路由器的防火墙基本原理及典型配置讲解.ppt

什么是路由器 简单的说就是在IP网络上连接不同子网，实现IP报文转发功能的设备 每台路由器都有一张路由表，路由器就是根据路由表来进行IP报文转发的。 Routing Tables: Destination/Mask Proto Pref Metric Nexthop Interface /0 Static 60 0 Tunnel6 /30 Direct 0 0 Tunnel6 /32 Direct 0 0 LoopBack0 /8 Static 60 0 Ethernet0 /23 Direct 0 0 4 Ethernet0 4/32 Direct 0 0 LoopBack0 /8 Direct 0 0 LoopBack0 /32 Direct 0 0 LoopBack0 28/27 Direct 0 0 37 Ethernet1 37/32 Direct 0 0 LoopBack0 主机的处理过程 每台主机都有自己的路由表 Active Routes: Network Destination Netmask Gateway Interface Metric 8 20 8 8 20 8 55 20 55 55 8 8 20 1 8 8 20 55 55 8 8 1 54 8 20 Default Gateway: =============================================================== 问题：上图中主机访问00、2、00时分别会把报文转发给那个网关设备。 静态路由协议 路由器上配置 ip route-static Tunnel 6 preference 60 ip route-static preference 60 or ip route 3 ip route Windows route ADD MASK 动态路由协议 路由协议也叫做动态选路协议，就是路由器获得路由表的过程。 RIP IGRP EIGRP OSPF等等都是路由协议 什么是NAT 随着IP网络的普及，目前广泛应用的IPv4版本的ip地址出现严重不足，运行TCP/IP协议的设备原来越多，无法满足每个设备拥有一个IP地址的需求 NAT(Network Address Translation)网络地址转换，又称地址代理，用来实现私有网络地址与 公有网络地址之间的转换。 私有地址是指内部网络(局域网内部)的主机地址， 而公有地址是局域网的外部地址（在因特网上的全球唯一的IP地址）。 因特网地址分配组织规定以下的三个网络地址保留用做私有地址： - 55 - 55 - 55 也就是说这三个网络的地址不会在因特网上被分配，但可以在一个企业（局域网）内部使用。 典型NAT组网 NAT的几种实现方式 Static NAT （静态地址映射） Dynamic NAT（动态地址映射） NAPT（Port Address Translation）（端口映射） Static NAT 把私网地址转化为互联网地址，而且是一对一的，私网内的一个地址总会被转换成一个固定的互联网地址。 Static NAT（续） Static NAT（续） 在上例中client 和分