移动IP和三角路由问题.pptVIP

2005年12月7日 授课教师：鲁士文（CAS/ICT) 授课地点：中关村 * 6.2.4 概要工作过程 移动IP的工作情况（续）： （4）移动节点使用移动IP定义的一个报文交换过程向家乡代理报告和登记关照地址。在这个登记过程中，移动节点需要请求外部代理提供服务。为了防止远程的拒绝服务类攻击，登记报文需要身份验证。 （5）家乡代理或者在家乡链路上的其它路由器通告移动节点的家乡地址的网络前缀的可达性，从而可以引入发给移动节点的家乡地址的那些IP分组。家乡代理采用诸如代理ARP这样的机制截获这些IP分组，然后把它们隧道传送给移动节点的关照地址。 （6）外部代理从隧道中抽出原先的IP分组，然后投递给移动节点。 （７）在相反的方向上，由移动节点发送的分组直接路由到目的地址，不需要使用隧道。外部代理为移动节点产生的所有IP分组担当路由器的角色。 2005年12月7日 授课教师：鲁士文（CAS/ICT) 授课地点：中关村 * 6.3 代理发现 移动节点通过代理发现过程 *确定它当前是连接在家乡链路还是外部链路上； *发现它已从一条外部链路移动到另一条外部链路； *当连接到外部链路时得到关照地址。 移动节点、外部代理和家乡代理互相合作完成上述功能。 2005年12月7日 授课教师：鲁士文（CAS/ICT) 授课地点：中关村 * 6.3 代理发现 代理发现包括两个简单的报文。第一个是代理通告报文，家乡代理或外部代理使用它们向移动节点宣告自己的能力。在担当家乡代理或外部代理的链路上，代理以组播或广播的形式定期发送代理通告报文。这就使得连接到链路的移动节点能够确定是否有代理存在；如果有，他们的IP地址和功能是什么。 第二个是代理征求报文，不想等待到下一周期才接收代理通告的移动节点就可以发送这种报文。代理征求的唯一作用就是使得在链路上的代理立即发送一个代理通告。在代理发送通告的频率太低、移动节点改变链路迅速的情况下，这类报文是有用的。 移动IP定义的代理征求报文格式跟ICMP路由器征求报文相同，而且必须将封装该ICMP报文的IP分组的TTL(生存时间)域置1。下图示出了代理征求报文的格式。 2005年12月7日 授课教师：鲁士文（CAS/ICT) 授课地点：中关村 * 6.3 代理发现 2005年12月7日 授课教师：鲁士文（CAS/ICT) 授课地点：中关村 * 6.3 代理发现 家乡代理或外部代理在收到一个代理征求报文后，立即发送一个代理通告报文予以响应。类型值10表示该ICMP报文是一个代理或路由器征求报文。 代理通告报文通过把一个或多个由移动IP定义的扩展项附加到ICMP路由器通告报文构成。如下图所示，作为代理通告，必须在报文中包括移动性代理通告扩展项。图中所示的前缀长度扩展项是可选的。 2005年12月7日 授课教师：鲁士文（CAS/ICT) 授课地点：中关村 * 6.3 代理发现 2005年12月7日 授课教师：鲁士文（CAS/ICT) 授课地点：中关村 * 6.3 代理发现 2005年12月7日 授课教师：鲁士文（CAS/ICT) 授课地点：中关村 * 6.3 代理发现 在移动IP中的扩展项都具有同样的格式，由3个域构成： （1）类型域，区别不同种类的扩展； （2）长度域，表示在数据域中以字节计的长度； （3）数据域，包含从源发送到目的地的实际信息。 唯一的例外（特殊扩展项）是1个字节的填充扩展项，它有类型域，但没有长度和数据域，它的功能是附加到奇数长度的报文，使其变成偶数长度的报文。 2005年12月7日 授课教师：鲁士文（CAS/ICT) 授课地点：中关村 * 6.3 代理发现 移动节点可以根据接收到的代理通告的IP分组头确定它是连接到家乡链路，还是连接到外部链路，这只要察看代理通告的IP分组的源地址就可以做出判断。 类型域的值等于9的ICMP报文是一个通告（路由器）。把代码域的值置成16可以说明这是一个移动IP代理通告，区别于一般的路由器通告。对于一般的路由器通告，此域的值是0。 检验和域总是用于检查收到的报文是否有错。生命期域表示代理发送通告的频度。地址数目域和地址项大小域分别说明列出了多少个路由器地址/优先级对和每对包含多少个字节。就IP地址而言，地址项大小等于8（4字节地址加上4字节优先级）。IPv6对于一个接口可以有多个地址。 2005年12月7日 授课教师：鲁士文（CAS/ICT)