PC1计算机Ping PC3计算机如图5：

图5

    PC2计算机Ping PC3计算机如图6：

图6

上一页  [1] [2] [3] [4] 下一页

    扩展实例如下：

    PC4配置route –p add 192.168.0.3 mask 255.255.255.255 192.168.1.4
    PC3配置route –p add 192.168.1.4 mask 255.255.255.255 192.168.0.3
    PC5配置route –p add 192.168.0.2 mask 255.255.255.255 192.168.2.5
    PC2配置route –p add 192.168.2.5 mask 255.255.255.255 192.168.0.2

    3． 实现原理

    路由的种类分为  1主机路由  2 网络路由  3默认路由

    路由机制：上述三种路由的优先级从高到低为主机路由 网络路由 默认路由，计算机或路由器在选择路由时将先寻找主机路由然后找网络路由最后才去找默认路由。

    计算机在发送IP数据报时,会根据目的IP地址搜索存放在计算机上的路由表,并根据路由机制选择最匹配的路由。本方案选择为计算机系统添加永久静态路由主机路由有3点好处 1.索路由表时间（当路由表很大时）2.可以精确的控制计算机系统间的访问。3.永久静态路由的记录是存放在注册表中，可使添加的路由具有很长的生存期。 当计算机在路由表中找到最匹配的主机路由时，接下来便会在ARP映射表中查找相应IP的MAC地址。若无计算机将广播ARP请求分组，使主机获得相应MAC地址。在本方案实现中可配置静态MAC地址，若网络过大这将是很烦琐的工作。配置静态MAC地址的好处是可以减少网络中有关ARP分组。根据计算机网络通信原理可知，交换机为二层设备它将根据第二层地址即MAC地址进行数据包的转发。当计算机把一个封装完备的数据包发送出去后相应的目标计算机便可接受到数据包。

    4         总结

    基于永久静态路由的不同网段的计算机系统通信，能提高只使用普通交换机构建的小型网络的安全性。本方案对网络的吞吐量，延时等性能指标均无影响。

上一页  [1] [2] [3] [4]