VxD:從本地LAN接收和向本地LAN發(fā)送MAC幀(VxD是Windows 95/98下虛擬設備驅動程序);

　　LAN接收:去掉VxD傳遞的數據中的MAC幀控制信息,并根據目的IP地址決定是否將其轉給IP處理模塊;

　　LAN發(fā)送:根據IP模塊轉來的目的IP地址,查找對應的MAC地址,進而組成完整的MAC幀交由VxD發(fā)送到本地LAN；

　　IP處理模塊:負責路由選擇和其他IP層處理,并將LAN接收模塊交來的IP數據報處理后交給Line發(fā)送模塊,將Line接收模塊交來的IP數據報交給本地LAN發(fā)送模塊;

　　Line接收模塊:把從數據鏈路接收的完整IP數據報交給IP處理模塊;

　　Line發(fā)送模塊:把從IP處理模塊接收的IP數據報發(fā)送到數據鏈路上。

　　由上述功能可以看出,若把網關看作是一個雙向系統(tǒng),那么入口端負責IP數據報的過濾,出口端負責IP數據報的轉發(fā)。連接認證模塊負責在建立IP連接前兩個半網關的認證。

　　管理模塊:負責半網關的進程調度,并提供地址庫的修改接口。

　　對網卡的操作通過調用VxD軟件實現。

　　此外,半網關中附有一個地址庫,存儲本地LAN的IP地址和對應的MAC地址的信息,供LAN發(fā)送和接收模塊查詢或調用。

3 系統(tǒng)實現

3.1 軟件結構

　　軟件開發(fā)平臺為Windows 95/98,開發(fā)軟件為Microsoft Visual C++ 6.0。

　　Windows 95支持多線程運行,一個軟件可以創(chuàng)建多個線程同時執(zhí)行不同的功能。進程間的運行是互相獨立的,有各自的堆棧。網關功能模塊和串口通信模塊是同時運行的。需要設計成兩個單獨的線程?？紤]到串口通信模塊中數據的收發(fā)也是同時進行的,因此將串口通信模塊設計成收發(fā)兩個進程。

　　根據上述設計思想,軟件的整體框圖如圖4所示。

3.2 模塊設計

3.2.1 認證模塊設計

　　開機后首先進行連接認證。在實施認證時,網關軟件以client和server的方式運行,每個半網關均工作于Client/Server 模式,即都包含client和server實體,任何一方都可以請求建立連接。當請求超時,請求方將退出請求等待狀態(tài),待對方請求時再建立通信連接。在認證通過前不啟動軟件的網關功能,認證通過后開放網關功能。

　　軟件提供加密函數的接口,對本地輸入的用戶名和口令加密后傳送。接收端提供認證函數的接口,返回認證結果。

3.2.2 數據幀的監(jiān)聽和發(fā)送