第4章-网络层重点.ppt

第 4 章 网络层;主要内容：;网络层概述（1）;;;4.1 数据交换方式;4.1.1 电路交换;;电话网络中的电路交换;4.1.2 报文交换;;4.1.3 分组交换（包交换）;;数据报方式（Datagram）;虚电路方式（Virtual Circuit）;虚电路方式的特点;;4.1.4 信元交换;信元交换的应用;基于信元交换的优缺点;4.2 IP协议和IP地址;互联层协议 ;;;4.2.1 IP协议概述 ;;IP互联网的工作机理 ;;IP数据包;;以太网祯;路由器X的IP层对该IP数据包进行拆封和处理，经过路由选择得知该数据包必须穿越广域网才能到达目的地； 路由器X对数据包再次封装为广域网桢，并送到广域网控制程序；;;广域网控制程序负责将广域网桢从路由器X传递到路由器Y ;;4.2.2 IP数据报的格式;IP数据报头部;数据报报头内容;;;;;;;IP数据报的分片与重组;;;;;;;4.2.3 IP地址;IP地址的组成 ;;;1. IP地址分类;;;2. 几个特殊的IP地址 ;;;;;4.2.4 IPV6;IPv6的目标;;;IPv6包头;;;IPv6地址表示;;73;从IPv4往IPv6的过渡 ;翻译;隧道;4.3 ARP和RARP协议;;;;;;;;;;;;;;4.4 子网和子网掩码 ;;;;4.4.2 子网表示法;;;;4.4.3 子网规划;;;;;;要实现路由路由器必须知道: 目的地址 源地址 所有可能的路由路径 最佳路由路径 管理路由信息;什么是路由;路由协议和被路由协议;静态路由 由网络管理员在路由器上手工添加路由信息以实现路由目的;;172.16.2.1;Stub Network;;;IGP和EGP;网络4;4.5.2 常见的路由协议;RIP基本原理;RIP的主要缺陷;RIP的配置;S0:200.200.0.1/24;;OSPF基本原理;OSPF区域;区域0;OSPF区域用一个32位二进制数进行标识，可以写为整数，也可以写为点分十进制格式。 每个自治系统中必须有一个编号为0的区域，该区域负责区域间LSA的汇总与传输。 每个区域都有一个区域边界路由器，它同时属于本区域和区域0。;OSPF的配置;4.5.3 路由器;路由器分类;;;4.6 虚拟专用网VPN技术;;典型的VPN的结构图;虚拟专用网络的基本用途 ;VPN的特点 ;企业应用方式;企业应用方式;4.6.1 VPN的关键技术;隧道技术 ;隧道技术;加解密技术 ;;密钥管理技术 ;身份认证技术 ;4.6.2 VPN隧道协议 ;隧道协议;隧道协议;隧道技术如何实现 ;IPsec中的三个重要协议;安全关联SA;IKE （互联网密钥交换 ）;AH (认证协议头);ESP （安全加载封装）;数据;4.7 网络层其他的相关技术;局域网专用IP地址;NAT基本原理;NAT4种地址类型;;Internet;将多个合法IP地址统一的组织起来，构成一个IP地址池，当有主机需要访问外网时，就分配一个合法IP地址与内部地址进行转换，当主机用完后，就归还该地址。 对于NAT池，如果同时联网用户太多，可能出现地址耗尽的问题。;使用端口多路复用技术，将多个内部地址映射为一个合法地址，用不同的端口号区分各个内部地址。这种方法只需要一个合法IP地址。 路由器支持的PAT会话数是有限制的，所以使用PAT的局域网，其网络的规模不应该太大。;Internet;如果一个服务器的访问量非常大，我们通常会建立多台映像服务器对访问进行分流。从外部来看，这些服务器的IP地址相同，NAT设备会把多个对服务器的访问映射到不同的服务器上，实现负载均衡。;4.7.2 IP多播;多播组地址;多播组地址;熟知组播地址（永久组）;单个网多播和跨网多播;对多播的评价;因特网组管理协议IGMP;IGMP报文;IGMP协议;4.8 拥塞控制方式;拥塞控制与流量控制的差别;176;拥塞控制的基本原理;衡量网络是否拥塞的参数 缺乏缓冲区造成的丢包率； 平均队列长度； 超时重传的包的数目； 平均包延迟； 包延迟变化（Jitter）。 反馈方法 向负载发生源发送一个告警包； 包结构中保留一个位或域用来表示发生拥塞，一旦发生拥塞，路由器将所有的输出包置位，向邻居告警； 主机或路由器主动地、周期性地发送探报（probe），查询是否发生拥塞。;漏桶算法（The Leaky Bucket Algorithm）;180;令牌桶算法（The Token Bucket Algorithm）;漏桶算法与令牌桶算法的区别