互联网协议IP优质课件.pptVIP

第4章互联网协议IP要求：1、掌握IP协议的特点2、掌握IP数据报的格式3、掌握IP数据报分片及重组机制4、了解IP选项的使用5、掌握IP数据报选路的原理及算法6、掌握路由表的一般形式及默认路由的概念7、掌握IP软件对IP数据报的处理4.1IP层的地位与特点1.IP层的地位2.IP的特点（1）提供了一种无连接的传递机制。（2）不保证数据报传输的可靠性。（3）提供了尽最大努力的投递机制。4.2IP数据报1.数据报一般格式版本字段长度为4比特，用于标识IP协议的版本对与IPv4，该字段的值为4（0100）对与IPv6，该字段的值为6（0110）首部长度字段占4比特，4字节计数最大长度24-1=15，即15*4=60字节总长度（首部+数据区），字段占2字节单字节计数，最大长度216-1=65535字节服务类型（TOS）长度：占1字节功能：指定本数据报的处理方式优先级：占3比特，8种，0:普通级别~7:网络控制D(Delay),T(Throughout),R(Reliable),M(Monetarycost)各占1比特，表示本数据报所需的服务类型。D比特置1：低时延需求T比特置1：高吞吐量需求R比特置1：高可靠性需求M比特置1：低费用需求最后一个比特未用说明：TOS不是必须实现的区分码点服务区分码点服务(DSCP)（RFC2474、2475）：对TOS的新的定义方式，使用前6比特，可定义64种服务。设计思想：将码点映射为底层服务，多个码点值可映射为同一服务。3组服务：XXXXX0:IETF分配使用XXXX11:本地使用或用于实验XXXX01:本地使用或用于实验（将来也可由IETF分配）说明：XXX000对应原来的8个优先级寿命字段TTL寿命字段TTL：限制数据报在网络中的存活时间。字段占1个字节（范围为0~255），单位：秒功能：防止数据报在网中循环流动，或延迟过长；处理：若路由器收到数据报时，TTL值为t1，处理时延为t2，计算t=t1-t2；若t0，丢弃数据包，否则将t置为新的TTL值，并转发。每经过一个路由器，TTL减1；TTL=0，丢弃数据报，并向源站发回超时报告（ICMP）。协议指明传输层协议的类型TCP：6UDP：17数据IP数据报将传输层的协议报文段或分组置于数据字段中。源IP地址和目的IP地址数据报最初发送方和最终接收方的IP地址IP选项用于额外的控制和测试数据报首部可以包括0个或多个选项填充保证数据报首部的长度4字节对齐以0填充校验和例子发送方将两个16-bit整数相加标识、标志和片偏移用来对数据报的分片和重组进行控制4.3数据报的分片和重组片偏移量IP数据报分片—举例IP数据报分片—举例重组过程目的主机收到一个数据报时，根据片偏移量和MF位判断是否是一个分片；若片偏移和MF均为0，则是一个完整数据报；若片偏移和MF至少一个不为0，表明是一个分片，需要重组；根据首部“标识”字段的值，判断哪些分片属于同一个数据报；片偏移量用来确定分片在原始数据报中的位置。分片重组算法（FreeBSD）（1）数据结构（RFC791标准推荐使用）◆储存数据报ID的缓冲区◆储存第一个分片报头的缓冲区◆重组表◆数据缓冲区◆定时器◆数据总长度域ipq结构ipasfrag分片合并◆所有分片数据放入数据缓冲区中合并，◆再与第一个分片报头合并。4.4IP选项2.记录路由选项记录从信源到信宿所经过的各路由器IP地址。用途：测试路由软件等。过程：信源机设定空表，规定选项长度，各路由器把自己的地址依次填在表中。4.源路由选项用途：信源机规定的数据报必须经过的路径，用于测试某特定路径，绕开某危险网络等。严格源路由：指定完备路径松散源路由：指定路径要点4.5IP协议的一些安全问题1.源路由攻击原理：截获数据包后，改变包中的路由选项，把数据包路由到可控的路由器上。4.6选路的概念1、选路寻找一条将分组从信源传往信宿的传输路径的过程。2、直接选路和直接投递信源和信宿在同一物理网络上。信宿处于当前路由器直连的网络上。选路由数据链路层完成，其技术随不同的网络技术不同。3、间接选路和间接投递信源和信宿不在同一物理网络上或者信