计算机网络技术邱建第6章网络层课件教学.pptVIP

计算机网络技术第六章 网络层 6.1网络层概述 网络层的主要任务是设法将源节点出的数据包传送到目的节点，从而向传输层提供最基本的端到端的数据传送服务。 路由选择算法 静态路由算法 ● 最短路由选择 ● 扩散式路由选择 ● 随机路由选择 ● 集中路由选择 动态路由算法 ● 分布式路由选择策略。 ● 集中路由选择策略。 交换过程 通过路由表进行选路 IP地址与硬件地址关系 6.2 IP地址 IP地址的表示方法 IP地址的分类 子网掩码 “与（AND）”运算 网络ID的计算过程 子网划分 划分子网实例 子网划分实例 某公司现申请了一个C类地址，公司有生产部门需要划分为单独的网络，也就是需要划分为2个子网，每个子网必须至少支持40台主机，两个子网用路由器相连。如何划分子网? 无分类编址CIDR CIDR （Classless Inter Domain Routing），意为无类别的域间路由。 可变长子网掩码 可变长子网掩码是为了解决在一个网络系统中使用多种层次的子网化IP地址的问题而发展起来的。 VLSM允许一个组织在同一个网络地址空间中使用多个子网掩码。 IP数据报的格式 数据报的分片 IP封装 6.3网络设备 路由器 路由器是一种具有多个输入端口和多个输出端口的专用计算机，其任务是转发分组。 网关 ●外部网关协议（EGP） ●内部网关协议（IGP） 6.4 路由选择协议 路由是指为到达目的网络所进行的最佳路径选择，路由是网络层最重要的功能。 路由表中的静态路由 ●-包含: 网络地址和子网掩码 以及路由下一跳IP地址或出接口 ● -在路由表中用S标出 ● -在静态或动态路由被使用之前，路由表中必须包含与远程网络相关的直连路由 何时使用静态路由 ● -路由器较少 ● -唯一外连出口 ● -星型拓扑 ip route命令的语法和用途 ip route 用途 从一个网络路由到末节网络时，一般使用静态路由。 IP route 命令 配置静态路由: ip route 例如: 配置静态路由 RIP协议 距离—矢量路由选择算法 路由器启动初始化路由表 路由选择算法更新路由表 慢收敛问题 OSPF协议 OSPF是Open Shortest Path First（即“开放最短路由优先协议”）的缩写。 OSPF区域 OSPF协议允许自治系统的网络被划分成区域来管理，区域间传送的路由信息被进一步抽象，从而减少了占用网络的带宽。 IP报文转发 如果存在多条目的网络地址与IP包的目的网络地址匹配的路由，那么必须选用子网掩码最长的那条路由，而不选用路由表中的默认路由或子网掩码长度较短的任何网络路由。 在没有相匹配的目的网络地址路由时，如果存在一条默认路由，那么可以采用默认路由来转发数据包。 如果前面几条都不成立（即根本没有任何匹配路由），就宣告路由错误，并向数据包的源端发送一条ICMP Unreachable消息。 6.5 虚拟专用网VPN和网络地址转换 虚拟专用网（VPN）是在Internet中“挖掘出”供企业专用的虚拟网。 隧道开通器（TI） 有路由能力的公用网络 一个或多个隧道终止器（TT） 必要时增加一个隧道交换机以增加灵活性 IPSec提供的网络安全服务 私有性：IPsec在传输数据包之前将其加密.以保证数据的私有性。 完整性：IPsec在目的地要验证数据包，以保证该数据包在传输过程中没有被替换。 真实性：IPsec端要验证所有受IPsec保护的数据包。 反重复：IPsec防止了数据包被扑捉并重新投放到网上，即目的地会拒绝老的或重复的数据包；它通过与AH或ESP一起工作的序列号实现。 网络地址转换NAT NAT的设计思想的一个优点就是：Internet应该能够看到由ISP分配的一个有效的Internet地址（公共地址），而内部机器全部使用私有地址。 企业使用NAT将多个内部地址映射成一个公共IP地址。 6.6 IPv6协议 扩展地址 IPV6的地址结构中除了把32位地址空间扩展到了128位外，还对IP主机可能获得的不同类型地址作了一些调整。 简化的包头 流 身份验证和保密 其它特性 IPv6地址的格式 首选格式 FDEC:BA98:7689:3105:ABCD:BBEE:1A5E:FFFF 压缩表示 FF05:0:0:0:0:0:0:B3可以写成：FF05::B3 内嵌IPv4地址的IPv6地址表示 0:0:0:0:0:0:也可以写成：:: IPv6的