计算机网络-谢希仁第4章 网络层.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 网络地址转换的过程 NAT 路由器 专用网 互联网 源 IP 地址 主机 A 源 IP 地址 主机 B 目的 IP 地址 目的 IP 地址 全球 IP 地址 NAT 路由器的工作原理 网络地址转换的过程 内部主机 A 用本地地址 IPA 和互联网上主机 B 通信所发送的数据报必须经过 NAT 路由器。 NAT 路由器将数据报的源地址 IPA 转换成全球地址 IPG，并把转换结果记录到NAT地址转换表中，目的地址 IPB 保持不变，然后发送到互联网。 NAT 路由器收到主机 B 发回的数据报时，知道数据报中的源地址是 IPB 而目的地址是 IPG。 根据 NAT 转换表，NAT 路由器将目的地址 IPG 转换为 IPA，转发给最终的内部主机 A。 网络地址转换的过程 可以看出，在内部主机与外部主机通信时，在NAT路由器上发生了两次地址转换： 离开专用网时：替换源地址，将内部地址替换为全球地址； 进入专用网时：替换目的地址，将全球地址替换为内部地址； 方向 字段 旧的IP地址 新的IP地址 出 源IP地址 入 目的IP地址 出 源IP地址 入 目的IP地址 NAT地址转换表举例 网络地址转换 NAT 当 NAT 路由器具有 n 个全球 IP 地址时，专用网内最多可以同时有 n 台主机接入到互联网。这样就可以使专用网内较多数量的主机，轮流使用 NAT 路由器有限数量的全球 IP 地址。 通过 NAT 路由器的通信必须由专用网内的主机发起。专用网内部的主机不能充当服务器用，因为互联网上的客户无法请求专用网内的服务器提供服务。 网络地址与端口号转换 NAPT 为了更加有效地利用 NAT 路由器上的全球IP地址，现在常用的 NAT 转换表把运输层的端口号也利用上。这样，就可以使多个拥有本地地址的主机，共用一个 NAT 路由器上的全球 IP 地址，因而可以同时和互联网上的不同主机进行通信。 使用端口号的 NAT 叫作网络地址与端口号转换NAPT (Network Address and Port Translation)，而不使用端口号的 NAT 就叫作传统的 NAT (traditional NAT)。 NAPT 地址转换表 方向 字段 旧的IP地址和端口号 新的IP地址和端口号 出 源IP地址:TCP源端口 :30000 :40001 出 源IP地址:TCP源端口 :30000 :40002 入 目的IP地址:TCP目的端口 :40001 :30000 入 目的IP地址:TCP目的端口 :40002 :30000 NAPT 地址转换表举例 NAPT把专用网内不同的源 IP 地址，都转换为同样的全球 IP 地址。但对源主机所采用的 TCP 端口号（不管相同或不同），则转换为不同的新的端口号。因此，当 NAPT 路由器收到从互联网发来的应答时，就可以从 IP 数据报的数据部分找出运输层的端口号，然后根据不同的目的端口号，从 NAPT 转换表中找到正确的目的主机。 4.9 多协议标记交换 MPLS 4.9.1 MPLS 的工作原理 4.9.2 MPLS 首部的位置与格式 4.9 多协议标记交换 MPLS IETF于1997年成立了 MPLS 工作组，开发出一种新的协议——多协议标记交换 MPLS (MultiProtocol Label Switching)。 “多协议”表示在 MPLS 的上层可以采用多种协议，例如：IP，IPX；可以使用多种数据链路层协议，例如：PPP，以太网，ATM 等。 “标记”是指每个分组被打上一个标记，根据该标记对分组进行转发。 为了实现交换，可以利用面向连接的概念， 使每个分组携带一个叫作标记 (label) 的小整数。 当分组到达交换机（即标记交换路由器）时， 交换机读取分组的标记， 并用标记值来检索分组转发表。 这样就比查找路由表来转发分组要快得多。 0 1 S1 S2 S3 0 S1 的