计算机网络教案(第6章)2.ppt

主要内容 6.2 IPv4协议的基本内容 6.2.1 IPv4协议的主要特点 IP协议提供的是一种 “尽力而为（best-effort）”的服务。 字段标识、标志和片偏移 字段标识 首部校验和（header checksum） 地址（address）字段 源路由 严格源路由（SRR） 6.3.2 标准IP地址的分类 A类地址 B类地址 划分子网技术的要点： 6.3.4 无类别域间路由CIDR技术 CIDR技术的特点 NAT技术适用的应用领域 路由选择的基本概念 评价路由选择的依据 路由选择算法的主要参数 路由选择协议的分类 6.4.3 路由信息协议RIP RIP 协议的优缺点 4. OSPF 的分组类型 BGP路由选择协议的工作过程 6.4.6 路由器与第三层交换技术 动态记录 当ARP完成每条IP/MAC地址的解析后，便会将结果存储在ARP高速缓存中，供后续使用，以避免重复向同一对象请求地址解析。这些由ARP自动产生的记录即为动态记录。 以先前A、B计算机为例，当A计算机通过ARP请求和ARP应答取得B计算机的MAC地址后，便将B计算机的IP地址与对应的MAC地址存储在A计算机的ARP高速缓存中。 ARP高速缓存的动态记录虽然可提高地址解析的性能，但是却可能产生一个问题。 以先前A、B计算机为例，当A计算机的ARP高速缓存中有B计算机MAC地址的记录时，若B计算机故障、关机或更换网卡，A计算机因为无从得知，仍然会根据ARP高速缓存中的记录将信息包传送出去。这些信息包传送出去后不会有任何设备加以处理，就好像丢到黑洞一样有去无回，此种现象称为“网络黑洞”。 为了避免此种情况发生，ARP高速缓存中的动态记录必须有一定的寿命时间，超过此时间的记录便会被删除。 使用 ARP 的四种典型情况 6.6 互联网控制报文协议ICMP ICMP差错报文分为 ICMP查询报文 利用PING来诊断网络问题 可参考下列步骤，利用PING工具程序，由近而远逐步锁定问题所在。 ① ping 127.0.0.l是所谓的Loop back地址。目的地址为127.0.0.l的信息包不会送到网络上，而是送至本机的Loop back驱动程序。此操作主要是用来测试TCP/IP协议是否正常运作。 ②　ping本机IP地址 若步骤1中本机TCP/IP设置正确，接下来可试网络设备是否正常。若网络设备有问题，则不会响应。 ③　ping对外连接的路由器 也就是PING“默认网关”的IP地址。若成功，代表内部网络与对外连接的路由器正常。 ④　ping互联网上计算机的IP地址 随便找一台互联网上的计算机，PING它的IP地址。如果有响应，代表IP设置全部正常。 ⑤　ping互联网上计算机的网址 随便找一台互联网上的计算机，PING它的网址。如果有响应，代表DNS设置无误。 目的选项报头(destination option header) 如果存在路由报头，目的选项报头指定每个中间结点都要转发或处理的选项。在这种情况下，目的选项报头出现在路由报头之前； 如果不存在路由报头，或目的选项报头出现在路由报头之后，则目的选项报头指定在最后的路由结点要转发或处理的选项。 路由报头(routing header) 路由报头用于指出在分组从源结点到达目的结点的过程中，需要经过的一个或多个中间结点路由器。 * 分片报头(fragment header) 分片报头用于支持在分组从源结点到达目的结点的过程中，是否需要对分组进行分片； “段偏移”表示分片数据相对于原始数据以8字节为单位的偏移值，偏移值最大数为8191，表示最大长度为8191x8=65528字节。 认证报头(authentication header) 认证报头选项用于在一对主机或一对安全网关之间应用，以便提高端-端通信的安全性； RFC2402将认证报头选项定义为IP安全体系的一部分。 * 封装安全有效负载报头(ESP) RFC2406定义封装安全有效负载ESP报头； ESP可以与认证报头AH结合使用，也可以单独使用，以提高“端-端”通信的安全性； ESP报头取决于采用的加密算法； IPv6分组默认的加密技术是密码块链（cipher block chaining，CBC）模式下的DES算法，记为DES-CBC模式； DES算法是一种用64位的密钥的标准对称加密算法。 * 6.7.4 IPv4到IPv6的过渡的基本方法 双IP层或双协议栈 双协议层和双协议栈结构 * 隧道技术 通过IPv4隧道传输IPv6分组的机制 隧道配置分为路由器-路由器、主机-路由器或路由器-主机、主机-主机等情况，以及手动配置的隧道与自动配