第七章INTERNET和TCP╱IP协议大学课件.pptVIP

Chapter 7 Internet TCP/IP 7.1 Internet基本协议栈 7.2 IP地址 7.3 地址解析协议 7.4 IP协议 7.5 IP转发和路由 7.6 ICMP协议 7.7 IP组播 7.8 IPv4的可扩展性 7.9 IPv6协议 Chapter 7 Internet TCP/IP 7.1 Internet基本协议栈 7.2 IP地址 7.3 地址解析协议 7.4 IP协议 7.5 IP转发和路由 7.6 ICMP协议 7.7 IP组播 7.8 IPv4的可扩展性 7.9 IPv6协议 数据封装流程 Internet服务模型 以IP为核心，根据IP协议信息转发分组 IP提供的是尽力传送服务（best-effort） 无连接，分组携带足够的信息能使网络将分组传送到目的地 不保证分组可靠到达目的地，可能出现分组的丢失，乱序 Chapter 7 Internet TCP/IP 7.1 Internet基本协议栈 7.2 IP地址 7.3 地址解析协议 7.4 IP协议 7.5 IP转发和路由 7.6 ICMP协议 7.7 IP组播 7.8 IPv4的可扩展性 7.9 IPv6协议 IP地址格式 IPv4地址由4个字节（32位）组成，每个字节之间由点号分割，用十进制表示，称为点分十进制表示。 分成5类： A类：最高位为0，随后7位为网络号，最后24位表示主机号。可以标识126个A类网络，每个网络可以有224-2（约1600万）个主机。 B类：最高两位10，随后14位为网络号，最后16位表示主机号。可以标识214-2（约16000）个B类网络，每个网络可以有216-2（约65000）个主机。 C类：最高三位为110，随后21位为网络号，剩下8位为主机号。可以标识200万个C类网络，每个网络最多只能有254个主机。 D类：最高四位为1110，是组播地址，标识一个组的地址。 E类：最高五位为11110，是保留地址。 特殊IP地址 IP地址中网络号或主机号为全0或全1的一般用做特殊处理，不用来标识网络或主机。 如： IP地址配置 手动配置 拨号用户通过PPP协议分配 基于DHCP（Dynamic Host Configuration Protocol）的配置 采用客户/服务器模式，消息采用UDP协议封装 IP地址分配机制 自动分配：DHCP给客户端分配一个永久的IP地址 动态分配：DHCP给客户端分配一个一段时间内有效的IP地址 手动分配：客户端IP地址由网络管理员分配，DHCP仅用来将分配的地址通报给客户端 DHCP过程 1）客户端在网络上广播DHCPDISCOVER消息，消息的源IP地址为，目的IP地址为55，DHCPDISCOVER消息使用MAC地址来标识客户端，并且可能包含IP地址和租期的建议的值 2）DHCP服务器回应DHCPOFFER消息给客户端，其中包含分配的IP地址、租用期限和其它配置参数，服务器应该确保分配的IP地址没有被使用，例如使用ICMP Echo Request来探测 3）客户端选择一个DHCP服务器并且在整个网络上广播DHCPREQUEST消息，告诉其它DHCP服务器它选择哪个服务器提供的IP地址。 4）DHCPREQUEST选定的服务器给客户端回应DHCPACK，其中包含有配置参数 5）客户端接收到DHCPACK后，应该对参数进行最后的检查，例如对分配的IP地址进行ARP过程，然后完成相应的配置 6）客户端可以通过向DHCP服务器发送DHCPRELEASE消息来释放对IP地址的租用，其中包含有客户端的MAC地址和租用IP地址 DHCP中继 IP地址与MAC地址的区别 Chapter 7 Internet TCP/IP 7.1 Internet基本协议栈 7.2 IP地址 7.3 地址解析协议 7.4 IP协议 7.5 IP转发和路由 7.6 ICMP协议 7.7 IP组播 7.8 IPv4的可扩展性 7.9 IPv6协议 地址解析协议ARP: Address Resolution Protocol ARP功能 地址解析过程 首先，每个主机都有ARP缓存，用来存放一些IP地址与MAC地址的对应关系。主机根据分组头上的目的IP地址查阅自己的ARP缓存，如果没查到，就向广播地址发送ARP请求。 被请求的IP地址所对应的主机返回一个ARP响应。 主机收到响应后，就可发送数据帧，并将该IP地址与MAC地址对存放在ARP缓存中 地址解析过程 地址解析实例 ARP Spoofing 防范措施 监测可疑的ARP流量，特别是网关和路由器等关键设备的MAC地址的变化。 通过划分子网、VLAN等措施限制ARP的广播域 在ARP Cache中静态配置IP和MAC地址的映射表项 反向ARP 反向AR