第3章Internet地址及地址案例分析.ppt

几点说明： 1.无盘工作站所在网络必须有RARP服务器 2.若有多台RARP服务器，可采用主、备份服务器技术 ①? 一主服务器，其余为备份服务器。 ②?主服务器先响应，备份服务器有两种响应方式： a.只有在收到重复的RARP请求时才响应 b.随机延迟一段时间后再响应 3.封装RARP的以太网帧类型为8035H? 4.RARP与DHCP的区别？ ①?工作的层次不同 ②RARP实现简单查询，DHCP可动态分配IP，租期管理等复杂功能 ?原理：通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞 攻击对象：局域网中的计算机 症状： 1 IP地址冲突 2 频繁断网 3无法ping通网关 3.4 ARP攻击 解决方法： 1 删除缓存 2 修改过期时间 3 使用静态ARP表 4 使用ARP防火墙 . . . 3.4 ARP攻击 * * 第3章 Internet 地址及地址解析 要求： 1.掌握Internet编址的方式 2.掌握Internet编址的类型及特征 3.掌握特殊格式的Internet地址及其应用场合 4.了解Internet编址的缺陷 5.掌握硬件地址和网络地址的含义 6.掌握ARP的工作原理 7.了解RARP协议的原理及报文格式 8.掌握地址转换的过程，特别是不同网间转换 3.1 Internet地址 问题一: 为什么要进行编址？ 统一的思想 问题二：什么是地址？ 标识符 问题三：标识哪些东西？ 名字、地址、路径。 问题四：Internet地址应具备哪些性质？ 能定位、要唯一、好计算 问题五：物理地址能作为Internet地址吗? 不能(多样性、多义性)。 问题六： TCP/IP Internet 编址方式如何？ IP地址 Internet的概念层次 1. Internet地址结构 Internet 网络1 网络n IP地址 网络号 主机号 2.编址方式 32比特 = (netid + hostid） 3.表示方法: 二进制表示、点分十进制 4.地址类型 A类： 0 — 8位网络号 首字节1—126 B类： 10 — 16位网络号 首字节128—191 C类： 110 — 24位网络号 首字节192—223 D类： 1110 — 组播地址 首字节224—239 E类： 11110 -- （保留未用） 首字节240—247 5.特殊IP地址 网络地址：主机号全0； 广播地址：主机号全‘1’ 有限广播地址：32位全‘1’； 回送地址：127.*.*.*，网络软件测试及本机进程间的通信。 6. IP地址的实质： IP地址标识的不一定是一台主机，实质上标识的是到一个网络的一条连接。 7. 网络字节顺序 int n=127 0 127 低 高 127 0 低 高 小端点机 大端点机01111111 127 低 0 高00000000 = 65024 规定：首先发送整数中最高有效字节00000000 0 低 127 高 8. IP编址的缺陷 ①网络规模固定，缺少对网络平滑升级的支持 C类少于255台主机，B类255-65535台主机。用划分子网解决（子网掩码） ②对主机的移动性支持不够，主机在不同网络间移动，需要配置不同IP地址 ③ 限制多地址主机的可访问性，跨越不同网络的主机之间通信必须通过路由器 InterNIC APNIC ARIN RIPE AfiNIC LATNIC CNNIC KRNIC TWNIC 9. Internet编址管理机构 3.2 地址转换 - ARP协议 ARP：Address Resolution Protocol RARP：Reverse Address Resolution Protocol IP地址 物理地址 ARP RARP 问题一：ARP协议的目的是什么？ 完成32位IP地址与48位以太网地址之间的相互映射 问题二：为什么要进行地址转换？ 必须根据IP地址找到物理地址才能进行实际的数据传送。 问题三：如何进行地址转换？ 直接映射 or 动态绑定 两种地址类型： 1.空间较小且容易配置的物理地址（直接映射） 2.空间巨大且固定的物理地址（动态绑定） 直接映射：IP地址??物理地址 动态绑定：用协议获得 1. ARP原理 A X B Y A X B Y 请求：谁的IP地址是IPb？ 请你把你的物理地址