3、第三章络互连与TCP--IP协议课件.pptVIP

网络互连与TCP/IP协议 主要内容 回顾：网络协议的分层模型 3.1 网络互连问题 3.1 网络互连问题 要在异构网络之间进行通信，就必须实现异构网络的互联 原理上，异构网络的互联可以在网络体系结构的任一层次上实现 3.1 网络互连问题 早期的异构网络互联通过应用级程序提供统一性 通信繁琐 系统如果想增加更多的功能就意味着要为每台计算机建立一个新程序 解决网络与网络互联的问题，最好是上层采用相同的协议 允许不同的机构使用不同的下层硬件技术 相同的上层协议将下层协议的异质性屏蔽了起来，使整个网络就像一个统一的大网 3.1 网络互连问题 网络互联协议必须具备的特点 3.1 网络互连问题 TCP/IP的作用及基本思想 回顾: 当前计算机网络的实际体系结构 3.2.1 IP地址及其表示 3.2.2 IP地址的结构与分类 IP地址的五种类型 （1）A类地址 （2）B类地址 （3）C类地址 三种主类IP地址的各种数值范围 3.2.3 特殊IP地址 TCP/IP对IP地址的设置具有以下规定 特殊IP地址的意义与用途 3.2.4 IP地址的管理 3.2.5 保留的IP地址 保留的IP地址块 3.3.1 子网编址 子网掩码及其表示 子网掩码的取值与子网个数 默认子网掩码 网络号与主机号的计算 3.3.2 无类型编址 3.3.2 无类型编址 CIDR地址块及其表示 3.4.1 IP数据报的结构及其封装 3.4.2 IP数据报的格式 IP数据报首部各字段的意义 数据报长度超过MTU，则需将其分片后才能在网络上传送 当数据报到达目的站点后，就需要对数据报片进行重组 IP数据报首部各字段的意义 IP数据报首部各字段的意义 3.5.1 地址映射问题 3.5.2 ARP的工作原理 3.5.2 ARP的工作原理 3.5.2 ARP的工作原理 主机A的ARP请求报文中也携带了自己的IP地址和物理地址信息，B可以从中提出更新自己的ARP缓冲。 A首次广播请求时，网上所有机器都能接收到该请求，并以此来更新自己的ARP缓存中的相应绑定内容； 当一台计算机更换了主机接口时，会在系统启动时发送一个ARP广播把新地址通知给其他主机，以便它们修改相应表项。 3.5.2 ARP的工作原理 在Windows系统上，可以用命令 arp –a 来查看ARP缓冲中的当前内容。 3.5.3 ARP报文及其封装 为了适用多种网络技术，ARP报文没有固定格式的首部 ARP的封装 3.5.4 ARP在互联网上 两个实际应用中的体现 ARP攻击 用虚假的MAC地址回应ARP请求或通告局域网上的其他主机： 当A发出ARP请求报文时，运行了ARP攻击程序的主机D可以用D的目标MAC地址回应A，比如回应的是DD-DD-DD-DD-DD-DD，这样，当A给B发送数据时，却发送到了DD-DD-DD-DD-DD-DD这个地址上，即A发送给B上的数据包都变成发送给D的了。 还有一种可能是，可以构造这样的ARP广播报文：ARP头中的发送方IP地址填要攻击的那台机器的IP地址（如网关IP），发送方MAC地址随便写一个，然后发送出去，这样网内所有机器都会把该乱填的MAC地址作为受害机（网关）的MAC地址，发往该IP的包都使用该假MAC地址，这样受害机根本收不到响应数据而形成断网，而且也查不出伪造的ARP包是从何而来，受害机上会显示IP地址冲突。 解决办法？ 3.6.1 IP路由选择问题 互联网由多个物理网络组成 物理网络之间由若干路由器连接 路由选择发生在几个层上 通信子网内的分组交换机需要为数据报做出路由选择 ——非本节讨论的问题 IP路由选择发生在路由器上 当用广域网作为通信子网传递IP数据报时，IP路由选择（IP routing）则是发生在广域网分组交换机选路之上的，在IP层上看就像路由器直接连在一起 主机也参与路由选择 大多数情况下,与主机连在同一个物理网络上的路由器通常只有一台 IP数据报的两种交付方式 3.6.2 IP路由表 路由表举例 2．默认路由 3．特定于具体主机的路由 3.6.3 IP数据报转发算法 3.6.4 路由表的初始化和更新 —— 这样生成的路由表是随网络结构动态变化的，即当网络结构发生变化时，路由表经过一定收敛时间会自动更新。 3.6.5 IP层互连设备及其地址分配 2．给接口而不是主机分配IP地址 TCP/IP模型中的传输层 将接收的数据正确地交付到目的进程； 对数据区内容进行差错检验 3.7.1 确定最终目的地 — 协议端口 主机如何将接收的数据正确地交付到目的进程？ 用协议端口标识最终目的地 协议端口可理解为传输层的地址 为了能够与外部端口通信，发送方不仅要知道目的机器上目的应用程序的协议端