移动IP技术第八讲移动IP技术的应用讲解.ppt

; 上一讲回顾——移动IPv6协议; 本讲内容——移动IP技术;1 移动IP的简单应用;IP地址：6.6.6.6;1.1 移动节点的拒绝服务攻击;1.2 如何防止信息窃取; 本讲内容——移动IP技术;2 移动IP的一个复杂应用;2 移动IP的一个复杂应用;2.1 VPN技术;2.2 移动节点作为VPN的特例; 本讲内容——移动IP技术;3 商用移动IP服务的模型;3.1 窃取服务攻击;;3.2 拒绝服务攻击; 本讲内容——移动IP技术;MN和HA之间的通信采用双向隧道技术，这个隧道由IPsec保护，即由IPsec隧道（ESP传输模式）代替普通的IP6_in_IP6等隧道 ESP传输模式保护的消息包括： 绑定更新(BU)和绑定确认(BA)消息 返回路经测试消息中的家乡测试初始(HoTI)和家乡测试(HoT)消息 用于前缀发现的ICMPv6消息;MN-HA的BU消息: IPv6头（源地址：转交地址；目的地址： 家乡代理地址） 目的选项头 家乡地址目的地选项 ESP传输模式 移动头?BU消息? 转交地址选项;HA-MN的BA消息: IPv6头（源地址：家乡代理地址 目的地址：转交地址） 2类路由头（MN家乡地址） ESP传输模式 移动头 BA消息;MN-HA的BU消息: IPv6头（源地址：家乡地址； 目的地址：家乡代理地址） ESP传输模式 移动头 BU消息 ;HA-MN的BA消息: IPv6头（源地址：家乡代理地址 目的地址：家乡地址） ESP传输模式 移动头 BA消息;MN向通信节点注册时的消息;HA-MN的HoT消息: IPv6头（源地址：家乡代理地址； 目的地址：转交地址） ESP传输模式 IPv6头（源地址：通信节点地址 目的地址：家乡地址） 移动头 HoT消息;移动前缀请求时的消息;HA-MN的ICMPv6消息: IPv6头（源地址：家乡代理地址； 目的地址：转交地址） 2类路由头（MN家乡地址） ESP传输模式 ICMPv6头 移动前缀通告消息;通过隧道传输的数据包;HA-MN的数据包: IPv6头（源地址：家乡代理地址；目的地 址：转交地址） ESP传输模式 IPv6头（源地址：通信节点地址；目的地 址：家乡地址） 任意协议头; 本讲内容——移动IP技???;;5.1 移动网络节点的数据包选路;当移动路由器在家乡链路上时移动路由器的路由表;外地链路上的移动路由器;当移动路由器在外地链路上时家乡代理的路由表;5.2 运动网络; 本讲内容——移动IP技术;6.1 TCP的性能和移动性;cwnd;6.1.2 移动IP中的TCP连接;;6.2 RSVP与实时业务;6.2.1 移动IP对实时业务的影响;可能的解决办法： 1) 在IP头之上加密隧道之下再加一层协议 （如：UDP）; 2) 用AH或ESP中的安全参数索引域作为区 分数据包的辅助工具; MN作为实时业务的发送方，由于RSVP是面向接收方的，而接收方没有移动，无法启动资源预留; 可能的解决办法： 家乡代理为作为实时业务发送方的移动节点重新保留资源，每次移动节点在新位置上注册成功后，家乡代理都将为它和移动节点之间的路径重新进行资源预留。这种方案要求移动节点通过反向隧道将实时业务送给它的家乡代理。