网络层与IP协议.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * IGMP 采用的一些具体措施（续） 在 IGMP 的询问报文中有一个数值 N，它指明一个最长响应时间（默认值为 10秒）。当收到询问时，主机在 0 到 N 之间随机选择发送响应所需经过的时延。对应于最小时延的响应最先发送。 同一个组内的每一个主机都要监听响应，只要有本组的其他主机先发送了响应，自己就可以不再发送响应了。 8、 虚拟专用网 VPN  VPN的目的 有的公司可能没有分布在不同场所的部门，但有很多流动员工在外地工作。公司需要和他们保持联系，远程接入 VPN 可满足这种需求。 在外地工作的员工拨号接入因特网，而驻留在员工 PC 机中的 VPN 软件可在员工的 PC 机和公司的主机之间建立 VPN 隧道，因而外地员工与公司通信的内容是必威体育官网网址的，员工们感到好像就是使用公司内部的本地网络。 8.1 关于地址 全球地址——全球唯一的IP地址，必须向因特网的管理机构申请。 本地地址——仅在机构内部使用的 IP 地址，可以由本机构自行分配，而不需要向因特网的管理机构申请。 RFC 1918 指明的专用地址(private address) 10.0.0.0 到 10.255.255.255 172.16.0.0 到 172.31.255.255 192.168.0.0 到 192.168.255.255 在因特网中的所有路由器对目的地址是专用地址的数据报一律不进行转发。 8.2 用隧道技术实现虚拟专用网 X 10.1.0.1 部门 A 因特网 部门 B R1 R2 隧道 125.1.2.3 194.4.5.6 Y 10.2.0.3 使用隧道技术 本地地址 本地地址 全球地址 网络地址 = 10.1.0.0 （本地地址） 网络地址 = 10.2.0.0 （本地地址） X 10.1.0.1 用隧道技术实现虚拟专用网 部门 A 因特网 部门 B R1 R2 隧道 125.1.2.3 194.4.5.6 Y 10.2.0.3 使用隧道技术 加密的从 X 到 Y 的内部数据报 外部数据报的数据部分 源地址：125.1.2.3 目的地址：194.4.5.6 数据报首部 部门 A 部门 B X Y R1 R2 125.1.2.3 194.4.5.6 10.1.0.1 10.2.0.3 虚拟专用网 VPN 内联网 intranet 和外联网 extranet（都是基于 TCP/IP 协议） 由部门 A 和 B 的内部网络所构成的虚拟专用网 VPN 又称为内联网(intranet)，表示部门 A 和 B 都是在同一个机构的内部。 一个机构和某些外部机构共同建立的虚拟专用网 VPN 又称为外联网(extranet)。 部门 A 部门 B X Y R1 R2 125.1.2.3 194.4.5.6 10.1.0.1 10.2.0.3 虚拟专用网 VPN * * * * * * * * * * * * * * * * * * * * * * * * * 洪泛法 更新报文 t ACK报文 R R R R t1 t2 t3 t4 问题？ 如何传播？ 出现浪费！ DR/BDR（Designated Router）指定路由器 OSPF协议规定了在网络中选举一台枢纽路由器DR。 图中指定A作为DR，其余四台路由器只和RouterA建立邻居关系，相互之间不在建立邻居关系和交换LSA信息。 可以减少LSA的洪泛。 DR，BDR的作用只是帮助共享介质上的OSPF路由器同步OSPF的数据库，对路由数据包的决策不起作用。 DR选举 DR（指定路由器），实际上不是手工指定的而是选举出来的。 选举范围：同一网段中所有路由器。 选举条件：本网段内优先级大于0的（OSPF路由器接口的一个参数）OSPF路由器。 方法： 宣告：本网段中所有的路由器宣告自己是DR。 计算：选优先级最大的，如果优先级相同，选Router ID最大的。在DR的选举过程中是通过Hello报文来发送自己的信息。在Hello报文中包含了自己的Router ID等字段。 OSPF 的其他特点 OSPF 还规定每隔一段时间，如 30 分钟，要刷新一次数据库中的链路状态（重刷新机制，link-state refresh）。 由于一个路由器的链路状态只涉及到与相邻路由器的连通状态，因而与整个互联网的规模并无直接关系。