网络层协议课件.ppt

网络层协议分析;ARP协议分析;什么是ARP;地址解析协议 ARP;ARP协议的基本思想;ARP 响应;;使用ARP的情况 ;ARP高速缓存;ARP缓存;arp缓存表项的生存期;ARP请求实现流程 ;ARP应答实现流程 ;ARP分组格式;ARP帧格式;特殊的ARP;代理ARP;免费ARP和重复的IP地址检测 ;ARP协议漏洞;ARP攻击分析;ARP欺骗攻击——仿冒网关;ARP欺骗攻击——欺骗网关;ARP欺骗攻击——欺骗终端用户;ARP泛洪攻击;ARP攻击防御的三个控制点;阅读材料;ICMP协议分析;ICMP报文;ICMP报文;ICMP 报文的格式 ;ICMP 报文;类型字段的值与ICMP报文的类型的关系;ICMP报文的类型;ICMP 差错报告报文共有 5 种 ;ICMP 差错报告报文的数据字段的内容 ;ICMP主要差错报告类型;不应发送 ICMP 差错报告报文的几种情况 ;ICMP 询问报文有四种 ;ICMP请求/应答报文对;;;;PING (Packet InterNet Groper) ;在IP层中利用回应请求/应答ICMP报文 来测试目的主机或路由器的可达性;Ping命令使用;选项; 1. 连续发送Ping测试报文 连续发送Ping测试报文可以使用-t选项。如执行命令“ping 12 –t”连续向IP地址为12的主机发送Ping测试报文，可以使用Ctrl＋break显示发送和接收回应请求/应答ICMP报文的统计信息。 2. 自选数据长度的Ping测试报文 在默认情况下，Ping命令使用的测试报数据长度为32B，使用“-l Size”选项可以指定测试报数据长度。如使用命令“ping 12 –l 1560”。 ;3. 修改Ping命令的请求超时时间 默认情况下，系统等待1000ms的时间以便让每个响应返回。如果超过1000ms，系统将显示“请求超时（request timed out）”。在Ping测试数据报经过延迟较长的链路时，响应可能会花更长的时间才能返回，这时可以使用“-w”选项指定更长的超时时间。如命令“ping 12 –w 6000”指定超时时间为6000ms。 4.不允许路由器对Ping探测报文分片 主机发送的Ping探测报文通常允许中途的路由器分片，以便使探测报文通过MTU较小的网络。如果不允许Ping探测报文在传输过程中被分片，可以使用“–f ”选项。如果指定的探测报文的长度太长，同时又不允许分片，探测数据报就不可能到达目的地并返回应答。在以太网中，如果指定不允许分片的探测数据报长度为3000B，执行命令“Ping -f –l 3000 ”，那么，系统将给出目的地不可达报告 。;连续发送ping探测报文;自选数据长度的ping探测报文;不允许对ping探测报分片;修改“ping”命令的请求超时时间;ping对目的地不可达的屏幕响应;tracert命令;1. 要跟踪名为的主机的路径，输入命令: tracert 2. 要跟踪名为 的主机的路径并防止将每个IP地址解析为它的名称，输入命令: tracert -d ;ICMP的安全问题;死亡之Ping（ping of death）;ICMP Flood;Smurf攻击;ICMP重定向;ICMP重定向;改变路由请求;改变路由ICMP;改变路由ICMP;改变路由ICMP;改变路由ICMP;阅读材料;IP协议分析;*;网络层功能;IP 地址与硬件地址 ;HA1;HA1;HA1;HA1;IP1;IP1;IP1;IP1;IP 数据报的格式 ;固 定 部 分;首 部;首 部;首 部;首 部;首 部;首 部;首 部;首 部;偏移 = 0/8 = 0;MTU;分片;分片控制;重组;首 部;首 部;;首 部;发送端;首 部;IP 数据报首部的可变部分 ;下一代的网际协议 IPv6 ;解决 IP 地址耗尽的措施;IPv6 的基本首部 ;IPv6 数据报的首部;IPv6 数据报的一般形式 ;IPv6 数据报首部与 IPv4 数据报首部的对比;0;0;0;0;0;0;0;0;0;IPv6 的扩展首部 ;扩展首部举例;扩展首部举例;用隧道技术来传送长数据报 ;用隧道技术将一个 IPv6 数据报分成 3 个数据报片 ;IPv6 的地址空间1. 128 bit 的地址空间 ;结点与接口;冒号十六进制记法(colon hexadecimal notation) ;点分十进制记法的后缀 ;2. 地址空间的分配;前缀为 0000 0000 的地址 ;从 IPv4 向 IPv6 过渡 ;双协议栈 ;用双协议栈进行从 IPv4 到 IPv6 的过渡 ;IPv4 网络;辅导资料