计算机网络技术基础教程-第七讲.pptVIP

第 7 讲 网络层协议 主要内容 7.1 网络层概述 7.2 地址解析协议 ARP与逆地址解析协议RARP7.2.1 IP 地址与硬件地址7.2.2 地址解析协议 ARP 与逆地址解析协议RARP 7.3 IP协议 7.3.1 IP 数据报的格式7.3.2 IP 层转发分组的流程 主要内容（续）7.3.3 使用子网掩码的分组转发过程 7.4 网际控制报文协议 ICMP7.4.1 ICMP 报文的种类7.4.2 ICMP 的应用举例 7.5 虚拟专用网 VPN 和网络地址转换 NAT7.5.1 虚拟专用网 VPN7.5.2 网络地址转换 NAT 学习要求 (1) 理解IP地址与MAC地址的关系，掌握ARP协议的工作原理。 (2)掌握IP数据报的格式，理解IP数据报在网络层的转发。 (3) 掌握ICMP报文的格式和种类。 (4)了解虚拟专用网 VPN技术。 (5)了解网络地址转换 NAT技术。 7.1 网络层概述 网络层实现各种不同的网络的互联。网络层的主要功能就是将发送端计算机传输层递交的数据分组通过物理网络传输到接收端计算机的传输层。具体来说： （1）路由选择：找到一条从发送端计算机到接受端计算机的数据传输路径。 （2）分组转发：通过找到的路径，将数据分组一个节点一个节点地转发到接收端计算机。 网络层提供的两种服务 OSI模型网络层提供了两种数据传输服务：一种是面向连接的可靠的服务，一种是无连接的不可靠的服务。 （1）面向连接的服务 面向连接的通信方式 建立虚电路(Virtual Circuit)，以保证双方通信所需的一切网络资源。 如果再使用可靠传输的网络协议，就可使所发送的分组无差错按序到达终点。 虚电路服务 虚电路是逻辑连接 虚电路表示这只是一条逻辑上的连接，分组都沿着这条逻辑连接按照存储转发方式传送，而并不是真正建立了一条物理连接。 请注意，电路交换的电话通信是先建立了一条真正的连接。因此分组交换的虚连接和电路交换的连接只是类似，但并不完全一样。 无连接的服务 (2)无连接的服务 网络层向上只提供简单灵活的、无连接的、尽最大努力交付的数据报服务。 网络在发送分组时不需要先建立连接。每一个分组（即 IP 数据报）独立发送，与其前后的分组无关（不进行编号）。 网络层不提供服务质量的承诺。即所传送的分组可能出错、丢失、重复和失序（不按序到达终点），当然也不保证分组传送的时限。 尽最大努力交付的好处 由于传输网络不提供端到端的可靠传输服务，这就使网络中的路由器可以做得比较简单，而且价格低廉（与电信网的交换机相比较）。 如果主机（即端系统）中的进程之间的通信需要是可靠的，那么就由网络的主机中的运输层负责（包括差错处理、流量控制等）。 采用这种设计思路的好处是：网络的造价大大降低，运行方式灵活，能够适应多种应用。 因特网能够发展到今日的规模，充分证明了当初采用这种设计思路的正确性。 数据报服务 从网络层看 IP 数据报的传送 如果我们只从网络层考虑问题，那么 IP 数据报就可以想象是在网络层中传送。 网际协议IP 网际协议 IP 是 TCP/IP 体系中两个最主要的协议之一。与 IP 协议配套使用的还有四个协议： 地址解析协议 ARP(Address Resolution Protocol) 逆地址解析协议 RARP (Reverse Address Resolution Protocol) 网际控制报文协议 ICMP (Internet Control Message Protocol) 网际组管理协议 IGMP (Internet Group Management Protocol) 网际层的 IP 协议及配套协议 7.2地址解析协议 ARP与逆地址解析协议 7.2.1 IP 地址与硬件地址 7.2.2 地址解析协议 ARP 和逆地址解析协议 RARP 地址解析协议 ARP 不管网络层使用的是什么协议，在实际网络的链路上传送数据帧时，最终还是必须使用硬件地址。 每一个主机都设有一个 ARP 高速缓存(ARP cache)，里面有所在的局域网上的各主机和路由器的 IP 地址到硬件地址的映射表。 当主机 A 欲向本局域网上的某个主机 B 发送 IP 数据报时，就先在其 ARP 高速缓存中查看有无主机 B 的 IP 地址。如有，就可查出其对应的硬件地址，再将此硬件地址写入 MAC 帧，然后通过局域网将该 MAC 帧发往此硬件地址。 ARP 高速缓存的作用 为了减少网络上的通信量，主机 A 在发送其 ARP 请求分组时，就将自己的 IP 地址到硬件地址的映射写入 ARP 请求分组。 当主机 B 收到 A 的 ARP 请求分组时，就将