一種透明網(wǎng)關(guān)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、透明網(wǎng)關(guān)是這樣一個(gè)網(wǎng)絡(luò)設(shè)備,作為"網(wǎng)關(guān)",它能夠?yàn)榭蛻魴C(jī)提供上網(wǎng)服務(wù);所謂"透明",它無(wú)需客戶機(jī)更改其IP地址的配置,即提供了即插上網(wǎng)的服務(wù).避免了客戶機(jī)上網(wǎng)地點(diǎn)的變動(dòng)而帶來(lái)的IP配置的頻繁變更.通常,客戶機(jī)IP地址不作改動(dòng)會(huì)引起客戶機(jī)與網(wǎng)關(guān)的網(wǎng)絡(luò)配置不符,而使得網(wǎng)關(guān)無(wú)法收到客戶機(jī)的數(shù)據(jù)包,進(jìn)而也就不能實(shí)現(xiàn)客戶機(jī)的上網(wǎng).透明網(wǎng)關(guān)采用了DHCP服務(wù)和修改的ARP來(lái)解決這一"不符",并利用傳統(tǒng)的端口NAT技術(shù)轉(zhuǎn)發(fā)客戶機(jī)的數(shù)據(jù)包實(shí)現(xiàn)客戶機(jī)的透

2、明上網(wǎng).對(duì)于由客戶機(jī)網(wǎng)絡(luò)配置的不同(DHCP和固定IP)而產(chǎn)生的網(wǎng)絡(luò)混亂,改進(jìn)了DHCP服務(wù).針對(duì)透明DNS和一些特殊包(ICMP、FTP)的處理,改進(jìn)了傳統(tǒng)的NAT.引入VLAN來(lái)避免因客戶的IP地址沖突而帶來(lái)的問(wèn)題.以Windows 2000操作系統(tǒng)作為網(wǎng)關(guān)的開(kāi)發(fā)和運(yùn)行環(huán)境,作出了透明網(wǎng)關(guān)的軟件實(shí)現(xiàn),并設(shè)計(jì)了高效的NAT地址映射表.對(duì)于上網(wǎng)請(qǐng)求的增多而帶來(lái)的一系列網(wǎng)絡(luò)瓶頸,提出了透明網(wǎng)關(guān)擴(kuò)展設(shè)計(jì).從單服務(wù)器多網(wǎng)卡到多服務(wù)器多網(wǎng)卡,給