1、通讯介质
连接网络首先要用的东西就是传输线，它是所有网络的最小要求。常见的传输线有四种基本类型：同轴电缆、双绞线、光纤和无线电波。每种类型都满足了一定的网络需要，都解决了一定的网络问题。
（1）、有线介质
同轴电缆
同轴电缆的中央是同芯，轴芯外包这一层绝缘层，绝缘层外再是一层屏蔽层，屏蔽层氢电线很好地包起来，再往外就是外包皮了。由于同轴电缆的这种结构，它对外界具有很强的抗干扰能力。同轴电缆是局域网最普遍使用的传输媒体。
双绞线
在局域网中，双绞线用的非常广泛，这主要是因为他们低成本、告诉杜贺高可靠性，双绞线有两种基本类型：屏蔽双绞线（STP）、和非屏蔽双绞线（UTP），它们都是由两根绞在一起的导线来形成传输电路。两根导线绞在一起主要是为了防止干扰（线对上的差分信号具有共模抑制干扰的作用）。
光纤
有些网络应用要求很高，它要求可靠、高速地长距离传送数据，这种情况下，光纤就是一个理想的选择。光纤具有园柱形的形状，由三部分组成：纤芯、包层和护套。纤芯是最内层部分，它由一根或多根非常细的由玻璃或塑料制成的绞合线或纤维组成。每一根纤维都由各自的包层包着，包层是玻璃或塑料涂层，它具有与纤芯不同的光学特性。最外层是护套，它包着一根或一束已加包层的纤维。护套是由塑料或其他材料制成的，用它来防止潮气、擦伤、压伤或其它外界带来的危害。
无线介质
传输线系统除同轴电缆、双绞线、和光纤外，还有一种手段是根本不使用导线，这就是无线电通信，无线电通信利用电磁波或光波来传输信息，利用它不用敷设缆线就可以把网络连接起来。无线电通信包括两个独特的网络：移动网络的无线LAN网络。利用LAN网，机器可以通过发射机和接收机连接起来；利用移动网，机器可以通过蜂窝式通信系统连接起来，该通信系统由无线电通信部门提供。
2、静态路由
（1）、什么是路由
路由：一种三层数据交换方式。把一个数据包从一个设备（数据链路）发送到不同网络里的另一个设备（数据链路）上去。这些工作依靠路由器来完成。路由器并不关心主机，他们只关心网络的状态和决定网络中的最佳路径
路由的实现依靠路由器中的路由表来完成；对于每个不同的可路由协议来说，在路由器会分别构造一张路由表。
每个路由器针对每个可路由协议来说只能有一张路由表
（2）、路又能做什么
识别分组中的目的ip地址
识别分组中源ip地址---主要在策略路由中存在
在路由表中发现可能的路径
选择路由表中到达目标最好的路径
维护和检查路由信息
3、什么是路由表
[root@nfs ~]# show ip route
1．静态路由表
由系统管理员事先设置好固定的路由表称之为静态（static）路由表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。
2．动态路由表
动态（Dynamic）路由表是路由器根据网络系统的运行情况而自动调整的路由表。路由器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。
永久特性
携带permanent参数，使按需链路中接口关闭，不会导致路由条目消失。但命令clear ip route *会删除所有路由，包括带有永久特性的静态路由。
浮动特性
设置管理距离大于IGP的静态路由作为浮动静态路由，IGP工作正常时不会出现，IGP路由消失后出现在路由表中，实现冗余备份。
递归路由
只有BGP的下一跳地址必须为直连接口的地址，静态路由可以选择除目的网段外的其他任何三层设备地址。
PC无条件接收Proxy-ARP Reply并加入ARP表；路由器先判断应答者所在网段是否可达。
递归路由对路径选择无影响，只是为了使路由器能接收代理ARP回复。ARP表存放后到的更新。
如要精确选路，使用命令clear arp-cache清空arp表，并使用命令no ip arp-proxy关闭不所需要路径特定接口的代理ARP功能。
缺省路由
边缘路由器除添加明细路由外，还需设置一条缺省路由指向外网。
路由线路图：
4、iptables配置-----NAT地址转换
（1）、iptables nat 原理
同filter表一样，net表也有三条缺省的“链”（chains）：
- PREROUTING:目的DNAT规则
把从外来的访问重定向到其他的机子上，比如内部SERVER，或者DMZ。
因为路由时只检查数据包的目的ip地址，所以必须在路由之前就进行目的PREROUTING
DNS
系统先PREROUTING DNAT翻译——>再过滤（FORWARD）——>最后路由。
路由和过滤（FORWARD)中match 的目的地址，都是针对被PREROUTING DNAT之后的。
- POSTROUTING:源SNAT规则
在路由以后在执行该链中的规则。
系统先路由——>再过滤（FORWARD)——>最后才进行POSTROUTING SNAT地址翻译
其match 源地址是翻译前的。
固定public 地址（外网接口地址）的最基本内访外SNAT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to 你的eth0地址
多个内网段SNAT,就是多条SNAT语句
iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
对于”内网访问内网SERVER在外网的地址”的特殊处理
- 网内客户机10.4.3.119发起一个访问请求给映射后的地址124.126.86.138（10.4.3.150）
- 防火墙收到这个向124.126.86.138请求后根据策略表匹配发现是一个对内部服务器10.4.3.150映射，防火墙会通过纯路由的方式将数据包转发给服务器 10.4.3.150
- 服务器10.4.3.150收到请求后，发现源地址为10.4.3.119的客户机发来了一个请求，并且这台主机与自己在同一个网段内，于是直接将回应包SYN+ACK发送给主机10.4.3.119（就不再经过FW）
- 10.4.3.119收到这个包后会感觉很奇怪，因为它从来就没有给10.4.3.150发送过连接请求报文（他只给124.126.86.138)发送过，所以就会将回应报文丢弃
解决：增加一个朝向内部网10.4.3.150访问的POSTROUTING SNAT
5、把Linux变成路由（iptables+dhcp服务）
ip地址
子网掩码
网关
dns
1、安装dhcp服务
[root@yangdan ~ ]# yum install dhcp -y
2、配置dhcp服务
[root@yangdan ~ ]# vim /etc/dhcpd.conf
subnet 192.168.0.0 netmask 255.255.255.0{ #192.168.0.0网络号，255.255.255.0子网掩码
range 192.168.0.26 192.168.0.200 #ip地址分配范围
option donmain-name-servers 223.5.5.5 #指定给客户端分配的dns地址
option routers 192.168.0.12; #指定给客户端分配的网关ip option broadcast-address 192.168.0.255; #指定广播地址
default-lease-time 3600; #dhcp默认租约时间
max-lease-time 7200; #dhcp最长租约时间
}
3、重启
[root@yangdan ~ ]# systemctl start dhcpd
[root@yangdan ~ ]# systemctl enable dhcpd
6、实现多层端口映射
[root@yandan ~ ]# iptables -t nat -A PREROUTING -d 10.0.0.12 -p tcp --dport 3022 -j DNAT --to-destination 192.168.0.2:22
[root@yangdan ~ ]# iptables -t nat -A PREROUTING -d 10.0.0.12 -p tcp --dport 1022 -j DNAT --to-destination 192.168.0.50:22
[root@yangdan ~ ]# iptables -t nat -A PREROUTING -d 10.0.0.12 -p tcp --dport 1080 -j DNAT --to-destination 192.168.0.50:80
参数：
-t nat表
-A PREROUTING链 数据包 进来的时候做处理
-d 目的ip是10.0.0.12
-p tcp协议
-d port 目的端口
-j 指定动作 DNAT
DNAT 做目的ip地址转换
--to-destination 192.168.0.2:22
ptables -t nat -A PREROUTING -d 10.0.0.12 -p tcp --dport 1080 -j DNAT --to-destination 192.168.0.50:80
7、上网行为管理器panabit（unix）FREEBSD
panabit 使用freebsd系统0