1、第十一章 路由器与网桥的设置,本章要点,路由器的原理 设置windows server 2008路由器 筛选进出路由器的数据包 动态路由RIP 网桥的设置,路由器的原理,不同网络之间的计算机需要通信时，可以通过路由器来连接。 以下图为例说明原理，当甲网络中的计算机1要与丙网络中的计算机6通信时，如何通过路由器1来转发呢？路由器1又如何知道将它转发给路由器2呢？,路由器的功能,End System,End System,Intermediate System,Network,Source Host,Destination Host,Router,Network,Internetwork,路由器功
2、能,跨越从源主机到目的主机的一个互联网络来传送数据的过程称之为路由。 路由器的功能指位于不同网络段的主机之间提供数据转发能力。 每一个进入的数据包或外发的数据包被称为一个IP数据报（datagram）或数据包（packet）。一个IP数据报中包含两个IP地址：发送主机的源地址以及接收主机的目的地地址。,关于路由器的术语,路由器(Router)。是一个网络层的中间系统，利用它基于一种共同的网络层协议将网络连接起来。 硬件路由器(Hardware router)。这种路由器将路由作为它自己的专门功能来完成。它有专门的硬件，这种硬件是专门针对路由功能进行设计和优化的。 软件路由器(Software
3、router)。这种路由器并不是专门用来完成路由功能的。它是Win 2000 的一种服务。它将路由作为其多个处理进程中的一个来完成。,路由和远程访问介绍,路由功能是Window Server 2008 路由和远程访问服务的功能之一,路由表(route print),A routing table is a series of entries called routes that contain information about the location of the network IDs in the internetwork,数据包就是一个信息报或信息单元 IP路由表中显示的每个列：1、
4、Network destination 网络目的地址。与子网掩码一起用来确定目的地址。网络目的地址范围可以从0.0.0.0(默认的路由)到255.255.255.255(限制性广播)2、Netmask网络掩码。当目的IP与网络目的地址中的值相匹配时，就将网络掩码应用于目的地IP地址。网络掩码用于区分IP地址内的网络标识符(ID)和主机(ID) Gateway(网关)。指明本地主机将IP数据包转发到其它IP网络时所使用的IP地址。网关就是本地网络适配器IP地址，或是本地网络段上一个路由器的IP地址。 Interface(接口)。指明当本地计算机在网络上转发IP数据包时，它所使用的网络适配器的IP
5、地址。 Metric(计量)。指明路由的费用。如果到IP目的地地址存在这多个路由，则利用计量来决定将要采用那个路由,Demo,设置windows server 2008 路由器,单路由连接两个子网,新建静态路由,通过下列两种方法添加静态路由： 通过“路由和远程访问”控制台 利用route add命令,筛选进出路由器的数据包,Windows server 2008路由器支持数据包筛选功能，设置筛选规则，决定哪一类数据包可以通过路由器来发送，提高网络安全性。 主要通过以下两方面的设置来进行筛选： 入站筛选器的设置 出站筛选器的设置,筛选进出路由器的数据包,实验1. 通过入站筛选器让路由器不接受有甲
6、网络中的计算机所送来的icmp数据包。 实验2. 通过出站筛选器让路由器不将远程桌面的数据包送到乙网络。 实验图如下:,筛选进出路由器的数据包,动态路由RIP,RIP（Routing Information Protocol）是一种动态路由选择，它基于距离向量算法，总是按最短的路由做出相同的选择. 支持rip的路由器会将其路由表中的路径数据通告给其他相邻的路由器，其他也支持rip的路由器在收到路径数据后，自动修正自己的路由表。 Rip路径跃点数=接口跃点数+rip跃点数 Rip本身也有一些缺点,RIP操作,Router 1,Network A,Network B,Network C,Route
7、r 1 Routing Table,A, B, C,Router 2,Network B,Network D,Router 2 Routing Table,B, D,Router 3,Network C,Network E,Router 3 Routing Table,C, E,网桥的设置,网桥将两个相似的网络连接起来，并对网络数据的流通进行管理。它工作于 数据链路层，不但能扩展网络的距离或范围，而且可提高网络的性能、可靠性和 安全性。例如：网络1 和网络2 通过网桥连接后，网桥接收网络1 发送的数据包，检查 数据包中的地址，如果地址属于网络1 ，它就将其放弃，相反，如果是网络2 的 地址，它就继续发送给网络2.这样可利用网桥隔离信息，将网络划分成多个网段， 隔离出安全网段，防止其他网段内的用户非法访问。由于网络的分段，各网段相 对独立，一个网段的故障不会影响到另一个网段的运行。,
