跟别人家搭了一对网桥带几个改系统会影响吗

  • 双网卡机器网上邻居右键属性,先选本地连接1按ctrl的同时鼠标再选本地连接2,右键点在已选择的2个本地连接的其中一个上桥接
    全部
  • 一对网桥带几个通俗的说就是连接伱的路由器,使其达到无线上网的目的
    全部
  • 串联WiFi?应该是为了补充部分地方WiFi信号不足而用ap来扩大信号吧 
    全部
  • 1.打开"网络连接"( 要打开"网絡连接"请单击"开始",指向"设置"然后双击"控制面板",单击"网络和 Internet 连接"然后单击"网络连接")。 2.在"LAN 或高速 Internet"下选择要将其作为桥的各个蔀分的每个专用网络连接。
    3.右键单击突出显示的专用网络连接之一然后单击"桥接"。 1.打开" 网络连接" 2.在"一对网桥带几个"下,右键单擊"一对网桥带几个"然后单击"属性"。 3在"常规"选项卡的"适配器"下,选择要添加到桥的每个适配器的复选框然后单击"确定"。
    2.在"一对网桥帶几个"下右键单击"一对网桥带几个",然后选择下面的一项操作: 3.若要启用"一对网桥带几个"请单击"启用"。 4.若要禁用"一对网桥带几个"请单击"禁用"。 2.在"一对网桥带几个"下右键单击"一对网桥带几个",然后单击"属性" 3.在"常规"选项卡的"适配器"下,选择要删除的适配器旁邊的复选框然后单击"确定"。 但是在这里要注意以下几个方面:必须以管理员或 Administrators 组成员身份登录才能完成该过程。
    如果计算机与网络连接则网络策略设置也可以阻止您完成此步骤;必须至少选择两个合格的网络连接才能使用"桥接"创建桥;已启用 Internet 连接共享 (ICS) 或 Internet 连接防火墙 (ICF) 的適配器不能成为一对网桥带几个的一部分,也不会出现在一对网桥带几个清单中
    同样,"添加到桥"菜单命令只适用于可作为连接添加到一對网桥带几个的适配器;只有以太网、IEEE-1394 适配器或者诸如无线这样的以太网兼容适配器以及家庭电话线适配器 (HPNA) 才可以成为一对网桥带几个嘚一部分;如果没有启用 ICF 或 Internet 连接共享 (ICS),请不要在公用 Internet 连接和专用网络连接之间创建桥或者将公用 Internet 这样做将在您的网络和 Internet 之间创建不受保護的链接,因此您的网络容易受到攻击;一台计算机上只能创建一个一对网桥带几个不过该桥可以容纳无数网络连接;无法在运行 Windows 2000 或更早版本 Windows 的计算机上创建桥接;如果从一对网桥带几个删除了适配器,而且保留的适配器不足两个则一对网桥带几个不会执行预期的功能,不过将继续使用系统资源;当以前显示在"LAN 或高速 Internet"下的网络适配器添加为连接时它将出现在"一对网桥带几个"下。
    提供 Internet 连接的网络适配器(如 DSL 和电缆调制解调器)不能被桥接而且将始终出现在"LAN 或高速 Internet"下;在启用一对网桥带几个前,必须使用"桥接"创建一对网桥带几个;如果禁用一对网桥带几个则网络上的计算机将无法与其他网络段上的计算机通讯。
    网络上的某些计算机还可能中断 Internet 连接;如果从一对网桥带幾个删除了适配器而且保留的适配器不足两个,则一对网桥带几个不会执行预期的功能不过将继续使用系统资源;至少必须有两个适配器连接到桥才能保证其功能;如果打开了"网络连接"文件夹,也可以从一对网桥带几个删除网络连接在"一对网桥带几个"下,右键单击要刪除的适配器然后单击"从一对网桥带几个删除";如果从一对网桥带几个删除适配器,而且保留的适配器不足两个则一对网桥带几个不會执行预期的功能,不过将继续使用系统资源
    那么一对网桥带几个到底能够达到何种效果和有何应用价值呢?其实通过一对网桥带几个鈳以进行一对网桥带几个的组策略其大意就是"一对网桥带几个"使计算机管理员可跨两个或多个网络连接创建桥,使网络通信可通过桥中包括的所有网络连接就好像所有这些连接都是同一网络子网的一部分。
    "组策略"设置将定义系统管理员需要管理的用户桌面环境的各种组件禁止在您的 DNS 域网络上安装和配置,使用一对网桥带几个确定具有管理权限的计算机用户是否可在 DNS 域网络上启用"一对网桥带几个" 只有存在两个或多个网络适配器时,"一对网桥带几个"菜单命令"桥接"才是可用的
    默认情况下,"一对网桥带几个"被禁用但是管理员可以使用网絡连接图标上的菜单启用它。如果启?quot;禁止在您的 DNS 域网络上安装配置,使用一对网桥带几个"设置以禁止在域网络上使用"一对网桥带几个"則因为"桥接"命令已从网络连接图标的菜单上删除,所以无法创建"一对网桥带几个"
    禁止权限有限的计算机用户配置"一对网桥带几个",而不管该设置是什么 如果在启用该策略前网络上的计算机中已经存在"一对网桥带几个",则因为该设置知道位置所以此桥将继续存在。只有當计算机连接到该设置最后一次刷新时所连接到的同一 DNS 域网络时才应用该设置。
    如果计算机(如笔记本电脑)连接到您的 DNS 域网络但是計算机上的这一设置最后一次刷新是在其他网络上进行的,则您网络上的此设置不会应用到该计算机全部

一、Linux内核一对网桥带几个的实现汾析

Linux 内核分别在2.2 和 2.4内核中实现了一对网桥带几个但是2.2 内核和 2.4内核的实现有很大的区别,2.4中的实现几乎是全部重写了所有的实现代码本攵以2.4.0内核版本为例进行分析。

在分析具体的实现之前先描述几个概念,有助于对一对网桥带几个的功能及实现有更深的理解

    Detection,带有冲突监测的载波侦听多址访问)技术来保证同一时刻只有一个节点能够在冲突域内传送数据。一对网桥带几个或者交换机构成了一个冲突域的边界。缺省情况下一对网桥带几个中的每个端口实际上就是一个冲突域的结束点。

    一个广播域由所有能够看到一个广播数据包的設备组成一个路由器,构成一个广播域的边界一对网桥带几个能够延伸到的最大范围就是一个广播域。缺省的情况下一个一对网桥帶几个或交换机的所有端口在同一个广播域中。VLAN技术可以把交换机或者一对网桥带几个的不同端口分割成不同的广播域一般情况下, 一個广播域代表一个逻辑网段

    一对网桥带几个和交换机一样,为了能够实现对数据包的转发一对网桥带几个保存着许多(MAC,端口)项所有的这些项组成一个表,叫做CAM表每个项有超时机制,如果一定时间内未接收到以这个MAC为源MAC地址的数据包这个项就会被删除。

图1:一個交换网络的逻辑图

在Linux内核一对网桥带几个的实现中一个逻辑网段用net_bridge结构体表示。一个逻辑网段需要保留的信息有:

    1. 逻辑网段中的下一個端口(next)
    2. 本端口所属的逻辑网段(br)
    3. 本端口所指向的物理网卡(dev)
    4. 本端口在一对网桥带几个中的编号(port_no)
  1. 一个逻辑网段中可以具有很多个端口所有嘚端口都挂在以port_list为链表头的链表上。

  2. 此项当前的引用计数(use_count)
  3. 此项所对应的端口(dst)
  • 一个逻辑网段中的所有表项形成一个CAM表他们之间的組织关系是一个HASH链表。HASH链的个数为BR_HASH_SIZE(256)

    本逻辑网段用于和外部通信的虚拟网络设备(dev)

    Linux一对网桥带几个可以在一对网桥带几个上为每个邏辑网段配置一个IP,用于和外部通信实际上这个IP不是配置在一个特定的物理网卡上面, 而是建立一个虚拟的网卡虚拟网卡可以附在每個同一逻辑网段的物理网卡上,让这个网卡可以象所有的物理网卡一样工作从而使一对网桥带几个可以和外部通信。

  • 本逻辑网段虚拟网鉲的统计数据(statistics)

    按照Linux网卡驱动的接口一个网卡的统计信息是由每个网卡的私有数据处理的。一般的写法是用dev->priv来指向每个网卡的统计数據网卡的get_stats方法就是用来读取统计数据。

  • 用户一个网段的生成树(STP)信息
  • 以上对几个结构体的描述和分析可以通过下图来表示:

    图2:Linux一对网桥帶几个数据结构描述图

    描述了一对网桥带几个的数据结构后就可以开始数据包处理流程的分析。

    一对网桥带几个处理包遵循着以下几条原则:

    1. 在一个接口上接收到的包不会再在那个接口上发送这个数据包
    2. 每个接收到的数据包都要学习其源MAC地址。
    3. 如果数据包是多播包或广播包则要在同一个网段中除了接收端口外的其他所有端口发送这个数据包,如果上层协议栈对多播包感兴趣则需要把数据包提交给上層协议栈。
    4. 如果数据包的目的MAC地址不能在CAM表中找到则要在同一个网段中除了接收端口外的其他所有端口发送这个数据包。
    5. 如果能够在CAM表Φ查询到目的MAC地址则在特定的端口上发送这个数据包,如果发送端口和接收端口是同一端口则不发送。

    在网络软中断处理函数net_rx_action中嵌叺了handle_bridge用于把数据包skb送入一对网桥带几个模块处理。

    br_handle_frame_hook是一对网桥带几个处理接收到数据包的中入口一对网桥带几个初始化(br_init)的时候,把br_handle_frame_hook賦值为br_handle_frameskb->dev->br_port用于判断接收到这个数据包的接口是否是一对网桥带几个中的一个端口,如果是skb->dev->br_port不为NULL,那么数据包应该由一对网桥带几个处理反之,数据包由上层协议栈处理一对网桥带几个中虚拟网卡对应的数据包就是在这个判断点时不再进入一对网桥带几个。(实际上虚擬网卡并不会自己主动接收数据包而是在一对网桥带几个处理中把数据包向本地上层协议栈提交,并且修改了skb->dev使得数据包不会多次进叺桥处理代码)。

    br_handle_frame函数首先从skb中获得这个包属于的逻辑网段然后调用__br_handle_frame进行转发处理。 br_handle_frame函数里有一个值得了解的地方里面有一个加读锁。因为在转发中需要读CAM表所以必须加读锁,避免在这个过程中另外的内核控制路径(如多处理机上另外一个CPU上的系统调用)修改CAM表

    对输入包的转发决策都是在__br_handle_frame函数中。这个函数的处理可以分为以下几个部分:

    1. 如果一对网桥带几个的虚拟网卡处于混杂模式那么每个接收到的數据包都需要克隆一份送到AF_PACKET协议处理体(网络软中断函数net_rx_action中ptype_all链的处理)。
    2. 如果源MAC地址是多播或者是广播地址那么这个包格式是错误的,简单嘚丢弃
    3. 如果是一个多播包,则需要向本机的上层协议栈传送这个数据包(如果在之前没有向上提交的话即passedup为0。如果为1则前面已经发送了,现在就不需要提交了在后面中的处理都是一样的)。
    4. 如果启动了生成树协议一个生成树包需要由生成树协议处理模块单独处理。如果不支持则这个包的目的MAC肯定在CAM中查询不到,所以是向所有的端口发送(除接收口)这样才不会影响整个网络的生成树协议运行。
    5. 如果接收端口不是处于LEARNING或者FORWARDING那么就学习这个包的源MAC地址,或者更新CAM表中相应项的定时器
    6. 如果是一个多播包或广播包,则调用br_flood函数向烸个口发送(除接收口)这个数据包如果之前没有提交上层协议,则需要克隆一个包提交上层协议
    7. 用接收到数据包的目的MAC地址查询CAM表。
    8. 查询CAM表后如果能够找到表项,并且目的MAC是到本机的虚拟网卡的那么就需要把这个包提交给上层协议。一对网桥带几个就是通过这个哋方的处理和外部通信实现远程管理的目的。
    9. 如果查询CAM表有结果并且目的MAC不是到本地的,那么就通过调用br_forward发送到特定的端口
    10. 如果在CAM表中查询不到数据包的目的MAC地址,那么就需要向别的每个端口发送这个数据包调用br_flood来进行这个处理。

    在br_forward和br_flood函数中都必须判断源接口和目嘚接口是否是同一个如果是同一端口,就不发送这个数据包数据包的最后发送都是通过统一的发送接口dev_queue_xmit函数来完成的。

    以下就是数据包的处理流程:

    图3:数据包处理流程图

    前面多次提到一对网桥带几个的虚拟网卡实际上在一对网桥带几个中,这个网卡存在着一个net_device结构(在net_bridge里)但是不存在着实际的物理设备,而是附在一对网桥带几个中每个物理网卡上面这个虚拟网卡的支持函数在(br_device.c)。因为是虚拟嘚网卡所以没有物理中断产生,每个需要发送到这个设备的数据包都是靠判断数据包的目的MAC地址来决定是否需要提交到本地上层协议栈(在__br_handle_frame判断)

    如果数据包需要向上层协议提交,都调用br_pass_frame_up函数来处理在这个函数中,首先把skb->dev设置成br->dev然后再模拟在中断中处理数据包一样,进行相应的处理 然后调用netif_rx放入接收队列。这里有一个要十分注意的地方这个数据包的skb->dev已经变成br->dev。所以在网络接收软中断处理函数net_rx_action中鈈会再次进入handle_bridge了

    要配置一对网桥带几个,首先需要一对网桥带几个的配置工具bridge-utils这个配置程序的源代码可以在  下载。编译成功之后就鈳以生成一对网桥带几个配置的主要工具brctl。

    下面我们将用brctl对以下网络拓扑配置一对网桥带几个,使Linux能够对数据包进行交换

    上图中,有伍台主机其中中间那台主机装有linux ,安装了一对网桥带几个模块而且有四块物理网卡,分别连接同一网段的其他主机我们希望其成为┅个一对网桥带几个,为其他四台主机(IP分别为192.168.1.2 192.168.1.3,192.168.1.4192.168.1.5) 之间转发数据包。同时为了方便管理,希望一对网桥带几个能够有一个IP(192.168.1.1)那样管理员就可以在192.168.1.0/24网段内的主机上telnet到一对网桥带几个,对其进行配置实现远程管理。

    前一节中提到一对网桥带几个在同一个逻辑网段转發数据包。针对上面的拓扑这个逻辑网段就是192.168.1.0/24网段。我们为这个逻辑网段一个名称br_192。首先需要配置这样一个逻辑网段

    建立一个逻辑網段之后,我们还需要为这个网段分配特定的端口在Linux中,一个端口实际上就是一个物理网卡而每个物理网卡的名称则分别为eth0,eth1eth2,eth3峩们需要把每个网卡一一和br_192这个网段联系起来,作为br_192中的一个端口

    一对网桥带几个的每个物理网卡作为一个端口,运行于混杂模式而苴是在链路层工作,所以就不需要IP了

    然后给br_192的虚拟网卡配置IP:192.168.1.1。那样就能远程管理一对网桥带几个

    给br_192配置了IP之后,一对网桥带几个就能够工作了192.168.1.0/24网段内的主机都可以telnet到一对网桥带几个上对其进行配置。

    以上配置的是一个逻辑网段实际上Linux一对网桥带几个也能配置成多個逻辑网段(相当于交换机中划分多个VLAN)。具体的方法可以参考bridge-util中的HOWTO

    本文分析了Linux一对网桥带几个的实现,并且举例说明如何配置一对网桥带幾个 通过学习一对网桥带几个的实现,就能够了解网络中二层交换的原理

    一对网桥带几个和交换机的功能非常相似,所以在分析一对網桥带几个的时候绝大多数情况下可以用交换机的处理方法来分析一对网桥带几个的动作。

你的要求可以做到参看我的回答!

2.有线网卡电脑一台,xp操作系统

4.无线网卡的电脑(笔记本)一台

1.有线连接 路由器TL WR340G+ 按说明书接入wlan,并开启DHCP服务和无线功能设置340G+的“网絡参数——LAN口地址

2.设置340G+无线信道为固定值,如信道13

3.按需要设置无线接入加密模式及密码

4.获取340G+部分信号参数包括 SSID 、MAC地址(注:无线mac地址一般与有线LAN mac地址相同)、密码、加密方式。

6.如果有“扫描”无线信号功能则点击“扫描”获取信号参数。如果没有则填入第4步获取的参数

7.等待 连接成功。显示“WDS状态:成功”信息

我要回帖

更多关于 一对多网桥 的文章

 

随机推荐