1、CISCOSYSTEMSCISCOSYSTEMSInternet网点1网点2CISCOSYSTEMSCISCOSYSTEMSInternet网点1网点2外部网络内部网络CISCOSYSTEMSCISCOSYSTEMSInternet网点1网点2专用网络租用线路CISCOSYSTEMSCISCOSYSTEMSInternet网点1网点2租用线路CISCOSYSTEMSCISCOSYSTEMSCISCOSYSTEMSInternet网点1网点2CISCOSYSTEMSCISCOSYSTEMSInternet网点1网点2CISCOSYSTEMSCISCOSYSTEMSInternet网点1网点2CI
2、SCOSYSTEMSCISCOSYSTEMSInternet网点1网点2已加密CISCOSYSTEMSCISCOSYSTEMSInternet网点1网点2CISCOSYSTEMSCISCOSYSTEMSInternet网点1网点2解密CISCOSYSTEMSCISCOSYSTEMSInternet网点1网点2CISCOSYSTEMSCISCOSYSTEMSCISCOSYSTEMSCISCOSYSTEMS128.10.1.0128.10.2.0195.5.48.0128.210.0.0网点1网点2R1R2R3R4128.10.1.0128.10.2.0192.5.48.0128.210.0.0默
3、认路径目的站下一跳直接交付R2到R3的隧道到R3的隧道ISP的路由器InternetR1的路由表CISCOSYSTEMSCISCOSYSTEMS10.1.0.010.2.0.0网点1网点2R1R2Internet全局IP地址全局IP地址内部IP地址内部IP地址Internet内部主机应用网关外部主机Internet内部主机NAT外部主机CISCOSYSTEMSEInternet内部主机NAT外部主机CISCOSYSTEMSGIE数据EI数据IE数据EG数据GEInternet拨号接入主机ISP的NATCISCOSYSTEMS拨号接入主机InternetISP的NATCISCOSYSTEMS专用
4、地址10.0.0.510.0.0.110.0.2.610.0.0.3专用端口13023386266001274扩展地址128.10.19.20128.10.19.20207.200.75.200128.210.1.5扩展端口80802180NAT端口14003140101401214007协议使用TCPTCPTCPTCPInternet内部主机NATCISCOSYSTEMSPingInternet内部主机NATCISCOSYSTEMS内部主机PING请求Internet内部主机NATCISCOSYSTEMS内部主机PING请求Internet内部主机NATCISCOSYSTEMS内部主机PIN
5、G请求Internet内部主机NATCISCOSYSTEMS内部主机PING请求Internet内部主机NATCISCOSYSTEMS外部主机PING响应Internet内部主机NATCISCOSYSTEMS外部主机PING响应Internet内部主机NATCISCOSYSTEMS外部主机PING响应Internet内部主机NATCISCOSYSTEMS外部主机PING响应CISCOSYSTEMSInternet源主机NATCISCOSYSTEMS路由器CISCOSYSTEMSInternet源主机NATCISCOSYSTEMS路由器CISCOSYSTEMSInternet源主机NATCISCOSYSTEMS路由器CISCOSYSTEMSInternet源主机NATCISCOSYSTEMS路由器
