第4章TCP-IP协议导论.ppt

2）隧道配置 IPv6节点 IPv4网络 IPv6穿越IPv4隧道 IPv6 网络 IPv6 网络 IPv6节点 IPv6/IPv4 路由器 IPv6/IPv4 路由器 图4-42 路由器——路由器隧道结构 IPv6节点 IPv6/IPv4路由器 IPv6 网络 IPv4网络 IPv6穿越IPv4隧道 IPv6节点 图4-43 主机——路由器隧道结构 4.7.5 IPsec协议 IP安全协议(IPSec)是为保证IP数据包安全而设计的,该协议提供的安全服务包括访问控制、完整性、数据原始认证等 IPSec能够减少利用IP欺骗的威胁 IP Sec的安全结构由3个主要的协议以及加密与认证算法组成 包括认证头协议和封装安全载荷协议，以及Internet密钥交换协议。 1．IPSec的基本概念 2．认证头AH协议与封装安全载荷协议ESP 认证头提供IP分组认证服务, AH用来验证数据的来源（包括主机、用户与网络）的合法性。 安全封装负载(ESP)提供数据加密服务, ESP提供数据保密、数据源认证、无连接完整性和有限的数据流保密。 IPSec的密钥交换协议之一是Internet安全关联密钥管理协议(ISAKMP)。 ISAKMP支持IPSec对密钥管理需求 3．安全关联密钥管理协议 4.8 TCP/IP常用命令 4.8.1 IPconfig 4.8.2 Ping 4.8.3 ARP 4.8.4 tracert命令 4.8.1 IPconfig IPConfig实用程序和可用于显示当前的TCP/IP属性的设置值。 使用all选项时，IPConfig能够显示计算机名、IP地址、子网掩码、默认网关、网卡物理地址等信息 网卡型号 物理地址 计算机名 IP地址、子网掩码、默认网关DHCP和DNS服务器地址 IP地址租期信息 4.8.2 Ping 用于确定本地主机是否能与另一台主机发送与接收数据报，根据返回的信息，我们就可以推断TCP/IP参数是否设置得正确以及运行是否正常。 4.8.3 ARP 查看本地计算机或另一台计算机的ARP高速缓存中的当前内容 4.8.4 tracert命令 可以跟踪通往远程主机路径，当数据报从我们的计算机经过多个网关传送到目的地时，tracert命令可以用来跟踪数据报使用的路由。 在局域网络内联网的主机比较少，找主机可以用广播，但如果在互联网里面找主机，每次数据都用广播，网络内部就会存在大量广播数据 比如说我在一个班里找李三，问一下即可，如果我在全国找这个人，就最好加上更详细的信息，比如什么地方的李三。 * * * * * * * 2．内部网关协议与外部网关协议 内部网关协议IGP（Interior Gateway Protocol） 一个自治系统网络内部进行路由信息的交换的协议 典型的内部网关协议有路由信息协议RIP和开放最短路径协议OSPF 外部网关协议EGP（Exterior Gateway Protocol） 两个自治系统使用不同的内部网关协议时，自治系统间交换路由信息的协议 主要的外部网关协议是边界网关协议BGP 4.5.2 RIP协议 路由信息协议RIP也称距离向量协议 根据经过的路由站点数作为选择路由的依据 运行RIP协议的路由器周期性（每隔30秒）地向物理连接上相邻的路由器发送路由刷新报文 其他路由器在接收到某个路由器的（V，D）报文后，按照最短路径原则对各自的路由表进行刷新。 RIP路由器照以下规律更新路由表 （1）如果获取到本路由器没有的路由信息，则在本路由器增加这条新的路由信息 （2）如果获取到本路由器已经存在的路由信息，若新获取的路由距离比本路由器原来的距离短，则用新路径更新原来的路径，否则，保留原来的路径。 1．RIP协议原理 目的 网络 下一 跳 出口 跳数 —— E0 0 —— S0 0 目的 网络 下一 跳 出口 跳数 —— S0 0 —— S1 0 初始路由表 目的 网络 下一 跳 出口 跳数 —— S1 0 —— E0 0 目的 网络 下一 跳 出口 跳数 —— E0 0 —— S0 0 目的 网络 下一 跳 出口 跳数 —— S0 0 —— S1 0 30秒后 R1收到R2的路由信息报文 1 S0 S0 1 对比 S0 1 R1 目的 网络 下一 跳 出口 跳数 —— S1 0 —— E0 0 目的 网络 下一 跳 出口 跳数 —— S0 0 —— S1 0 30秒后 R3收到R2的路由信息报文 1 S1 S1 1 对比 S1 1 R3 30秒后 R2收到R1和R3的路由信息报文 目的 网络 下一 跳 出口 跳数 —— S0 0 —— S1 0 目的 网