信息安全专业 PPT ch6(网络层).ppt

分片报头(fragment header) 分片报头用于支持在分组从源结点到达目的结点的过程中，是否需要对分组进行分片； “段偏移”表示分片数据相对于原始数据以8字节为单位的偏移值，偏移值最大数为8191，表示最大长度为8191x8=65528字节。 认证报头(authentication header) 认证报头选项用于在一对主机或一对安全网关之间应用，以便提高端-端通信的安全性； RFC2402将认证报头选项定义为IP安全体系的一部分。 * 封装安全有效负载报头(ESP) RFC2406定义封装安全有效负载ESP报头； ESP可以与认证报头AH结合使用，也可以单独使用，以提高“端-端”通信的安全性； ESP报头取决于采用的加密算法； IPv6分组默认的加密技术是密码块链（cipher block chaining，CBC）模式下的DES算法，记为DES-CBC模式； DES算法是一种用64位的密钥的标准对称加密算法。 * 网络层 * 与IPv4相比的其他变化 检查和: 完全去除以减小每跳的处理时间 选项: 允许，但在首部之外，由“下一个首部”字段指示 ICMPv6: 新版本的 ICMP 附加的报文类型，如 “分组太大” 多播组管理功能 网络层 * 从 IPv4到IPv6的迁移 并非所有的路由器能被同时更新 无“标志日 ” IPv4和IPv6路由器混合将如何运行? 隧道: 在IPv路由器之间IPv6数据报作为IPv4数据报的负载 IPv4到IPv6的过渡的基本方法 双IP层或双协议栈 双协议层和双协议栈结构 * 隧道技术 通过IPv4隧道传输IPv6分组的机制 隧道配置分为路由器-路由器、主机-路由器或路由器-主机、主机-主机等3种情况，以及手动配置的隧道与自动配置的隧道等2种类型; 通过IPv4隧道传输IPv6分组结构： * 路由器-路由器隧道 主机-路由器隧道 * 广播分组路由 一般情况下，家乡代理不将广播数据分组转发到移动绑定列表中的每个移动结点； 如果移动结点已请求转发广播数据分组，则家乡代理将采取“IP封装”的方法实现转发。 * 多播分组路由 移动结点接收多播分组 移动结点通过多播路由器加入多播组 * 通过和家乡代理之间建立的双向隧道加入多播组，移动结点将IGMP报文通过反向隧道发送到家乡代理，家乡代理通过隧道将多播分组发送到移动结点； * 移动结点发送多播分组 移动结点通过播路由器发送多播分组 * 先将多播分组发送到家乡代理，家乡代理再将多播分组转转发出去； * 6.9.5 移动IPv4中移动结点和通信对端的基本操作 * IPv6协议 IPv6的主要特征 新的协议格式； 巨大的地址空间； 有效的分级寻址和路由结构； 有状态和无状态的地址自动配置； 内置的安全机制； 更好地支持QoS服务。 * IPv6地址 IPv6地址表示方法 IPv6的128位地址按每16位划分为一个位段，每个位段被转换为一个4位的十六进制数，并用冒号隔开，这种表示法称为冒号十六进制表示法； 用二进制格式表示的一个IPv6地址： 00100001110110100000000000000000000000000000000000101l1100111011 0000001010101010000000000000111111111110000010001001110001011010 * 将这个128位的地址按每16位划分为8个位段: 0010000111011010 0000000000000000 0000000000000000 0000000000000000 0000001010101010 0000000000001111 1111111000001000 1001110001011010 将每个位段转换成十六进制数，并用冒号隔开，结果应该是: 21DA:0000:0000:0000:02AA:000F:FE08:9C5A 一个冒号十六进制IPv6地址与最初给出的一个用128位二进制数表示的IPv6地址是等效的； * 零压缩法 零压缩的基本规则 压缩某个位段中的前导0； 根据前导零压缩法，上面地址简化表示为： 21DA:0:0:0:2AA:F:FE08:9C5A； 双冒号表示法 如果几个连续位段的值都为0，则这些0可以简写为::，称为双冒号表示法(double colon)； 前面的结果又可以简化写为：21DA::2AA:F:FE08:9C5A。 * 需要注意的两个问题： 在使用零压缩法时，不能将一个位段内的有效0压缩掉。例如，不能将FF02:30:0: 0:0:0:0:5简写为FF2:3::5，而应该简