后發(fā)送到因特網(wǎng)。 ? NAT 路由器收到主機(jī) Y 發(fā)回的數(shù)據(jù)報時，知道數(shù)據(jù)報中的源地址是 IPY 而目的地址是 IPG。 ? NAT路由器只有一個全球 IP地址 IPG，使用不同的端口號對應(yīng)不同的內(nèi)部主機(jī)X與外部因特網(wǎng)上主機(jī) Y 通信。 ? 所有使用本地地址的主機(jī)在和外界通信時都要在 NAT 路由器上將其本地地址轉(zhuǎn)換成 IPG 才能和因特網(wǎng)連接。 ? 需要在專用網(wǎng)連接到因特網(wǎng)的路由器上安裝 NAT 軟件。 ? 一個機(jī)構(gòu)和某些外部機(jī)構(gòu)共同建立的虛擬專用網(wǎng) VPN 又稱為 外聯(lián)網(wǎng) (Extra)。 ? 隧道接收路由器將數(shù)據(jù)報解密，還原出內(nèi)層數(shù)據(jù)報，然后轉(zhuǎn)發(fā)該數(shù)據(jù)報。 ? VPN定義了兩個網(wǎng)絡(luò)的路由器之間通過Inter的一個隧道，并使用 IP－ in－ IP封裝通過隧道轉(zhuǎn)發(fā)數(shù)據(jù)報。在因特網(wǎng)中的所有路由器對目的地址是專用地址的數(shù)據(jù)報一律不進(jìn)行轉(zhuǎn)發(fā)。 [RFC 1918]指明的專用地址(private address) ? 到 ? 到 ? 到 ? 這些地址只能用于一個機(jī)構(gòu)的內(nèi)部通信，而不能用于和因特網(wǎng)上的主機(jī)通信。 VPN的編址 ? VPN所提供的編址選擇與專用網(wǎng)絡(luò)所提供的是一樣的，可以根據(jù)需要選擇 ： ?本地地址 ——僅在機(jī)構(gòu)內(nèi)部使用的 IP 地址，可以由本機(jī)構(gòu)自行分配，而不需要向因特網(wǎng)的管理機(jī)構(gòu)申請。 ? 要保證各個單位內(nèi)計算機(jī)之間的保密性，較容易的辦法是建立一個“專用網(wǎng)絡(luò)”，但成本較高?！? BGP 發(fā)言人交換路徑向量 主干網(wǎng) （ AS1） 地區(qū) ISP （ AS2） 地區(qū) ISP （ AS3） 本地 ISP（ AS4） N1， N2 本地 ISP（ AS5） N3， N4 本地 ISP（ AS6） N5 本地 ISP（ AS7） N6， N7 主干網(wǎng)還可發(fā)出通知：“要到達(dá)網(wǎng)絡(luò) N5, N6 和 N7 可沿路徑（ AS1, AS3）。 BGP 發(fā)言人和自治系統(tǒng) AS 的關(guān)系 BGP 發(fā)言人 BGP 發(fā)言人 BGP 發(fā)言人 BGP 發(fā)言人 BGP 發(fā)言人 AS1 AS3 AS2 AS5 AS4 自治系統(tǒng)連通圖 ? BGP 發(fā)言人互相交換網(wǎng)絡(luò)可達(dá)性的信息后，各 BGP 發(fā)言人就可找出到達(dá)各自治系統(tǒng)的比較好的路由。但以后只需要在發(fā)生變化時更新有變化的部分。 BGP 協(xié)議的特點 ? BGP 支持 CIDR，因此 BGP 的路由表也就應(yīng)當(dāng)包括目的網(wǎng)絡(luò)前綴、下一跳路由器，以及到達(dá)該目的網(wǎng)絡(luò)所要經(jīng)過的各個自治系統(tǒng)序列。 ? 每一個自治系統(tǒng)中 BGP 發(fā)言人（或邊界路由器）的數(shù)目是很少的。 BGP 報文的格式 4 字節(jié) 類 型 長 度 標(biāo) 記 BGP 報文的數(shù)據(jù)部分 可變長度 首部長度 19 字節(jié) BGP 協(xié)議的特點 ? BGP是一個路徑向量協(xié)議， BGP所交換的網(wǎng)絡(luò)可達(dá)性信息就是要到達(dá)某個網(wǎng)絡(luò)所有經(jīng)過的一系列自治系統(tǒng)。 (3) ?；?(Keepalive)報文，用來確認(rèn)打開報文和周期性地證實鄰站關(guān)系。 BGP4 共使用四種報文 (1) 打開 (Open)報文，用來與相鄰的另一個 BGP發(fā)言人建立關(guān)系。 ? 一般說來，兩個 BGP 發(fā)言人都是通過一個共享網(wǎng)絡(luò)連接在一起的。 ? 使用 TCP 連接交換路由信息的兩個 BGP 發(fā)言人，彼此成為對方的鄰站或?qū)Φ日尽? BGP 交換路由信息 ? 一個 BGP 發(fā)言人與其他自治系統(tǒng)中的 BGP 發(fā)言人要交換路由信息，就要先建立 TCP 連接 ，然后在此連接上交換 BGP 報文以建立 BGP 會話 (session)，利用 BGP 會話交換路由信息。 ? 自治系統(tǒng)之間的路由選擇必須考慮有關(guān)策略。 BGP 使用的環(huán)境不同 ? 因特網(wǎng)的規(guī)模太大，使得自治系統(tǒng)之間路由選擇非常困難。 ? BGP 的較新版本是 1995 年發(fā)表的 BGP4（ BGP 的第 4 個版本）。 ? 邊界網(wǎng)關(guān)協(xié)議 BGP是為 TCP/IP 互聯(lián)網(wǎng)設(shè)計的外部網(wǎng)關(guān)協(xié)議。 ? 指定的路由器代表該局域網(wǎng)上所有的鏈路向連接到該網(wǎng)絡(luò)上的各路由器發(fā)送狀態(tài)信息。 ? 類型 5，鏈路狀態(tài)確認(rèn) (Link State Acknowledgment) 分組。 ? 類型 3，鏈路狀態(tài)請求 (Link State Request)分組。 OSPF 的五種分組類型 ? 類型 1，問候 (Hello)分組。因此當(dāng)互聯(lián)網(wǎng)規(guī)模很大時， OSPF 協(xié)議要比距離向量協(xié)議 RIP 好得多。 OSPF 的其他特點 ? OSPF 還規(guī)定每隔一段時間，如 30 分鐘，要刷新一次數(shù)據(jù)庫中的鏈路狀態(tài)。 ? 支持可變長度的子網(wǎng)劃分和無分類編址 CIDR。這叫作多路徑間的負(fù)載平衡。因此， OSPF 對于不同類型的業(yè)務(wù)可計算出不同的路由。分片傳送的數(shù)據(jù)報只要丟失一個，就無法組裝成原來的數(shù)據(jù)報，而整個數(shù)據(jù)報就必須重傳。這樣做可減少路由信息的通信量。 自治系統(tǒng) AS 主干路由器 區(qū)域 區(qū)域 主干區(qū)域 至其他自治系統(tǒng) R9 R7 R6 R5 R4 R3 R2 R1 網(wǎng) 8 網(wǎng) 6 網(wǎng) 3 網(wǎng) 2 網(wǎng) 1 網(wǎng) 7 區(qū)域 網(wǎng) 4 網(wǎng) 5 R8 自治系統(tǒng) AS 區(qū)域邊界路由器 區(qū)域 區(qū)域 主干區(qū)域 至其他自治系統(tǒng) R9 R7 R6 R5 R4 R3 R2 R1 網(wǎng) 8 網(wǎng) 6 網(wǎng) 3 網(wǎng) 2 網(wǎng) 1 網(wǎng) 7 區(qū)域 網(wǎng) 4 網(wǎng) 5 R8 OSPF 直接用 IP 數(shù)據(jù)報傳送 ? OSPF 不同于其它路由協(xié)議，它不用 UDP 而是直接用 IP 數(shù)據(jù)報傳送，可見 OSPF 的位置在網(wǎng)絡(luò)層。主干區(qū)域的標(biāo)識符規(guī)定為 。 ? OSPF 使用層次結(jié)構(gòu)的區(qū)域劃分。 自治系統(tǒng) AS OSPF 劃分為兩種不同的區(qū)域 區(qū)域 區(qū)域 主干區(qū)域 至其他自治系統(tǒng) R9 R7 R6 R5 R4 R3 R2 R1 網(wǎng) 8 網(wǎng) 6 網(wǎng) 3 網(wǎng) 2 網(wǎng) 1 網(wǎng) 7 區(qū)域 網(wǎng) 4 網(wǎng) 5 R8 劃分區(qū)域 ? 劃分區(qū)域的好處就是將利用 洪泛法 交換鏈路狀態(tài)信息的范圍局限于每一個區(qū)域而不是整個的自治系統(tǒng)，這就減少了整個網(wǎng)絡(luò)上的通信量。 ? 每一個區(qū)域都有一個 32 bit 的區(qū)域標(biāo)識符（用點分十進(jìn)制表示）。 OSPF 的更新過程收斂得快是其重要優(yōu)點。 ? 這個數(shù)據(jù)庫實際上就是全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，它在全網(wǎng)范圍內(nèi)是一致的（這稱為鏈路狀態(tài)數(shù)據(jù)庫的同步）。 ? 只有當(dāng)鏈路狀態(tài)發(fā)生變化時，路由器才用洪泛法向所有相鄰路由器發(fā)送此信息。 ? 發(fā)送的信息就是與本路由器 相鄰的 所有路由器的鏈路狀態(tài)，但這只是路由器所知道的部分信息。 ? OSPF是分布式的 鏈路狀態(tài)協(xié)議 。 ? “最短路徑優(yōu)先”是因為使用了 Dijkstra 提出的最短路徑算法 SPF 。（這里的“毒性”表示度量為 16，說明網(wǎng)絡(luò)出現(xiàn)故障）即已經(jīng)從某個接口來的路由表項，在通過同樣的接口回送過去時，將其度量置為 16。 ? 分離范圍： 如果路由器從某個接口已收到了路由更新信息，則這個同樣的更新信息一定不能再通過這個接口回送過去。 這是 RIP 的一個主要缺點 。 這就是 好消息傳播得快 ， 而壞消息傳播得慢 。 1 3 R2 R2 R1 網(wǎng) 1 網(wǎng) 3 網(wǎng) 2 R2 R1 網(wǎng) 1 網(wǎng) 3 網(wǎng) 2 網(wǎng) 1出了故障 正 常 情 況 1 1 ? 1 16 ? 1 2 R1 1 2 R1 R2 以后又更新自己的路由表為 “ 1, 4, R1”， 表明 “ 我到網(wǎng) 1 距離是 4， 下一跳經(jīng)過 R1”。 R2 R1 網(wǎng) 1 網(wǎng) 3 網(wǎng) 2 R2 R1 網(wǎng) 1 網(wǎng) 3 網(wǎng) 2 網(wǎng) 1出了故障 正 常 情 況 1 1 ? 1 16 ? 1 2 R1 1 2 R1 R1 收到 R2 的更新報文后 ， 誤認(rèn)為可經(jīng)過 R2 到達(dá)網(wǎng) 1， 于是更新自己的路由表 ， 說： “ 我到網(wǎng) 1 的距離是 3， 下一跳經(jīng)過 R2”?！? “1”表示“從本路由器到網(wǎng) 1” “2”表示“距離是 2” “R1”表示 經(jīng)過 R1 壞消息傳得慢現(xiàn)象 R2 R1 網(wǎng) 1 網(wǎng) 3 網(wǎng) 2 R2 R1 網(wǎng) 1 網(wǎng) 3 網(wǎng) 2 網(wǎng) 1出了故障 正 常 情 況 1 1 ? 1 16 ? 1 2 R1 1 2 R1 R1 說：“我到網(wǎng) 1 的