网络新技术专题.ppt

10.3.3VPN的特点*计算机网络--刘桂江通信安全VPN使用隧道技术、加解密技术、密钥管理技术、用户与设备身份认证技术保证了通信的安全性。成本低覆盖地域广泛可扩展性强由于Internet的广泛存在，应用VPN技术可以非常方便地增加或减少用户。便于管理企业或部门可以将VPN的解决方案外包给运营商，将全部精力集中到自身的发展上。VPN管理主要包括安全管理、设备管理、配置管理、访问控制列表管理、QoS管理等内容。10.3.4VPN的实现技术*计算机网络--刘桂江1、安全隧道技术通过将待传输的原始信息经过加密和封装处理后，再嵌套装入另一种协议的数据包并送入网络中，像普通数据包一样进行传输。2、密码技术3、认证技术认证技术防止对数据的伪造和篡改。4、网络访问控制技术网络访问控制技术对出入局域网的数据包进行过滤，即传统的防火墙功能。10.4IP组播技术*计算机网络--刘桂江4.1组播的概念4.2组播组和组播地址4.3组管理协议：IGMP4.4组播路由协议4.5组播应用和发展10.4.1组播的概念*计算机网络--刘桂江组播是在发送者和每一个接收者之间实现点到多点的网络连接，是指一个发送者将数据包同时发送给多个接收者的通信方式IP组播通信介于IP单播和IP广播通信之间，并且能使主机发送IP信息包到IP网络中任何一组特定的主机上支持组播的路由器会转发IP组播信息包至所有具有该组播地址的主机的接口上网络在每个接收者的最后可能存在的一跳复制组播包，在一个给定的网络上每个包只存在一次10.4.2组播组和组播地址*计算机网络--刘桂江组播组是指某系统或用户指定方式下协同工作的多个节点的集合组播组内的节点称为组播组的成员，即成员节点。成员节点可以动态地加入或者离开组播组IP地址方案专门为组播划出一个地址范围，在IPv4中为D类地址，范围是到239.255.255.255组播地址有局部链接组播地址、预留组播地址、管理权限组播地址10.4.3组管理协议：IGMP*计算机网络--刘桂江因特网组管理协议在组播主机与其直接相连的路由器之间建立一种通信机制，报告主机成员关系，以完成组播用户组的管理IGMPv1：消息格式、查询过程、报告抑制机理，查询路由器、加入过程和离开过程IGMPv2：克服了在实验中发现的IGMPv1的缺点，增加了一些新特性IGMPv3：加入“源过滤”机制010210.4.4组播路由协议*计算机网络--刘桂江组播必须借助特殊的组播路由器来实现组播路由器每隔一定的时间就向其所在的LAN上的主机发送一条链路层组播消息。主机收到这些消息之后，回送应答消息，在应答消息中报告它们愿意接收哪些组的组播消息主要的组播路由协议距离向量组播路由协议开放最短路径组播协议核心基干树协议协议无关模式域间组播路由组播源发现协议10.4.5组播应用和发展*计算机网络--刘桂江军事多媒体应用数据分发实时数据的组播网络游戏典型的组播应用领域MulticastAnycastgroupmembership（Magma）Source-SpecificMulticast（SSM）MulticastSecurity（MSEC）ReliableMulticast（RMT）GroupSecurity（GSEC）组播研究工作组10.5移动IP技术*计算机网络--刘桂江015.1移动IP协议概述5.2代理发现5.3移动IP中的注册5.4移动IP的路由移动IP的基本操作过程02计算机网络--刘桂江10.5.1移动IP协议概述(1/6)1.用户移动性问题用户移动程度不同，在网络设计时需要解决的问题也不同，其程度取决于他在网络连接点之间如何移动，是否需要保持网络连接。在同一个无线网络中移动在不同的无线网络中移动，没有保持连接的需求在不同的无线网络中移动，有保持连接的需求无移动性高移动性计算机网络

ComputerNetwork**计算机网络--刘桂江课程目录第1章 概述第2章 物理层与数据通信基础第3章 数据链路层第4章 局域网第5章 网络层第6章 网络互联技术第7章 传输层第8章 应用层第9章 网络管理与信息安全第10章网络新技术专题第10章 网络新技术专题*计算机网络--刘桂江1虚拟局域网VLAN2下一代IP:IPv63虚拟专用网VPN4IP组播技术5移动IP技术10.1虚拟局域网VLAN*