一(yī)、什麽是網關
網關(Gateway)又(yòu)稱網間連接器、協議轉換器。網關在傳輸層上以實現網絡互連,是最複雜(zá)的網絡互連設備,僅用于兩個高層協議不同的網絡互連。
大(dà)家都知(zhī)道,從一(yī)個房間走到另一(yī)個房間,必然要經過一(yī)扇門。同樣,從一(yī)個網絡向另一(yī)個網絡發送信息,也必須經過一(yī)道“關口”,這道關口就是網關。顧名思義,網關(Gateway)就是一(yī)個網絡連接到另一(yī)個網絡的“關口”。
按照不同的分(fēn)類标準,網關也有很多種。TCP/IP協議裏的網關是最常用的,在這裏我(wǒ)們所講的“網關”均指TCP/IP協議下(xià)的網關。
那麽網關到底是什麽呢?
網關實質上是一(yī)個網絡通向其他網絡的IP地址,網關在網段内的可用ip中(zhōng)選一(yī)個,不過,一(yī)般用的是第1個和最後一(yī)個。
比如有網絡A和網絡B:
網絡A:的IP地址範圍爲“192.168.1.1~192. 168.1.254”,子網掩255.255.255.0;
如果需要與其它網段通信,那麽它的網關可以設置爲192.168.1.1,當然也可以設置爲網段内其它的一(yī)個ip地址。
網絡B:的IP地址範爲“192.168.2.1~192.168.2.254”,子網掩碼255.255.255.0。
如果需要與其它網段通信,那麽它的網關可以設置爲192.168.2.1,當然也可以設置爲網段内其它的一(yī)個ip地址。
四、網關是如何實現通信?
在沒有路由器的情況下(xià),不同的兩個網絡之間是不能進行TCP/IP通信的,即使是兩個網絡連接在同一(yī)台交換機(或集線器)上,TCP/IP協議也會根據子網掩碼(255.255.255.0)判定兩個網絡中(zhōng)的主機處在不同的網絡裏。而要實現這兩個網絡之間的通信,則必須通過網關。
如果網絡A中(zhōng)的主機發現數據包的目的主機不在本地網絡中(zhōng),就把數據包轉發給它自己的網關,再由網關轉發給網絡B的網關,網絡B的網關再轉發給網絡B的某個主機(如附圖所示)。網絡B向網絡A轉發數據包的過程。
所以說,隻有設置好網關的IP地址,TCP/IP協議才能實現不同網絡之間的相互通信。
如果搞清了什麽是網關,默認網關也就好理解了。就好像一(yī)個房間可以有多扇門一(yī)樣,一(yī)台主機可以有多個網關。默認網關的意思是一(yī)台主機如果找不到可用的網關,就把數據包發給默認指定的網關,由這個網關來處理數據包。現在主機使用的網關,一(yī)般指的是默認網關。
二、什麽是DNS
DNS是域名解析服務器(Domain Name System),是把網址變成IP地址的服務器。
例如我(wǒ)們在浏覽器裏面輸入www.baidu.com的時候,機器要跟百度這個網站進行通信,機器要往外(wài)面發送數據包,數據包裏面要寫百度這台服務器的IP地址,我(wǒ)們不知(zhī)道IP地址是多少,那麽就需要主機問DNS服務器,DNS服務器就自動幫我(wǒ)們把www.baidu.com這個域名翻譯成了IP地址61.135.169.105。然後寫到了數據包的目的IP地址裏面就可以進行通信。
就跟我(wǒ)們寫信一(yī)樣,你給國外(wài)寫信,你寫中(zhōng)文地址郵局不認識,需要這個一(yī)個人幫你翻譯成英語。這就是DNS的作用,所以你的在本地連接裏面寫DNS才可以正常浏覽網頁,如果不設置DNS,是無法正常訪問網頁的。
三、MAC地址
IP與MAC
雖然現在已經ipv6了,但我(wǒ)們基本用的大(dà)多數還是ipv4協議,所謂ip就是你電腦整個網絡的編号。其他電腦想訪問電腦就得需要這個編号。但是這個編号很多情況下(xià)是一(yī)直在變化的。唯一(yī)不變的是你的MAC地址:物(wù)理地址。
MAC是網絡中(zhōng)用來标識網卡設備的唯一(yī)網絡地址。由相關硬件制造商(shāng)統一(yī)分(fēn)配,每台電腦的MAC地址都是唯一(yī)的。
做個比喻,你經常搬家,你每搬一(yī)次家都有一(yī)個地址,XX小(xiǎo)區XX單元XX号,這個就是IP。但是你的名字不變,這個就是MAC,不同的是我(wǒ)們的MAC不允許重名。
我(wǒ)們的IP分(fēn)爲兩個部分(fēn):如上圖分(fēn)爲網絡部分(fēn)和主機部分(fēn)。網絡部分(fēn)好比就是你在XX省XX市XX鎮,這個是國家固定下(xià)來了的。但是XX小(xiǎo)區XX單元XX号是開(kāi)發商(shāng)自己定的。兩個編号加起來就是你的ip了。不同的是在現實中(zhōng)兩個編号的長度是固定的,在網絡上A、B、C、D的ip地址卻是變化的。
四、子網掩碼
子網掩碼是爲了區分(fēn)網絡位和主機位,上面我(wǒ)們說到過,一(yī)個ip地址是由網絡部分(fēn)和主機部分(fēn)。正如一(yī)個人的名字由姓與名組成。
那麽我(wǒ)們可以把IP地址比作一(yī)個人的名字,那麽子網掩碼就像是一(yī)份名單,可以快速的知(zhī)道那些人同姓,那些人不同姓,把同姓的人分(fēn)在一(yī)組,讓他們之間可以互相交流。
例如:
有一(yī)個網段是192.168.1.0-192.1.254,這個網段就像一(yī)個村(cūn)子一(yī)樣,就稱它爲張家村(cūn),此這網段有個ip地址是192.168.1.1,我(wǒ)們就叫他張三,另外(wài)一(yī)個人叫張四,它的ip地址爲192.168.1.2,我(wǒ)們一(yī)看他們,就知(zhī)道他們是同村(cūn)的。
另外(wài)有一(yī)個網段,是192.168.0.0——192.168.255.254,我(wǒ)們叫它張村(cūn),村(cūn)裏有個同樣有兩個ip地址192.168.1.1與192.168.1.2,也叫張三,張四,那麽問題來了?這個時候,如何區分(fēn)他們是屬于哪裏的?
這個時候就需要子網掩碼了來判斷他們是屬于那個網段的,需要把張三、張四帶到村(cūn)裏去(qù)認下(xià),就知(zhī)道他們是屬于那個村(cūn)了,張家村(cūn)的網段是255.255.255.0,張村(cūn)的網段是255.255.0.0。
網絡中(zhōng)也會出現類似于“同名”“同姓”的ip地址,如何區分(fēn)他們到底是屬于那個網段,就需要依靠子網掩碼了。