第6篇 Internet基础.ppt

2.隧道技术 隧道技术将IPv6的分组封装到IPv4的分组中，封装后的IPv4分组源地址和目的地址分别是隧道入口和出口的IPv4地址，并将报头的协议域设置为41，表明这个分组的负载是一个IPv6分组。在隧道的出口处，再将IPv6分组取出转发给目的站点。隧道技术只要求在隧道的入口和出口处进行修改，对其他部分没有要求，因而非常容易实现。但是，隧道的建立基于隧道出口和入口的IPv4地址，因此，隧道技术不能用于要经过网络地址转换域的情况。而且，防火墙也必须允许报头协议域为41的分组通过。 IPv6 A B E F 隧道 双协议栈 IPv6/IPv4 双协议栈 IPv6/IPv4 IPv4 网络 IPv6 3. 地址转换技术 网络地址转换/协议转换技术NAT-PT(Network Address Translation - Protocol Translation)通过与SIIT协议转换和传统的IPv4下的动态地址翻译（NAT）以及适当的应用层网关（ALG）相结合，实现了只安装了IPv6的主机和只安装了IPv4机器的大部分应用的相互通信。 利用NAT技术，将IPv4地址和IPv6地址分别看作NAT技术中的内部地址和全局地址，同时根据协议不同对分组做相应的语义翻译，从而使纯IPv4和纯IPv6节点之间能够透明通信。NAT-PT较好地解决了IPv4 和IPv6 的互通问题，其最大优点是原有的各种协议不加改动就能与新的协议互通。但该技术在应用上有一些限制：首先在拓扑结构上要求一次会话中所有报文的转换都在同一个路由器上，因此NAT-PT方法较适用于只有一个路由器出口的STUB 网络(存根网络)；其次一些协议字段在转换时不能完全保持原有的含义；另外协议转换方法缺乏端到端的安全性 * 当一个应用进程需要把主机名解析为IP地址时，该应用进程就调用解析程序，并成为DNS的一个客户，把待解析的域名放在一个DNS请求报文中，以UDP用户数据报方式发给本地域名服务器。本地域名服务器在查找域名后，把对应的IP地址放在回答报文中返回。应用进程获得目的主机的IP地址后就可以进行通信。 第一步：客户机提出域名解析请求,并将该请求发送给本地的域名服务器。 第二步：当本地的域名服务器收到请求后,就先查询本地的缓存,如果有该纪录项,则本地的域名服务器就直接把查询的结果返回。 第三步：如果本地的缓存中没有该纪录,则本地域名服务器就直接把请求发给根域名服务器,然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域)的主域名服务器的地址。 第四步：本地服务器再向上一步返回的域名服务器发送请求,然后接受请求的服务器查询自己的缓存,如果没有该纪录,则返回相关的下级的域名服务器的地址。 第五步：重复第四步,直到找到正确的纪录。 第六步：本地域名服务器把返回的结果保存到缓存,以备下一次使用,同时还将结果返回给客户机。 * IP地址由32个比特组成，IP地址=网络号+主机号； IP地址的层次结构使以下两点得到保证: 1.每台计算机被分配一个唯一地址 2.网络号分配必需全球一致,但主机号可本地分配,不需全球一致 6.6.1 IP地址 1. IP地址分类 A类地址 A类地址的网络数为27（128）个，每个网络包含的主机数为224个，A类地址的范围是～55。 由于网络号全为0和全为1保留用于特殊目的，所以A类地址有效的网络数为126个，其范围是1～126。另外，主机号全为0和全为1也有特殊作用，所以每个网络号包含的主机数应该是224-2个。因此，一台主机能使用的A类地址的有效范围是： ～54。 A类地址 B类地址 C类地址 D类地址和E类地址 D类地址 用于多播，多播就是同时把数据发送给一组主机，只有那些已经登记可以接收多播地址的主机，才能接收多播数据包。 D类地址的范围是～55。 E类地址 为将来预留的，同时也可以用于实验目的，它们不能被分配给主机。 2. 子网和子网掩码 (1)　子网 子网划分能够使单个网络地址横跨几个物理网络，这些物理网络统称为子网。可以使用路由器将它们连接起来。 （2）　子网掩码 子网掩玛（Subnet Mask）告知网络设备，一个特定的IP地址的哪一部分包含网络地址与子网地址，哪一部分是主机地址。 子网掩码使用与IP相同的编址格式，子网掩码为1的部分对应于IP地址的网络与子网部分，子网掩码为0的部分对应于IP地址的主机部分。 网络的路由设备只要识别出目的地址的网络号与子网号即可作出路由寻址决策 地址类型 点分十进制表示 子网掩码的二进制位 A 0000000000000000 B 1111111100000000 C 111