网络互联是指通过采用合适的技术和设备,将不同网段、网络或子网之间的计算机网络互联起来,形成一个规模更大的网络系统,实现更大范围内的数据传输、通信、交互和资源共享。OSI/RM 共有七个层次,不同功能层次的网络互联时,所选择的网络互联设备也不同。图7.1网络互联设备与OSI/RM 各层对应关系当网络互联设备是中继器或网桥时,仅仅是将一个网络扩大了,而从网络层的角度来说,仍然属于一个网络,这并不能称为网络互联。......
2023-10-19
(1)路由器及工作原理
路由器是常见的网络连接设备,是一台具有多个输入端口和输出端口且专门用于路由功能的专用计算机。路由器具有判断目的数据包的网络地址和选择路径的功能,能够实现不同网络间的互联互通。此外,路由器还具有过滤与隔离功能(即路由器能对网间信息进行过滤,并隔离广播风暴,提供一定的安全性)、协议转换功能(可对网络层及以下各层的协议进行转换)、分段与组装功能及网络管理功能(可对信息量、设备进行监控和管理)等。
路由器在转发数据包时,使用第三层地址(IP 地址)决定数据包如何包装及送到哪里。当路由器收到一个数据包后,就读取其目的主机所在的网络地址,然后根据路由表中的信息,为数据包选择合适的路由,并转发出去。数据包到达目的主机所在的路由器后,再将其转换为数据链路层所认识的数据帧,并最终传输到目的主机。
所谓路由,就是根据路由表中的信息自动选择其中的一条最佳路径。路由工作包含两个动作:确定路由(路由选择)和转发分组。转发分组的过程可以由“IP 层转发分组的流程”来完成。确定路由相对于转发分组要复杂些,路由器是根据路由选择算法生成路由表的表项,从而达到确定路由的目的;实际使用中,路由选择算法需要根据许多信息来填充路由表,要复杂很多。也就是说,路由表存放了路由器所连接子网的状态(如网络上路由器的数目、路由器的网络地址等)等信息,是数据包经过路由器存储转发时的重要依据。
(2)网关(www.chuimin.cn)
网关,也称为网间协议转换器,属于高层网络互联设备,具有高层协议的转换功能。由于两个异构的网络可以使用不同的数据格式、通信协议或结构,进行网络互联就要用到网关。网关通常是安装在路由器内部的软件,有时会将“路由器”和“网关”两个概念混用。
通俗地讲,网关就是一个网络连接到另一个网络、负责协议转换的“关口”,网关地址即内部网络与其他网络进行信息传输的通道地址。因此,网关不能完全归为一种网络硬件,它是能够连接不同网络的软硬件结合的产品。
目前,在网关的使用中主要有协议网关、应用网关和安全网关三大类别。实际上,网关的相关概念已经慢慢糅合在各个网络应用中。例如,可以将安装了防火墙软件的计算机看成是一种安全网关。
有关计算机网络技术的文章
网络互联是指通过采用合适的技术和设备,将不同网段、网络或子网之间的计算机网络互联起来,形成一个规模更大的网络系统,实现更大范围内的数据传输、通信、交互和资源共享。OSI/RM 共有七个层次,不同功能层次的网络互联时,所选择的网络互联设备也不同。图7.1网络互联设备与OSI/RM 各层对应关系当网络互联设备是中继器或网桥时,仅仅是将一个网络扩大了,而从网络层的角度来说,仍然属于一个网络,这并不能称为网络互联。......
2023-10-19
关于互联网网络层安全,主要内容是IP 安全体系结构和IPSec 协议族即IP 安全协议。IPSec 为了保证网络的安全需求,首先需要制定能够满足安全通信的数据报格式,然后根据这些数据报的首部信息完成安全需求。IPSec 最重要的两个协议是:鉴别首部AH协议和封装安全有效载荷ESP协议。隧道方式采用隧道技术对整个IP 分组提供安全保护。这种数据处理方式,可对AH 和ESP 首部的后一部分及内层IP 分组进行加密。......
2023-10-19
网络层描述主机与通信子网的关系。网络层为传输层提供的服务是通过网络层和传输层之间的接口来实现的,这个接口实质上是网络中的子网边界,除了服务质量外,该接口的服务与通信子网技术(介质)无关。设计一个基本的网络层必须解决数据传输单元分组在通信子网中的路由选择问题以及多个网络互联的问题,以完成对传输层的服务提供。......
2023-10-22
如果采用子网自治以及子网互联的方法就可以缩小冲突域,有效提高网络性能。设备的故障可能导致整个网络的瘫痪,而通过子网的划分可以有效地限制设备故障对网络的影响范围。......
2023-10-22
为了解决上述问题,在传输层使用协议端口号来标识TCP/IP 体系的各应用进程。TCP/IP 传输层规定一个端口号占用16 个二进制位,可允许65 535 个不同的端口号,足够传输层使用。另外,端口仅为了标识本计算机应用层中各个进程在与传输层交互时的层间接口。表8.2 为常用的熟知端口号。当客户进程需要传输服务时,可向本地操作系统动态申请,操作系统会返回一个本地唯一的端口号,通信结束,收回端口号供其他客户进程使用。......
2023-10-19
三级域名.二级域名.顶级域名域名结构中的各分量分别代表不同级别的域名。各级域名由上一级的域名管理机构管理,而最高的顶级域名由互联网的有关机构管理。在1998年以后,非营利组织ICANN 成为互联网的域名管理机构。在国家顶级域名下注册的二级域名均由该国家自行确定。图9.1互联网上的名字空间系统在图9.1 中列举了一些域名的例子。......
2023-10-19
分组转发又称为分组交付,是指互联网中路由器转发IP 分组的物理传输和转发交付机制。当IP 分组到达与目的主机所在网络的路由器时,进行直接交付,随后分组到达目的主机,在中间路由器的存储转发过程结束。图6.8未划分子网的分组转发以路由器R2 的路由表为例,其路由表中的表项如图6.8所示。图6.9划分子网的分组转发路由器R1 收到这个分组后,就在其路由表中逐行寻找有无匹配的网络地址。......
2023-10-19
传输服务由于网络不同而各有差异,但是,至少都能向其用户提供可靠的端一端通信服务,以此来保证网络的高层不受通信子网的影响。传输层协议要利用网络层提供的服务。而网络层或通信子网提供给传输层的服务质量并不总是相同的,它可以分为:A型服务是可靠的网络服务,一般指虚电路服务。......
2023-10-22
相关推荐