与无线应用协定　.pptVIP

第12章 Mobile IP 與無線應用協定 Mobile IP 的使用 可使電腦在不同網際網路的連接點移動時維持連線. Mobile – 使用者的連接點動態改變後, 所有的網路連線會自動維持. 漫遊(Nomadic) – 每當使用者移動時, 網路連線便中斷. 當使用者重新撥接上線後,新的連線便建立起來. 將分配新而暫時的 IP 位址. Mobile IP 的運作 Mobile IP 的運作 行動節點(Mobile Node)會被指定至一特定網路 – home network. 本地網路(home network) 的 IP 位址是靜態的 – 本地位址(home address). 行動節點可移動至另一網路 – 外地網路(foreign network). 行動節點在外地網路上向當地的網路代理器註冊為網路節點 – 外地代理器(foreign agent). 行動節點將註冊的位址傳回給本地網路的網路代理器 –本地代理器 (home agent). Mobile IP 的能力 Discovery – 搜索能力, 行動節點利用搜索程序來辦認可能的本地及外地代理器. Registration –註冊能力, 行動節點利用認証註冊程序來通知本地代理器有關它管轄的轉交位址(care-of address). Tunneling – 通道建立能力, 用來從本地位址轉送 IP datagrams 至轉交位址. 支援行動IP能力的基本協定 Discovery Mobile node 負責搜索程序的進行. 必須決定它是連接至本地網路或是外地網路. 從本地網路轉換至外地網路可在不通知網路層 的情況下隨時進行. Mobile node 會收聽代理器公告訊息 (agent advertisement messages) 將比對路由器的 IP 位址與本地位址的 network 部份 Agent Solicitation 代理器請求 外地代理器須定期發出代理器公告訊息( agent advertisement messages). 若 mobile node 立刻需要 agent information , 它可發出 ICMP router solicitation message. 任何代理器收到此訊息後會發出代理器公告. 移動偵測 Mobile node 可因換手機制(handoff mechanism)而在 不經由IP 層的情形下移動至另一網路. Agent discovery process 是用來讓代理器可偵測到這類的動作. 行動偵測演算法: 使用 lifetime field – mobile node 將 lifetime field 當作agent advertisements 的計時器 使用 network prefix – mobile node 檢查剛收到的 agent advertisement messages 是否與此節點目前的care-of address 在同一個網路 Co-Located Addresses 同址位址 若 mobile node 移動至一個沒有外地代理器的網路, 或所有的外地代理器正忙碌中, 則它可當作是自已的外地代理器. 行動代理程式(Mobile agent) 使用同址轉交位址( co-located care-of address). 由 mobile node 所關聯的網路介面所得到的 IP address. 取得同址位址的方法: 由網路服務所得到暫時的 IP address, 例如, DHCP. Mobile node 在一已知的外地網路中時, 此位址可當作 long-term address. 註冊程序 Mobile node 送出註冊要求到外地代理器 要求轉送服務(forwarding service) 外地代理器將要求轉交到本地代理器. 本地代理器在決定接收或拒絕要求後再送出註冊回覆給外地代理器 . 外地代理器將回覆轉交到 mobile node 註冊運作訊息 註冊要求訊息 欄位有: type, S, B, D, M, V, G, lifetime, home address, home agent, care-of-address, identification, extensions 註冊回覆訊息 欄位有: type, code, lifetime, home address, home agent, identification, extensions 註冊程序的安全性 Mobile IP 是被設計來抵禦攻撃 節點假裝成是外地代理器來傳送 registration request 到本地代理器去遵引 mobile node 的傳輸至節畸本身. 代理器會重播原有的註冊訊息以切