osi网路层.pptVIP

第5章 OSI網路層 學習目標 在學習本章之後，讀者將可以回答下列的問題： 將一個終端設備的封包傳送到另一網路的終端設備，網路層是使用哪些方法？ 網路層的網際網路通訊協定（IP）是如何提供非連線及「盡力而為」的服務？ 一群設備是如何形成實體和邏輯的網路？ 採用階層式位址的設備，如何在網路之間進行通訊？ 路由器是如何使用下個躍點位址，以將封包遞送到目的地？ 路由器是如何轉傳封包？ IPv4 網路層或OSI第3層提供一些服務 以便在網路上的終端設備之間，順利交換個別的資料片段 IPv4（續） 網路層：主機對主機的通訊 定址（addressing） IPv4 IPv4封包標頭 網路層：主機對主機的通訊 網路層的協定（如常用的IP協定）是提供一套的規則和指引，使得主機之間可以共享高階層的資訊 網路層的四項工作： 設定封包的IP位址 封裝（encapsulation） 擇路（routing） 解封裝（decapsulation） 定址（addressing） 每個傳送和接收設備都必須具有唯一的IP位址 在每筆PDU的IP標頭中，必須具有來源和目的IP位址 定址（addressing）（續） 定址（addressing）（續） 擇路（routing） 路由器（router）是連接網路的重要設備 擇路是當路由器接收封包、分析目的位址資訊、使用位址資訊來選取路徑，並且轉送封包至下一個所選網路的路由器時，所執行的程序 定址（addressing）（續） 解封裝 路由器的網路介面卡（NIC）會接受此封包，移除第2層的封裝資料，並且傳送封包到達網路層 封裝和解封裝的動作會出現在OSI模型的所有階層 定址（addressing）（續） 網路層通訊協定 IPv4 IPv4的基本特性包括： 非連線：IPv4不會在傳送資料封包之前建立連線 盡力而為（不可靠）：IPv4的程序並不能保證封包的遞送，如此將可以減少路由器的處理時間，並且節省頻寬，否則將會需要回應訊息 獨立於媒體：IPv4的運作是與運載資料的媒體無關 IPv4（續） 非連線（connectionless）：不會在傳送者和接收者之間建立任何的連線 盡力而為：IP是一種不可靠、盡力而為（best effort）的通訊協定，它無法得知所執行工作的品質 獨立於媒體：網路通訊在進行的過程中，可能會通過許多種的媒體，包括無線、乙太網路纜線、光纖纜線和其他的第1層媒體 IPv4封包標頭 IP標頭具有封包的傳遞和處理指令 IPv4封包標頭（續） 一些關鍵的欄位如下所示： IP來源位址：32位元的二進位值，表示傳送封包的主機 IP目的位址：32位元的二進位值，表示接收封包的主機。路由器使用此資料將封包轉送到正確的網路 有效期間（TTL）：8位元TTL欄位，指出封包可以傳送的最大躍點（hop）數，如果超過此值，將視為是遺失或不可及。每個路由器在處理封包時，至少會將TTL欄位的值減少1。如果TTL值到達0時，該封包將會遭到刪除。如此，可以讓網際網路免於進入混亂的情境 IPv4封包標頭（續） 一些關鍵的欄位如下所示： 服務型態（ToS）：此欄位中的8個位元，可以指出封包的輸送優先順序，以供路由器決定封包的處理方式。例如，IP語音封包的優先順序，將會高於串流音樂的封包。路由器依此資料，處理封包的方式稱之為QoS或服務品質（quality of service） 通訊協定：當解封裝一筆封包時，此8位元欄位可以指出，應將此封包交給哪一個較高階層的通訊協定 ─ 例如，TCP或ICMP 旗標（flag）及片段位距（fragment offset）：當一個路由器將一筆封包，從一種媒體轉送至另一種僅容許較小MTU的媒體時，可能必須先將封包進行分割。當發生片段分割之時，IPv4封包將會使用IP標頭中的「片段位距」欄位和MF旗標，在目的主機上進行該封包的重建。「片段位距」可以指出此封包片段是位在原本封包的位置 IPv4封包標頭（續） 其它的欄位如下所示： 版本（version）：指出是IP版本4或6 網際網路標頭長度（IHL）：通知路由器有關標頭的長度。長度並不是固定值，因為選項欄位中的資料是變動長度 封包長度：資料包（datagram）的總長度，包含標頭長度。一筆封包的最小長度是20個位元組（標頭不含資料），而含資料的最大長度是65,535位元組 識別碼：由來源端設定此值，以協助重組片段 IPv4封包標頭（續） 其它的欄位如下所示： 標頭總和偵測碼：此資料是用來檢測標頭的內容，而檢測動作會發生於路徑上的每一個路由器。每一個路由器會執行一個演算法來進行檢測，如果總和偵測碼為無效時，該封包將被視為是損毀，並且遭到刪除。因為每個路由在處理封包都會變更TTL值，標頭的總和偵測碼在每個躍點上都必須