第8章_TCPIP协议族_IP协议.pptVIP

第八章 网际协议（IP）;第八章 网际协议（IP）;IP是一种不可靠的无连接数据报协议---尽最大努力服务。 源点到终点的多个数据报可能无序、按不同路径到达。 必须与可靠的协议(TCP)配合使用以实现可靠的传输。;8.1 IP 数据报的格式 ;固 定 部 分;固 定 部 分;固 定 部 分;IP 数据报首部的选项有：;固 定 部 分;固 定 部 分;固 定 部 分;服务类型：最初的称为TOS（Type Of Service），它指明应该如何处理数据报，如优先级和期望的路径特征（如低时延等）。90年代后期，IETF重新定义了字段的含义，提供区分服务。 ;区分服务：前6位构成码点字段，最后24位未使用. 1.当最后边3位为0时，最左边3位为优先级（同服务类型）2.根据最右边2位值不同，可定义64种服务。第一类由因特网管理机构指派，第二类由本地管理机构使用，第三类为临时实验。;总长度——占16 bit，指首部和数据之和的总长度，单位为字节，因此数据报的最大长度为 65535 字节。IP信包总长度必须不超过所在数据链路的最大传送单元 MTU。; 标识 (identification)，占 16 bit，它是一个计数值，用来表示每个IP数据报的标识号。 ;标志位（Flag）：占3位，第一位为空，后两位分别为DF，MF。MF=1表示后面“还有分片”，MF=0表示该IP数据报为若干数据报片中的最后一个。DF=0表示允许分片。;片偏移(12 bit)字段：分组在分片后，本分片在原分组中的相对偏移量。片偏移以 8 字节为偏移单位。;固 定 部 分;协议 (8 bit) 字段指出此数据报携带的数据使用何种协议, 以便目的主机的 IP 层将数据部分上交给高层的哪个处理过程。;数据报中的 Protocol 字段; 首部检验和(16 bit )字段只检验数据报的首部不包括数据部分。这里不采用 CRC 检验码而采用简单的计算方法。 ;IP 源地址和 IP 目的地址都各占 4 字节;例题：在IP分组中，HLEN值为1000,问分组携带了多少字节的选项？ 例题：到达分组的前几个十六进制如下： ----45000028000100000102---问分组被丢弃前还可传送多少跳？;8.2 分组分片;8.2 分组分片;IP 数据报的分片与重组; 在何处实行分片：路径的中间结点上，若下一链路的 MTU 小于 IP 分组长度时。 ; 分片方法：由标识符、标志、数据报??偏移量这三个字段控制。 标识符—16位字段，与源IP地址唯一地定义数据报。IP协议使用计数器当前值作为标识符值，使用后该值加1，分片时，该值复制到每个分片中。 标志—3位字段，第1为保留，第2位D表示是否可分片位(为1则不能分片，为0表示可以分片)，第3位M表示是否还有分片(1-不是最后分片，0最后分片);8.2 分组分片;偏移 = 0/8 = 0;IP 分片举例 2 （路径上先后2次分片）;(续前) 第2个分片在某后续路由器 上又经历第二次分片;如何分片？; ;分片的传输和控制;分片的重组;分片的重组;8.4 校验和;发送端;生成校验和计算举例;8.5 IP 分片攻击 ;8.5 IP 分片攻击 ;8.5 IP 分片攻击 ;8.5 IP 分片攻击 ;8.5 IP 分片攻击 ;8.6 抓包分析;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.