第11章 路由器与网桥的设置

第十一章路由器与网桥的设置 本章要点 路由器的原理设置windowsserver2008路由器筛选进出路由器的数据包动态路由RIP网桥的设置 路由器的原理 不同网络之间的计算机需要通信时 可以通过路由器来连接 以下图为例说明原理 当甲网络中的计算机1要与丙网络中的计算机6通信时 如何通过路由器1来转发呢 路由器1又如何知道将它转发给路由器2呢 路由器的功能 EndSystem EndSystem IntermediateSystem Network SourceHost DestinationHost Router Network Internetwork 路由器功能 跨越从源主机到目的主机的一个互联网络来传送数据的过程称之为路由 路由器的功能指位于不同网络段的主机之间提供数据转发能力 每一个进入的数据包或外发的数据包被称为一个IP数据报 datagram 或数据包 packet 一个IP数据报中包含两个IP地址 发送主机的源地址以及接收主机的目的地地址 关于路由器的术语 路由器 Router 是一个网络层的中间系统 利用它基于一种共同的网络层协议将网络连接起来 硬件路由器 Hardwarerouter 这种路由器将路由作为它自己的专门功能来完成 它有专门的硬件 这种硬件是专门针对路由功能进行设计和优化的 软件路由器 Softwarerouter 这种路由器并不是专门用来完成路由功能的 它是Win2000的一种服务 它将路由作为其多个处理进程中的一个来完成 路由和远程访问介绍 路由功能是WindowServer2008路由和远程访问服务的功能之一 路由表 routeprint AroutingtableisaseriesofentriescalledroutesthatcontaininformationaboutthelocationofthenetworkIDsintheinternetwork 数据包就是一个信息报或信息单元IP路由表中显示的每个列 1 Networkdestination网络目的地址 与子网掩码一起用来确定目的地址 网络目的地址范围可以从0 0 0 0 默认的路由 到255 255 255 255 限制性广播 2 Netmask网络掩码 当目的IP与网络目的地址中的值相匹配时 就将网络掩码应用于目的地IP地址 网络掩码用于区分IP地址内的网络标识符 ID 和主机 ID Gateway 网关 指明本地主机将IP数据包转发到其它IP网络时所使用的IP地址 网关就是本地网络适配器IP地址 或是本地网络段上一个路由器的IP地址 Interface 接口 指明当本地计算机在网络上转发IP数据包时 它所使用的网络适配器的IP地址 Metric 计量 指明路由的费用 如果到IP目的地地址存在这多个路由 则利用计量来决定将要采用那个路由 Demo 设置windowsserver2008路由器 单路由连接两个子网 新建静态路由 通过下列两种方法添加静态路由 通过 路由和远程访问 控制台利用routeadd命令 筛选进出路由器的数据包 Windowsserver2008路由器支持数据包筛选功能 设置筛选规则 决定哪一类数据包可以通过路由器来发送 提高网络安全性 主要通过以下两方面的设置来进行筛选 入站筛选器的设置出站筛选器的设置 筛选进出路由器的数据包 实验1 通过入站筛选器让路由器不接受有甲网络中的计算机所送来的icmp数据包 实验2 通过出站筛选器让路由器不将远程桌面的数据包送到乙网络 实验图如下 筛选进出路由器的数据包 动态路由RIP RIP RoutingInformationProtocol 是一种动态路由选择 它基于距离向量算法 总是按最短的路由做出相同的选择 支持rip的路由器会将其路由表中的路径数据通告给其他相邻的路由器 其他也支持rip的路由器在收到路径数据后 自动修正自己的路由表 Rip路径跃点数 接口跃点数 rip跃点数Rip本身也有一些缺点 RIP操作 Router1 NetworkA NetworkB NetworkC Router1RoutingTable A B C Router2 NetworkB NetworkD Router2RoutingTable B D Router3 NetworkC NetworkE Router3RoutingTable C E 网桥的设置 网桥将两个相似的网络连接起来 并对网络数据的流通进行管理 它工作于数据链路层 不但能扩展网络的距离或范围 而且可提高网络的性能 可靠性和安全性 例如 网络1和网络2通过网桥连接后 网桥接收网络1发送的数据包 检查数据包中的地址 如果地址属于网络1 它就将其放弃 相反