数据在ip网络中的传输.pptVIP

数据在IP网络中的传输过程;课程定位与目标;;一 TCP/IP四层模型;PC1;IP包的生成;IP包的生成;IP包的生成;IP包的生成;IP包的生成;IP包的生成;IP包的生成;寻路;寻路;寻路;寻路;寻路;寻路;寻路;寻路;寻路;路由选择与iptables 链表;Netfilter过程;在目前内核版本中已内建了三个iptables表：filter、nat和mangle，绝大部分报文处理功能都可以通过在这些内建（built-in）的表格中填入规则完成： Filter：该模块的功能是过滤报文，不作任何修改，或者接受，或者拒绝。它在NF_IP_LOCAL_IN、NF_IP_FORWARD和NF_IP_LOCAL_OUT三处注册了钩子函数，也就是说，所有报文都将经过filter模块的处理。 Nat：网络地址转换（Network Address Translation），该模块以Connection Tracking模块为基础，仅对每个连接的第一个报文进行匹配和处理，然后交由Connection Tracking模块将处理结果应用到该连接之后的所有报文。nat在NF_IP_PRE_ROUTING、NF_IP_POST_ROUTING注册了钩子函数，如果需要，nat仅对报文头的地址信息进行修改，而不修改报文内容，按所修改的部分，nat可分为源NAT（SNAT）和目的NAT（DNAT）两类，前者修改第一个报文的源地址部分，而后者则修改第一个报文的目的地址部分。SNAT可用来实现IP伪装（通过路由器上网），而DNAT则是透明代理的实现基础（端口映射 DMZ）。 Mangle: 属于可以进行报文内容修改的IP Tables，可供修改的报文内容包括MARK、TOS、TTL等，mangle表的操作函数嵌入在Netfilter的NF_IP_PRE_ROUTING和NF_IP_LOCAL_OUT两处。;Netfilter流程图;Netfilter结构;如下图所示：;netfilter在协议流程中加入的钩子函数 ：;Linux-2.6.21.1 网络函数调用过程;网络函数调用过程;网络函数调用过程;网络函数调用过程;网络函数调用过程; (ip_forward.c?)ip_forward? - xfrm4_route_forward (net/xfrm.h, get xfrm_dst) ??? - xfrm_route_forward????? - __xfrm_route_forward??????? - xfrm_lookup????????? - xfrm_find_bundle??????????? - afinfo-find_bundle == __xfrm4_find_bundle????????? - xfrm_bundle_create??????????? - afinfo-bundle_create == __xfrm4_bundle_create????????????? tunnel mode????????????? - xfrm_dst_lookup??????????????? - afinfo-dst_lookup == xfrm4_dst_lookup????????????????? - __ip_route_output_key /*调用ip_route_output_slow函数创建路由*/ ????????? - dst_list: dst-list=policy_bundles, policy-bundles = dst? - NF_HOOK(NF_FORWARD)? - ip_forward_finish ? - dst_output ;1:icmp:icmp_send? - ip_route_output_key ??? - ip_route_output_flow /*调用ip_route_output_flow创建路由*/ ? - icmp_push_reply??? - ip_append_data?- skb_queue_walk??? - ip_push_appending_frames? ;2:tcp:tcp_connect? - ip_route_connect??? - ip_route_output_flowtcp_sendmsg? - __tcp_push_appending_frames??? - tcp_write_xmit?? - tcp_transmit_skb??????? - net_xmit_eval????????? - icsk-icsk_af_ops-queue_xmit == ipv