2018/4/13 本地地址与全球地址 RFC1918指明的专用P地址 ·问题：在内部使用的本地地址就有可能和互联网 中某个P地址重合，这样就会出现地址的二义 三个专用P地址块： 性问题。 (1)10.0.0.0到10.255.255.255 ·解决：RFC19I8指明了一些专用地址(private A类，或记为10.0.0.0/8，它又称为24位块 address)。专用地址只能用作本地地址而不能用 作全球地址。在互联网中的所有路由器，对目的 (2)172.16.0.0到172.31.255.255 地址是专用地址的数据报一律不进行转发。 B类，或记为172.16.0.0/12，它又称为20位块 (3)192.168.0.0到192.168.255.255 C类，或记为192.168.0.0/16，它又称为16位块 11,网08 ”11 111网a9 培，1 专用网 虚拟专用网VPN ·采用这样的专用P地址的互连网络称为专用互 ·利用公用的互联网作为本机构各专用网之间的通 联网或本地互联网，或更简单些，就叫做专用网。 信载体，这样的专用网又称为虚拟专用网VPN ·因为这些专用地址仅在本机构内部使用。专用P (Virtual Private Network). 地址也叫做可重用地址(reusable address). “专用网”是因为这种网络是为本机构的主机用 于机构内部的通信，而不是用于和网络外非本机 构的主机通信。 ·“虚拟”表示“好像是”，但实际上并不是，因 为现在并没有真正使用通信专线，而VPN只是在 效果上和真正的专用网一样。 |11m8 ”11 111g 虚拟专用网VPN构建 用隧道技术实现虚拟专用网 ·如果专用网不同网点之间的通信必须经过公用的 互联网，但又有保密的要求，那么所有通过互联 本地地址 金球地址 本地地址 网传送的数据都必须加密。 125.1237Y19445.6 ·一个机构要构建自己的VPN就必须为它的每一 都门A 门B 个场所购买专门的硬件和软件，并进行配置，使 R 10.1.01 互联网方 10.2.0.3 每一个场所的VPN系统都知道其他场所的地址。 使用腿道技术 周络地址=10.1.0.0 周培地址=10.2.0.0 (本地地址) (本地地址) 腿道技术 1,m 1, 72018/4/13 7 本地地址与全球地址 • 问题：在内部使用的本地地址就有可能和互联网 中某个 IP 地址重合，这样就会出现地址的二义 性问题。 • 解决：RFC 1918 指明了一些专用地址 (private address)。专用地址只能用作本地地址而不能用 作全球地址。在互联网中的所有路由器，对目的 地址是专用地址的数据报一律不进行转发。 4.网络层 37 RFC 1918 指明的专用 IP 地址 三个专用 IP 地址块： (1) 10.0.0.0 到 10.255.255.255 (2) 172.16.0.0 到 172.31.255.255 (3) 192.168.0.0 到 192.168.255.255 A类，或记为10.0.0.0/8，它又称为 24 位块 B类，或记为172.16.0.0/12，它又称为 20 位块 C类，或记为192.168.0.0/16，它又称为 16 位块 4.网络层 38 专用网 • 采用这样的专用 IP 地址的互连网络称为专用互 联网或本地互联网，或更简单些，就叫做专用网。 • 因为这些专用地址仅在本机构内部使用。专用IP 地址也叫做可重用地址 (reusable address)。 4.网络层 39 虚拟专用网 VPN • 利用公用的互联网作为本机构各专用网之间的通 信载体，这样的专用网又称为虚拟专用网VPN (Virtual Private Network)。 • “专用网”是因为这种网络是为本机构的主机用 于机构内部的通信，而不是用于和网络外非本机 构的主机通信。 • “虚拟”表示“好像是”，但实际上并不是，因 为现在并没有真正使用通信专线，而VPN只是在 效果上和真正的专用网一样。 4.网络层 40 虚拟专用网 VPN 构建 • 如果专用网不同网点之间的通信必须经过公用的 互联网，但又有保密的要求，那么所有通过互联 网传送的数据都必须加密。 • 一个机构要构建自己的 VPN 就必须为它的每一 个场所购买专门的硬件和软件，并进行配置，使 每一个场所的 VPN 系统都知道其他场所的地址。 4.网络层 41 用隧道技术实现虚拟专用网 X 10.1.0.1 部门 A 网络 互联网 部门 B R 网络 1 R2 隧道 125.1.2.3 194.4.5.6 Y 10.2.0.3 使用隧道技术 本地地址 全球地址 本地地址 网络地址 = 10.1.0.0 （本地地址） 网络地址 = 10.2.0.0 （本地地址） 隧道技术 4.网络层 42