4计算机网络基础第02章网络体系结构网络层.ppt

IGMP设计得很仔细，采用了如下的一些具体措施，避免了多播控制信息给网络增加大量的开销。 ① 在主机和多播路由器之间的所有通信都是使用IP多播。只要有可能，携带IGMP报文的数据报都用硬件多播来传送。因此在支持硬件多播的网络上，没有参加IP多播的主机不会收到IGMP报文。 ② 多播路由器在探询组成员关系时，只需要对所有的组发送一个请求信息的询问报文，而不需要对每一个组发送一个询问报文。默认的询问速率是每125s发送一次。 ③ 当同一个网络上连接有几个多播路由器时，它们能够迅速和有效地选择其中的一个来探询主机的成员关系。因此，网络上多个多播路由器并不会引起IGMP通信量的增大。 ④ 在IGMP的询问报文中有一个数值N，它指明一个最长响应时间。当收到询问时，主机在0～N之间随机选择发送响应所需经过的时延。因此，若一个主机同时参加了几个多播组，则主机对每一个多播组选择不同的随机数。对应于最小时延的响应最先发送。 ⑤ 同一个组内的每一个主机都要监听响应，只要有本组的其他主机先发送了响应，自己就可以不再发送响应了。这样就抑制了不必要的通信量。 多播数据报的发送者和接收者都不知道一个多播组的成员有多少，以及这些成员是哪些主机。因特网中的路由器和主机都不知道哪个应用进程将要向哪个多播组发送多播数据报，因为任何应用进程都可以在任何时候向任何一个多播组发送多播数据报，而这个应用进程并不需要加入这个多播组。 * 其他安全问题： ●新的攻击性病毒有效预防； ● 宽带环境下内容过滤； ● 宽带环境的入侵检测等问题。 * smurf攻击通过使用将回复地址设置成受害网络的广播地址的ICMP应答请求（ping）数据包来淹没受害主机的方式进行，最终导致该网络的所有主机都对此ICMP应答请求作出答复，导致网络阻塞 * Phf是cgi script。 * 人在技术的支持下去执行操作从而来对信息系统进行保障。 2.2.4 路由选择 1．有关路由选择的几个基本概念 ①因特网采用的路由选择协议主要是自适应的、分布式路由选择协议。由于以下两个原因，因特网采用分层次的路由选择协议。 ② 许多单位不愿意外界了解自己单位网络的布局细节和本部门所采用的路由选择协议，但同时还希望连接到因特网上 在目前的因特网中，一个大的ISP就是一个自治系统。这样，因特网就把路由选择协议划分为如下两大类。 ①内部网关协议（IGP）。即在一个自治系统内部使用的路由选择协议，而这与在互联网中的其他自治系统选用什么路由选择协议无关。目前这类路由选择协议使用得最多，如RIP和OSPF。 ②外部网关协议（EGP）。若源主机和目的主机处在不同的自治系统中，当数据报传到一个自治系统的边界时，就需要使用一种协议将路由选择信息传递到另一个自治系统中。这样的协议就是外部网关协议。目前使用最多的外部网关协议是BGP的版本4。 自治系统之间的路由选择也叫作域间路由选择，而在自治系统内部的路由选择叫作域内路由选择。 图2-28 自治系统和内部网关协议、外部网关协议 2．内部网关协议 （1）工作原理 RIP是内部网关协议中最先得到广泛使用的协议，它的中文名称很少使用，叫作路由信息协议。RIP是一种分布式的基于距离向量的路由选择协议，是因特网的标准协议，其最大优点就是简单。 RIP协议的特点如下。 ① 仅和相邻路由器交换信息。 ② 路由器交换的信息是当前本路由器所知道的全部信息，即自己的路由表。 ③ 按固定的时间间隔交换路由信息，例如，每隔30s。然后路由器根据收到的路由信息更新路由表。 注意： 路由器在刚刚开始工作时，只知道到直接连接的网络的距离。接着，每一个路由器也只和数目非常有限的相邻路由器交换并更新路由信息。但经过若干次的更新后，所有的路由器最终都会知道到达本自治系统中任何一个网络的最短距离和下一跳路由器的地址。 （2）距离向量算法 ① 对地址为X的相邻路由器发来的RIP报文，先修改此报文中的所有项目：把“下一跳”字段中的地址都改为X，并把所有的“距离”字段的值加1。每一个项目都有3个关键数据，即：到目的网络N，距离是d，下一跳路由器是X。 ② 对修改后的RIP报文中的每一个项目，进行以下步骤。 a．若下一跳路由器地址是X，则把收到的项目替换原路由表中的项目。 b．否则（即这个项目是：到目的网络N，但下一跳路由器不是X）： ??若收到的项目中的距离d小于路由表中的距离，则进行更新。 ??否则什么也不做 ③ 若3min还没有收到相邻路由器的更新路由表，则把此相邻路由器记为不可达的路由器，即把距离置为16（距离为16表示不可达）。 ④ 返回。 RIP的缺点： ①限制了网络的规模 ②路由器之间交换的路由信息是路由器中的完整路由表，因而随着网络规模的扩大，开销也就增加。 ③“坏消