计算机网络技术(第5版）-谢希仁 第四章 网络层.pptVIP

********************************************************************************************************************************************课件制作人：谢希仁(3)基于核心的发现技术这种方法对于多播组的大小在较大范围内变化时都适合。这种方法是对每一个多播组G指定一个核心(core)路由器，给出它的IP单播地址。核心路由器按照前面讲过的方法创建出对应于多播组G的转发树。课件制作人：谢希仁几种多播路由选择协议距离向量多播路由选择协议DVMRP(DistanceVectorMulticastRoutingProtocol)基于核心的转发树CBT(CoreBasedTree)开放最短通路优先的多播扩展MOSPF(MulticastExtensionstoOSPF)协议无关多播-稀疏方式PIM-SM(ProtocolIndependentMulticast-SparseMode)协议无关多播-密集方式PIM-DM(ProtocolIndependentMulticast-DenseMode)课件制作人：谢希仁4.7虚拟专用网VPN和网络地址转换NAT

4.7.1虚拟专用网VPN本地地址——仅在机构内部使用的IP地址，可以由本机构自行分配，而不需要向因特网的管理机构申请。全球地址——全球唯一的IP地址，必须向因特网的管理机构申请。课件制作人：谢希仁RFC1918指明的专用地址(privateaddress)到55到55到55这些地址只能用于一个机构的内部通信，而不能用于和因特网上的主机通信。专用地址只能用作本地地址而不能用作全球地址。在因特网中的所有路由器对目的地址是专用地址的数据报一律不进行转发。课件制作人：谢希仁X用隧道技术实现虚拟专用网部门A因特网部门BR1R2隧道Y使用隧道技术本地地址本地地址全球地址网络地址=（本地地址）网络地址=（本地地址）课件制作人：谢希仁X用隧道技术实现虚拟专用网部门A因特网部门BR1R2隧道Y使用隧道技术加密的从X到Y的内部数据报外部数据报的数据部分源地址：目的地址：数据报首部部门A部门BXYR1R2虚拟专用网VPN课件制作人：谢希仁内联网intranet和外联网extranet

（都是基于TCP/IP协议）由部门A和B的内部网络所构成的虚拟专用网VPN又称为内联网(intranet)，表示部门A和B都是在同一个机构的内部。一个机构和某些外部机构共同建立的虚拟专用网VPN又称为外联网(extranet)。部门A部门BXYR1R2虚拟专用网VPN课件制作人：谢希仁远程接入VPN

(remoteaccessVPN)有的公司可能没有分布在不同场所的部门，但有很多流动员工在外地工作。公司需要和他们保持联系，远程接入VPN可满足这种需求。在外地工作的员工拨号接入因特网，而驻留在员工PC机中的VPN软件可在员工的PC机和公司的主机之间建立VPN隧道，因而外地员工与公司通信的内容是必威体育官网网址的，员工们感到好像就是使用公司内部的本地网络。课件制作人：谢希仁4.7.2网络地址转换NAT

(NetworkAddressTranslation)网络地址转换NAT方法于1994年提出。需要在专用网连接到因特网的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球地址IPG。所有使用本地地址的主机在和外界通信时都要在NAT路由器上将其本地地址转换成IPG才能和因特网连接。课件制作人：谢希仁网络地址转换的过程内部主机X用本地地址IPX和因特网上主机Y通信所发送的数据报必须经过NAT路由器。NAT路由器将数据报的源地址IPX转换成全球地址