计算机网络导论第六章

1、第6章 Internet接入,接入技术概述 拨号接入 代理接入 网络地址转换,骨干网,几台计算机连接起来，互相可以看到其他人的文件，这叫局域网，整个城市的计算机都连接起来，就是城域网，把城市之间连接起来的网就叫骨干网。这些骨干网是国家批准的可以直接和国外连接的互联网。其他有接入功能的ISP（ISP：Internet服务提供商）想连到国外都得通过这些骨干网。 我国现有九个国家批准的Internet骨干网络，它们分别是：,中国公用计算机互联网(CHINANET)：已基本覆盖全国所有地州市，中国公众多媒体通信网（169）全国联网工作基本完成，国际出入口信道带宽711Mbps，已建成连接省会城市的15

2、5M宽带骨干网，今年内骨干网速率将达到2.5G。中国金桥信息网(CHINAGBN)：覆盖24个城市，在北京、上海、广州等10座城市利用卫星信道组成骨干网，区域网和接入网主要利用微波或租用DDN、公众电信网等设施，有4个独立国际出口，国际线路带宽69M/s，有300多家集团用户。中国联通计算机互联网(UNINET)：面向ISP，骨干网已覆盖全国各省会城市，网络节点遍布全国230个城市。国际线路带宽55Mbps。,中国网通公用互联网(CNCNET)：由中国科学院、国家广电总局、铁道部、上海市共同联合，利用广播电视、铁道等部门已经铺设的光缆网络，连接北京、上海、广州、武汉等城市。 中国移动互联网(C

3、MNET)：主要提供无线上网服务。 中国教育和科研计算机网(CERNET)：联网的对象主要为国内高校。,中国科技网(CSTNET)：连接全国各地的科研机构，共1000多家科研院所、科技部门和高新技术企业，上网用户达40万人。国际线路带宽10M/s。中国长城网(CGWNET)：军队专用网。 中国国际经济贸易互联网(CIETNET)：非经营性的、面向全国外贸系统企事业单位的专用互联网络。,网络接入技术主要有： 传统Modem的接入技术 基于电信网的数字用户线路xDSL接入技术 基于有线电视CATV网的混合光纤/同轴HFC接入技术 基于ISDN的接入技术 基于光纤技术的宽带接入技术 基于无线电传输手

4、段的无线接入技术 基于以太网的接入技术,6.1接入技术概述 1.传统Modem拨号接入 公用电话网络 调制解调器 传输速率 56K （1）优势 不需要特别敷设线路，也无需在电信局申请开通特别的服务；价格便宜，硬件设备单一，接入方式简单。 （2）缺点 信息传输速率受限；容易受干扰；无法实现网络设备及专线资源共享-要求传输介质独享。,2.xDSL 用数字技术对现有的模拟电话用户线进行改造以便于承载宽带业务。 铜电话线 ADSL： 非对称； 采用频分多路复用技术; 打电话和上网可同时； 1.58Mb/s、16640Kb/s、5.5km,3.混合光纤/同轴HFC接入 利用有线电视网实现宽带数据接入 能

5、够同时提供电话、数据和其他宽带交互性业务 电缆调制解调器 下行速率310Mb/s最高可达30M 上行速率0.22M最高可达10M 共享系统设备,4.ISDN接入 综合业务数字网 ISDN是由综合数字电话网发展起来的一个网络，它提供端到端的 数字连接以支持广泛的服务，包括声音和非声音的。用户的访问是通过少量、多用途的用户网络标准实现的。 N-ISDN（128k）、B-ISDN（2M） （1）优势 充分利用现有电话网络，降低了成本； 提高了数字信号带宽 实现了用户线的数字化 可以在一条电话线上实现众多的功能 （2）缺陷 B-ISDN技术复杂且投资巨大，未得到广泛推广,5.光纤接入 泛指从交换机到用

6、户之间的部分或全部以光纤实现接入的技术 FTTH：光纤到家，时分复用、双向传输、成本较高 FTTB：光纤到建筑群 FTTC：光纤到路边，155M,6.无线接入 部分或全部使用无线传输介质 包括无线本地环路、蜂窝、集群与无绳系统、采用超短波、微波、毫米波及卫星通信等传输手段的点对点和一点对多点通信系统。 按使用方式分：移动接入和固定接入 按通信速率分：低速接入和高速接入 （1）优点 可提供一定程度的终端移动性，开设速度快，投资少。 （2）缺点 传输质量相对有线介质差、适用于移动宽带的无线接入技术尚不成熟。,7.以太网接入,局域网发展：传统的局域网10M/s，快速以太网100M/s，千兆以太网（G

7、E）：1000Mb/s（1Gb/s）万兆以太网（10GE）：10Gb/s。 其巨大的网络基础、长期的经验、成熟的软件系统支持、良好的性能价格比、可扩展性、易安装及高可靠性等，使得以太网接入成为良好的选择,8.接入方式的选择 选ISP 选接入方式,6.2 拨号接入 6.2.1传统Modem拨号接入 家庭用户接入Internet最早使用的方法之一 具体方法：,1）安装前检查附件是否齐全：串口连接线一根、直流电源变压器（内无）、电话线、驱动程序盘。 确定是否获取用于系统配置的相关信息：ISP、特定服务电话、帐号和密码,2）安装硬件：串口连接线连modem和主板的串口。Modem的LINE口接电话线，

8、PHONE接电话。电源插头接相应插孔，输出插头插在电源插座上。打开电源。,3）安装驱动,4）安装协议,5）建立拨号网络,6）配置拨号网络,7）拨号上网：双击设置好的拨号连接。输入用户名和密码，然后单击“连接“。,6.2.2 ADSL接入 ADSL的安装包括局端线路调整和用户端设备安装 用户端设备安装： 1、硬件的连接,1个ADSL调制解调器 1个滤波器 2根电话线 1根交叉网线,2、拨号软件的安装 网卡驱动程序、TCP/IP、自动获取IP地址配置 常用的基于Win操作系统的虚拟拨号软件有： WinPoET WinDriver公司 通过PPP拨号协议来支持完成PPPoE RASPPPoE 个人开

9、发的免费软件、只是一个协议驱动程序 EnterNet300 Efficient Networks开发 通过PPPoE连接高速宽带网络，支持多数VPN用户端软件、Mac与Linux操作系统,“Efficient Networks Ethernet P.P.P.o.E Adapter”虚拟网卡 3、配置拨号软件 （1）建立连接配置文件（保证各硬件设备以正确连接并打开电源）,2）配置应用属性 “连接/设置” 这些设置对每一个连接配置文件都有效 3）配置连接属性 4）连接因特网 5）中断连接,6.3 代理接入,6.3.1 代理技术概述 代理服务原理 代理服务器有很多种，大体来说有http，ftp，so

10、cks代理三种，其中又分透明代理和不透明代理。其中透明代理一般是网关，是硬件。,代理服务器的原理十分简单，在局域网内的PC通过代理服务器实现与Internet的连接，有些类似总机与分机的关系，当客户机(或客户程序)向位于 Internet上的目的地址发出请求后,代理服务器立即响应并且将这个请求发送到客户机请求的地址. 当目的地址的计算机响应后,代理服务器又将该响应返回给客户机(或客户程序)。实际上代理服务器是作为内部私有网络和Internet之间的一个网关(网关是一种软件或是运行某种软件的计算机, 代理服务器可以作为局域网的网关)。,使用代理服务的通讯过程,当机器通过代理服务器上网时。通讯是分

11、两次的，先是机器和代理服务器通讯，再是代理服务器和目的地址通讯。 机器和代理服务器通讯时，目的IP是代理服务器的IP。代理服务器和目的地址通讯时，源IP是代理服务器的IP，对外部的数据都是一样的，在内网中，出现的IP数据，全是内网和代理服务器的IP。因此，从IP包头是看不出任何与外面通讯的信息的。只有从数据中才能看到。,目前的代理服务技术 ICS即Internet连接共享的英文简称，是Windows系统针对家庭网络或小型的Intranet网络提供的一种Internet连接共享服务。它实际上相当于一种网络地址转换器。ICS方式也称之为Internet转换连接。软件：Wingate，、Winpro

12、xy NAT即网络地址转换（NetworkAddressTranslator），从广义上讲，ICS也是使用了一种NAT技术。网络地址转换通过将专用内部地址转换为公共外部地址，对外隐藏了内部管理的IP地址。这样，通过在内部使用非注册的IP地址，并将它们转换为一小部分外部注册的IP地址，从而减少了IP地址注册的费用。同时，这也隐藏了内部网络结构，从而降低了内部网络受到攻击的风险。软件：WinRoute、Sygate,优点： （1）有效利用IP地址资源 （2）节约带宽，提高访问速度 （3）可以起到防火墙的作用 （4）访问不能直接访问的网站。 （5）用户验证、记账、权限设定、分级管理、流量统计等,6.

13、3.2 工作过程,A,B,C,Internet,代理服务器,交换机/HUB,服务器D,硬件的要求和参数配置： 1.链接局域网的网卡 2.连接因特网的网卡 3.局域网内节点网关 4.局域网内节点的地址,6.3.3 代理接入,1、代理软件综述 （1）Win操作系统内置的Internet连接共享模块 “网络连接/连接属性/高级” 小型局域网的Internet共享 （2）win2000server的NAT网络地址转换功能 （3）Microsoft Proxy 集代理功能和防火墙功能为一体 （4）WinGate、Sygate,例子：通过Windows XP自带的网络共享功能 实现双机上网,第一步 组建对

14、等网 在服务器和客户机中分别安装网卡，其中服务器需要安装两块网卡，具体安装过程就不介绍了，安装好以后会在服务器“控制面板”-“系统”-“硬件”-“设备管理器”-“网卡”里面看到两块网卡。在系统状态栏里将会出现两个网络连接状态的图标,作为服务器的计算机，其中一块网卡连接到宽带网也就是adsl-modem，另一块通过网线与客户机相连。 右键点击“我的电脑”-“计算机名”-“更改”在这里输入工作组名（如my）两台机子工作组名一定要相同，否则不能互联。,计算机相关属性设置,第二步 配置ics主机,先检查一下ics主机是否能正常上网。然后，你就可以打开“网上邻居”-“设置家庭或小型办公网络”,选择第一项

15、“这台计算机直接连接到internet。我的网络上的其他计算机通过这台计算机连接到internet”，然后继续点击“下一步”,选择一个正确的internet连接，ics主机中有两块网卡，因此相对应也有两个internet连接，一个连接到宽带网，另一个连接到客户机，,第三步配置ics客户机,点击“下一步”按钮后，向导给出两种选择“代我决定合适的连接”和“让我来选择跟我的网络的连接”，一般选择后者。,最后单击“下一步”后根据实际情况选择将这台计算机连接到网络其他的计算机。,6.4 网络地址转换,网络地址转换NAT：允许一个机构整体以一个公有的IP地址出现在因特网上，是一种把内部专用网络地址转换成合

16、法公用IP地址的方法。,只能在内部网中使用 不能被路由器转发,专用IP地址： 55 1个A类地址； 55 16个连续的B类地址； 55 256个连续的C类地址。 企业内部网的主机的IP地址可以设置成专用IP地址，进行企业内部的网络应用；并可通过代理服务器访问因特网。这样只需要申请少量的因特网IP地址，既解决了IP地址不足的问题，又解决了网络安全问题。,工作原理,默认网关：,源：0，1025 目的：w2.x2.y2.

17、z2，80,源：w1.x1.y1.z1，5000 目的：w2.x2.y2.z2，80,0,1025 W1.x1.y1.z1,5000,源： w2.x2.y2.z2，80 目的： w1.x1.y1.z1，5000,源： w2.x2.y2.z2，80 目的： 0，1025,1.,2.,3.,4,6.,5.,NAT中对地址的转换,静态NAT 内部网络中的每个主机都被映射成外部网络的一个合法地址。 NAT池 采用动态映射的方法将内部主机映射为外部的合法地址。 端口NAT 将内部地址映射成外部网络地址的不同端口上。,6.4.3 windows2000中NAT的配置 1.安装前的准备工作 双网卡及配置参数 2.激活路由和远程访问RRAS,3.下面哪个协议运行在网络层( ) A、HTTP B、SMTP C、TCP D、IP,1、在以下几种传输媒体中，哪种传输速率最高( ) A、双绞线 B、同轴电