協(xié)議轉(zhuǎn)換器網(wǎng)關(guān)圖

1、網(wǎng)關(guān) 網(wǎng)關(guān)又稱為信關(guān)，它是工作在互聯(lián)網(wǎng)中OSI傳輸層上的設(shè)施，它不一定是一臺設(shè)備，有可能是在一臺主機中實現(xiàn)網(wǎng)關(guān)功能的一個軟件，多數(shù)網(wǎng)關(guān)是用來連接不同網(wǎng)絡(luò)的。 網(wǎng)關(guān)的作用是使用處于通信網(wǎng)上采用不同高層協(xié)議的主機仍然可以互相使用，從而完成各種分布式應(yīng)用。網(wǎng)關(guān)（Gateway） 網(wǎng)關(guān)使在不同的體系結(jié)構(gòu)和環(huán)境之間的通信成為可能。 它把數(shù)據(jù)重新進(jìn)行轉(zhuǎn)換。這樣數(shù)據(jù)可以從一個網(wǎng)絡(luò)環(huán)境進(jìn)入另一個網(wǎng)絡(luò)環(huán)境，使它們能夠互相理解、交流對方的數(shù)據(jù)。網(wǎng)關(guān)把信息重新包裝的目的是適應(yīng)目標(biāo)環(huán)境的要求。網(wǎng)關(guān)能夠改變信息的格式，使它符合接收端的應(yīng)用程序的要求。 網(wǎng)關(guān)能夠互連異類的網(wǎng)絡(luò)。比如：MicrosoftWindows NT

2、 Server 到SNA（IBM的System Network Architecture）。協(xié)議轉(zhuǎn)換器網(wǎng)關(guān)圖協(xié)議轉(zhuǎn)換器網(wǎng)關(guān)圖 網(wǎng)關(guān)的分類 第一種類型的網(wǎng)關(guān)被稱為協(xié)議轉(zhuǎn)換器，它負(fù)責(zé)轉(zhuǎn)換兩種完全不同的協(xié)議體系。第二類網(wǎng)關(guān)是用來將網(wǎng)絡(luò)連接到公共網(wǎng)絡(luò)的路由器，典型的公共網(wǎng)絡(luò)是Internet常見網(wǎng)關(guān) 電子郵件網(wǎng)關(guān)：通過這種網(wǎng)關(guān)可以從一種類型的郵件系統(tǒng)向另一種類型的郵件系統(tǒng)傳輸數(shù)據(jù)。電了郵件網(wǎng)關(guān)允許使用不同電子郵件系統(tǒng)的人相互收發(fā)郵件。 互聯(lián)網(wǎng)網(wǎng)關(guān)：這種網(wǎng)關(guān)用于管理局域網(wǎng)和互聞網(wǎng)間的通信?；ヂ劸W(wǎng)網(wǎng)關(guān)可以限制某些局域網(wǎng)用戶訪問互聯(lián)網(wǎng)，或者限制某些互聯(lián)網(wǎng)用戶訪問局域網(wǎng)，防火墻可以看作是一種互聯(lián)網(wǎng)網(wǎng)關(guān)。常見網(wǎng)

3、關(guān) 局域網(wǎng)網(wǎng)關(guān)：通過這種網(wǎng)關(guān)，運行不同協(xié)議或運行于不同層上的局域網(wǎng)網(wǎng)段間可以相互通信。允許未能得遠(yuǎn)程用戶通過撥號方式接入局域網(wǎng)的遠(yuǎn)程訪問服務(wù)器可以看作局域網(wǎng)網(wǎng)關(guān)。IP電話網(wǎng)關(guān)：實現(xiàn)公用電話網(wǎng)和IP網(wǎng)的接口，是電話用戶使用IP電話的接入設(shè)備。網(wǎng)關(guān)適用的場合網(wǎng)關(guān)適用的場合網(wǎng)關(guān)用于以下幾種場合的異構(gòu)網(wǎng)絡(luò)互連：1.異構(gòu)型局域網(wǎng)，如互聯(lián)專用交換網(wǎng)PBX與遵循IEEE802標(biāo)準(zhǔn)的局域網(wǎng)。2.局域網(wǎng)與廣域網(wǎng)的互聯(lián)。3.廣域網(wǎng)與廣域網(wǎng)的互聯(lián)。4.局域網(wǎng)與主機的互聯(lián)（當(dāng)主機的操作系統(tǒng)與網(wǎng)絡(luò)操作系統(tǒng)不兼容時，可以通過網(wǎng)關(guān)連接）聯(lián)網(wǎng)設(shè)備的層次關(guān)系網(wǎng)絡(luò)1網(wǎng)間1LAN1網(wǎng)段1LAN2網(wǎng)間2網(wǎng)絡(luò)2網(wǎng)段2網(wǎng)關(guān)(網(wǎng)絡(luò)層以上)

4、路由器(網(wǎng)絡(luò)層)網(wǎng)橋、交換機(數(shù)據(jù)鏈路層)中繼器、集線器(物理層)設(shè)備和設(shè)備和OSI框圖框圖小結(jié) 網(wǎng)絡(luò)互連是將分布在不同地理位置的網(wǎng)絡(luò)連接起來，以構(gòu)成更大規(guī)模的互連網(wǎng)絡(luò)系統(tǒng)，實現(xiàn)更大范圍內(nèi)互連網(wǎng)絡(luò)資源的共享； 網(wǎng)絡(luò)互連類型主要有：局域網(wǎng)-局域網(wǎng)互連、局域網(wǎng)-廣域網(wǎng)互連、局域網(wǎng)-廣域網(wǎng)-局域網(wǎng)互連，以及廣域網(wǎng)-廣域網(wǎng)互連； 根據(jù)網(wǎng)絡(luò)層次的結(jié)構(gòu)模型，網(wǎng)絡(luò)互連的層次可以分為：在物理層實現(xiàn)互連、在數(shù)據(jù)鏈路層實現(xiàn)互連、在網(wǎng)絡(luò)層實現(xiàn)互連，以及在傳輸層及以上的各層實現(xiàn)互連； 基本的互連的設(shè)備有中繼器、網(wǎng)橋、路由器與網(wǎng)關(guān)； 中繼器是在物理層上實現(xiàn)網(wǎng)絡(luò)互連的設(shè)備，它的作用是信號的放在與轉(zhuǎn)發(fā)?？梢赃B接不的介質(zhì)。

5、網(wǎng)橋是在數(shù)據(jù)鏈路層上實現(xiàn)網(wǎng)絡(luò)互連的設(shè)備，它能夠互連兩個采用不同數(shù)據(jù)鏈路層協(xié)議、不同傳輸介質(zhì)與不同傳輸速率的網(wǎng)絡(luò)； 路由器是在網(wǎng)絡(luò)層上實現(xiàn)多個網(wǎng)絡(luò)互連的設(shè)備。在一個大型互連網(wǎng)中，經(jīng)常用多個路由器將多個局域網(wǎng)與局域網(wǎng)、局域網(wǎng)與廣域網(wǎng)互連。路由器能夠為不同子網(wǎng)的計算機之間的數(shù)據(jù)交換選擇適當(dāng)?shù)膫鬏斅窂剑?網(wǎng)關(guān)是在傳輸層及以上高層上實現(xiàn)多個網(wǎng)絡(luò)互連的設(shè)備，網(wǎng)關(guān)可以實現(xiàn)不同網(wǎng)絡(luò)協(xié)議之間的轉(zhuǎn)換功能；什么是網(wǎng)關(guān)？如何使用？同路由器有關(guān)嗎? 網(wǎng)關(guān)即Gateway，它是連接基于不同通信協(xié)議的網(wǎng)絡(luò)的設(shè)備，使文件可以在這些網(wǎng)絡(luò)之間傳輸。網(wǎng)關(guān)除傳輸信息外，還將這些信息轉(zhuǎn)化為接收網(wǎng)絡(luò)所用協(xié)議認(rèn)可的形式。它同路由器有密切關(guān)

6、系。 大家都知道，從一個房間走到另一個房間，必然要經(jīng)過一扇門。同樣，從一個網(wǎng)絡(luò)向另一個網(wǎng)絡(luò)發(fā)送信息，也必須經(jīng)過一道“關(guān)口”，這道關(guān)口就是網(wǎng)關(guān)。什么是網(wǎng)關(guān):顧名思義，網(wǎng)關(guān)(Gateway)就是一個網(wǎng)絡(luò)連接到另一個網(wǎng)絡(luò)的“關(guān)口”。兩個不同協(xié)議網(wǎng)絡(luò)的關(guān)口按照不同的分類標(biāo)準(zhǔn)，網(wǎng)關(guān)也有很多種。TCP/IP協(xié)議里的網(wǎng)關(guān)是最常用的，在這里我們所講的“網(wǎng)關(guān)”均指TCP/IP協(xié)議下的網(wǎng)關(guān)。那么網(wǎng)關(guān)到底是什么呢？網(wǎng)關(guān)實質(zhì)上是一個網(wǎng)絡(luò)通向其他網(wǎng)關(guān)實質(zhì)上是一個網(wǎng)絡(luò)通向其他網(wǎng)絡(luò)的網(wǎng)絡(luò)的IP地址，地址，說了半天，網(wǎng)關(guān)是一個地址 那么網(wǎng)關(guān)到底是什么呢？網(wǎng)關(guān)實質(zhì)上是一個網(wǎng)絡(luò)通向其他網(wǎng)絡(luò)的IP地址。比如有網(wǎng)絡(luò)A和網(wǎng)絡(luò)B，網(wǎng)絡(luò)A

7、的IP地址范圍為“192.168.1.1192. 168.1.254”，子網(wǎng)掩碼為255.255.255.0；網(wǎng)絡(luò)B的IP地址范圍為“192.168.2.1192.168.2.254”，子網(wǎng)掩碼為255.255.255.0。在沒有路由器的情況下，兩個網(wǎng)絡(luò)之間是不能進(jìn)行TCP/IP通信的，即使是兩個網(wǎng)絡(luò)連接在同一臺交換機（或集線器）上，TCP/IP協(xié)議也會根據(jù)子網(wǎng)掩碼（255.255.255.0）判定兩個網(wǎng)絡(luò)中的主機處在不同的網(wǎng)絡(luò)里。而要實現(xiàn)這兩個網(wǎng)絡(luò)之間的通信，則必須通過網(wǎng)關(guān)。如果網(wǎng)絡(luò)A中的主機發(fā)現(xiàn)數(shù)據(jù)包的目的主機不在本地網(wǎng)絡(luò)中，就把數(shù)據(jù)包轉(zhuǎn)發(fā)給它自己的網(wǎng)關(guān)，再由網(wǎng)關(guān)轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的網(wǎng)關(guān)，網(wǎng)絡(luò)B

8、的網(wǎng)關(guān)再轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的某個主機（如附圖所示）。網(wǎng)絡(luò)B向網(wǎng)絡(luò)A轉(zhuǎn)發(fā)數(shù)據(jù)包的過程也是如此。所以說，只有設(shè)置好網(wǎng)關(guān)的IP地址，TCP/IP協(xié)議才能實現(xiàn)不同網(wǎng)絡(luò)之間的相互通信。那么這個IP地址是哪臺機器的IP地址呢？網(wǎng)關(guān)的IP地址是具有路由功能的設(shè)備的IP地址，具有路由功能的設(shè)備有路由器、啟用了路由協(xié)議的服務(wù)器（實質(zhì)上相當(dāng)于一臺路由器）、代理服務(wù)器（也相當(dāng)于一臺路由器）。 假設(shè)你的名字叫小不點，你住在一個大院子里，你的鄰居有很多小伙伴，在門口傳達(dá)室還有個看大門的李大爺，李大爺就是你的網(wǎng)關(guān)。當(dāng)你想跟院子里的某個小伙伴玩，只要你在院子里大喊一聲他的名字，他聽到了就會回應(yīng)你，并且跑出來跟你玩。 但是你不被允

9、許走出大門，你想與外界發(fā)生的一切聯(lián)系，都必須由門口的李大爺（網(wǎng)關(guān)）用電話幫助你聯(lián)系。假如你想找你的同學(xué)小明聊天，小明家住在很遠(yuǎn)的另外一個院子里，他家的院子里也有一個看門的王大爺（小明的網(wǎng)關(guān)）。但是你不知道小明家的電話號碼，不過你的班主任老師有一份你們班全體同學(xué)的名單和電話號碼對照表，你的老師就是你的DNS服務(wù)器。于是你在家里撥通了門口李大爺?shù)碾娫?，有了下面的對話?小不點：李大爺，我想找班主任查一下小明的電話號碼行嗎？ 李大爺：好，你等著。（接著李大爺給你的班主任掛了一個電話，問清楚了小明的電話）問到了，他家的號碼是211.99.99.99 小不點：太好了！李大爺，我想找小明，你再幫我聯(lián)系一下

10、小明吧。 李大爺：沒問題。（接著李大爺向電話局發(fā)出了請求接通小明家電話的請求，最后一關(guān)當(dāng)然是被轉(zhuǎn)接到了小明家那個院子的王大爺那里，然后王大爺把電話給轉(zhuǎn)到小明家） 就這樣你和小明取得了聯(lián)系。 至于DHCP服務(wù)器嘛，可以這樣比喻： 你家院子里的居民越來越多了，傳達(dá)室李大爺那里的電話交換機已經(jīng)不能滿足這么多居民的需求了，所以只好采用了一種新技術(shù)叫做DHCP，居民們開機的時候隨機得到一個電話號碼，每一次得到的號碼都可能會不同。 你家門口的李大爺：就是你的網(wǎng)關(guān) 你的班主任：就是你的DNS服務(wù)器 傳達(dá)室的電話交換機：就是你的DHCP服務(wù)器 同上，李大爺和王大爺之間的對話就叫做路由。 另：如果還有個小朋友叫

11、做小暗，他住的院子看門的是孫大爺，因為小暗的院子剛蓋好，孫大爺剛來不久，他沒有李大爺和王大爺辦公室的電話（李大爺和王大爺當(dāng)然也沒有他的電話），這時會有兩種情況： 1、居委會的趙大媽告訴了孫大爺關(guān)于李、王兩位大爺?shù)碾娫挘ㄍ瑫r趙大媽也告訴了李、王關(guān)于孫的電話），這就叫靜態(tài)設(shè)定路由 2、趙大媽病了，孫大爺自己到處打電話，見人就說：“我是小暗他們院子管電話的”，結(jié)果被李、王二位聽到了，就記在了他們的通訊錄上，然后李、王就給孫大爺回了個電話說：“我是小明（小不點）他們院子管電話的”，這就叫動態(tài)設(shè)定路由 然后有一天小不點要找小暗，結(jié)果自然是小不點給李大爺打電話說：“大爺，我找小暗”（這里省略了李大爺去查小

12、暗電話的過程，假設(shè)他知道小暗的電話），李大爺一找通訊錄：“哦，小暗的院子的電話是孫大爺管著的，要找小暗自然先要通知孫大爺，我可以通知王大爺讓他去找孫大爺，也可以自己直接找孫，那當(dāng)然是自己直接找孫方便了”，于是李大爺給孫大爺打了電話，然后孫大爺又把電話轉(zhuǎn)到了小暗家。 這里李大爺?shù)耐ㄓ嶄浗凶雎酚杀怼?李大爺選擇是自己直接找孫大爺還是讓王大爺幫忙轉(zhuǎn)接叫做路由選擇。 李大爺之所以選擇直接找孫大爺是有依據(jù)的，因為他直接找孫大爺就能一步到位，如果要王大爺轉(zhuǎn)接就需要兩步才能完成，這里的“步”叫做“跳數(shù)”，李大爺?shù)倪x擇遵循的是最少步驟（跳數(shù)）原則（如果他不遵守這個原則，小不點可能就會多等些時間才能找到小暗，最

13、終結(jié)果可能導(dǎo)致李大爺因工作不力被炒魷魚，這叫做“延時太長，選路原則不合理，換了一個路由器”） 當(dāng)然，事情總是變化的，小不點和小明吵架了，這些天小不點老是給小暗打電話，小明心里想：“操，他是不是在說我壞話?。俊庇谑切∶鳑Q定偷聽小不點和小暗的通話，但是他又不能出院子，怎么辦呢？小明做了這樣一個決定： 首先他告訴自己院里管電話的王大爺說：“你給李大爺打個電話說小暗搬到咱們院子了，以后凡是打給他的電話我來接”，王大爺沒反映過來（畢竟年紀(jì)大了啊?。┚徒o李大爺打了電話，說：“現(xiàn)在我來管理小暗的電話了，孫已經(jīng)不管了”，結(jié)果李大爺就把他的通訊錄改了，這叫做路由欺騙。 以后小不點再找小暗，李大爺就轉(zhuǎn)給王大爺了（

14、其實應(yīng)該轉(zhuǎn)給孫大爺?shù)模?，王大爺收到了這個電話就轉(zhuǎn)給了小明（因為他之前已經(jīng)和小明說好了），小明收到這個電話就假裝小暗和小不點通信。因為小明作賊心虛，害怕明天小不點和小暗見面后當(dāng)面問他，于是通信斷了之后，又自己以小不點的名義給小暗通了個電話復(fù)述了一遍剛才的話，有這就叫數(shù)據(jù)竊聽。 再后來，小不點還是不斷的和小暗聯(lián)系，而零落了小明，小明心里嘀咕?。骸拔也荒芸偸沁@樣以小暗的身份和小不點通話啊，外一有一天露餡了怎么辦！”于是他想了一個更陰險的招數(shù)：“干脆我也不偷聽你們的電話了，你小不點不是不給我打電話嗎！那我讓你也給小暗打不了，哼哼！”，他怎么做的呢？我們來看： 他聯(lián)系了一批狐朋狗友，和他們串通好，每天固

15、定一個時間大家一起給小暗院子傳達(dá)室打電話，內(nèi)容什么都有，只要傳達(dá)室的孫爺爺接電話，就會聽到“打雷啦，下雨收衣服??！”、“人是人他媽生的，妖是妖他媽生的”、“你媽貴姓”等等，聽的腦袋都大了，不聽又不行，電話不停的響啊！終于有一天，孫爺爺忍不住了，大喊一聲：“我受不了拉！”，于是上吊自殺了！ 這就是最簡單的DDOS攻擊，孫爺爺心理承受能力弱的現(xiàn)象叫做“數(shù)據(jù)報處理模塊有BUG”，孫爺爺?shù)淖詺⒔凶觥奥酚善靼c瘓”。如果是我，就會微笑著和他們拉家常，例如告訴他們“我早就聽了天氣預(yù)報，衣服10分鐘前已經(jīng)收好了”或者“那你媽是人還是妖”或者“和你奶奶一個姓”等等，我這種健全的心理叫做“健壯的數(shù)據(jù)報處理，能夠抵

16、御任何攻擊” 孫爺爺癱了之后，小不點終于不再給小暗打電話了，因為無論他怎么打?qū)Ψ蕉际敲σ?，這種現(xiàn)象叫做“拒絕服務(wù)”，所以小明的做法還有一個名字叫做“拒絕服務(wù)攻擊”。 小明終于安靜了幾天，. 幾天后，小明的院子來了一個美麗的女孩，名字叫做小麗，小明很喜歡她（小小年紀(jì)玩什么早戀?。┛墒切←愑袀€很帥的男朋友，小明干瞪眼沒辦法。當(dāng)然這里還是要遵循上面的原則：小麗是不能出院子的。那個男的想泡小麗自然只能打電話，于是小明又蠢蠢欲動了： 還記得王爺爺是院子的電話總管嗎？他之所以能管理電話是因為他有一個通訊錄，因為同一個院子可能有2個孩子都叫小明，靠名字無法區(qū)分，所以通訊錄上每一行只有兩項： 門牌 電話 一號

17、門 1234567 （這個是小明的） 二號門 7654321 （這個是小麗的） 王爺爺記性不好，但這總不會錯了吧（同一個院子不會有2個“二號門”吧）？每次打電話人家都要說出要找的電話號碼，然后通過通訊錄去院子里面敲門，比如人家說我找“1234567”，于是王爺爺一比較，哦，是一號門的，他就去敲一號門“聽電話”，如果是找“7654321”，那他就找二號門“聽電話”。 這里的電話號碼就是傳說中的“IP地址” 這里的門牌號就是傳說中的網(wǎng)卡的MAC地址（每一塊網(wǎng)卡的MAC地址都是不一樣的，這是網(wǎng)卡的制造商寫死在網(wǎng)卡的芯片中的） 小明心里想“奶奶的，老子泡不到你也別想泡”，于是他打起了王爺爺通訊錄的主意

18、，經(jīng)過細(xì)心的觀察，周密的準(zhǔn)備，他終于發(fā)現(xiàn)王爺爺有尿頻的毛?。ó吘故抢先税?），終于在一個月黑風(fēng)高的白天，王爺爺去上廁所了，小明偷偷的摸進(jìn)傳達(dá)室，小心翼翼的改了王爺爺?shù)耐ㄓ嶄? 過了幾天，小麗的男朋友又給小麗打來了電話，對方報的電話是“7654321”，王爺爺一看通訊錄，靠： 門牌 電話 一號門 1234567 （這個是小明的） 一號門 7654321 （注意：這個原來是小麗的，但是被小明改了） . 王爺爺不知道改了啊，于是就去找一號門的小明了，小明心里這個美啊，他以小麗父親的口吻嚴(yán)厲的教訓(xùn)了那個男的和小麗之間不正當(dāng)?shù)哪信P(guān)系，結(jié)果那個男的恭恭敬敬的掛了電話。當(dāng)然小麗并不知道整個事情的發(fā)生. 這里小明的行為叫做“ARP欺騙”（因為在實際的網(wǎng)絡(luò)上是通過發(fā)送ARP數(shù)據(jù)包來實現(xiàn)的，所以叫做“ARP欺騙”），王爺爺?shù)耐ㄓ嶄浗凶觥癆RP表” 這里要注意：王爺爺現(xiàn)在有兩個通訊錄了，一個是記錄每個院子傳達(dá)室電話的本本，叫做“路由表”，一個是現(xiàn)在說的記錄院子里面詳細(xì)信息的本本，叫做“ARP表”。 有句命言是“人們總是在追求完美的，盡管永遠(yuǎn)也做不到”（請記住這句話，因為這是一個大名人-也就是我，說的） 王爺爺?shù)闹贫戎杏幸粭l是這么寫的“每個月要重新檢查一下門