第一篇：項(xiàng)目8 tcp、ip網(wǎng)絡(luò)接口的配置

實(shí)訓(xùn)項(xiàng)目8 tcp、ip網(wǎng)絡(luò)接口的配置

一、實(shí)訓(xùn)目的

掌握Linux下TCP/IP網(wǎng)絡(luò)的配置方法 學(xué)會使用網(wǎng)絡(luò)命令檢測網(wǎng)絡(luò)配置 學(xué)會啟用和禁用系統(tǒng)服務(wù)

二、項(xiàng)目背景

某企業(yè)新增了Linux服務(wù)器，在但還沒有配置TCP/IP網(wǎng)絡(luò)參數(shù)，請?jiān)O(shè)置好各項(xiàng)TCP/IP參數(shù)，并連通網(wǎng)絡(luò)。

三、實(shí)訓(xùn)內(nèi)容

練習(xí)Linux系統(tǒng)下TCP/IP網(wǎng)絡(luò)設(shè)置、網(wǎng)絡(luò)檢測方法。

四、實(shí)訓(xùn)步驟

子項(xiàng)目1 設(shè)置IP地址以及子網(wǎng)掩碼

查看網(wǎng)絡(luò)接口eth0的配置信息

為此網(wǎng)絡(luò)接口設(shè)置IP地址，廣播地址，子網(wǎng)掩碼，并啟動(dòng)此網(wǎng)絡(luò)接口。利用ifconfig命令查看系統(tǒng)中已經(jīng)啟動(dòng)的網(wǎng)絡(luò)接口。仔細(xì)觀察看到的現(xiàn)象。記錄啟動(dòng)的網(wǎng)絡(luò)接口.子項(xiàng)目2，設(shè)置網(wǎng)關(guān)和主機(jī)名 顯示系統(tǒng)的路由設(shè)置

設(shè)置默認(rèn)路由。并再次顯示系統(tǒng)的路由設(shè)置。確定設(shè)置成功

顯示當(dāng)前的主機(jī)名設(shè)置：并以自己姓名的縮寫重新設(shè)置主機(jī)名。再次顯示當(dāng)前的主機(jī)名設(shè)置。確認(rèn)修改成功

修改文件。讓主機(jī)名永久生效

子項(xiàng)目3 網(wǎng)絡(luò)設(shè)置監(jiān)測

Ping網(wǎng)關(guān)的IP地址。監(jiān)測網(wǎng)絡(luò)是否連通

用netstat命令顯示系統(tǒng)核心路由表

用netstat 命令查看系統(tǒng)開啟的TCP端口

子項(xiàng)目4 設(shè)置域名解析

編輯/etc/hosts文件，加入要進(jìn)行靜態(tài)域名解析的主機(jī)的IP地址和域名

Host文件優(yōu)先于dns服務(wù)器?？梢圆榭础tc/host.conf文件

用ping命令檢測上面設(shè)置好的網(wǎng)關(guān)的域名。測試靜態(tài)域名解析是否成功

編輯/etc/resolv.conf文件，加入域名服務(wù)器的IP地址，設(shè)置動(dòng)態(tài)域名解析

編輯/etc/resolv.conf文件，設(shè)置域名解析順序?yàn)椋篽ost,bind。

用nslookup命令查詢一個(gè)網(wǎng)絡(luò)地址對應(yīng)的IP地址。測試域名解析的設(shè)置。

子項(xiàng)目5 啟動(dòng)和停止守護(hù)進(jìn)程

用sevice 命令查看守護(hù)進(jìn)程sshd的狀態(tài)

如果顯示sshd處于停用狀態(tài)，可以試著用ssh命令來連接本地系統(tǒng)，看看是否真的無法登錄

然后用service命令啟動(dòng)sshd，再用ssh命令連接本地系統(tǒng)。看看sshd服務(wù)是否真的已經(jīng)啟動(dòng)

用ntsysv 命令設(shè)置sshd在系統(tǒng)啟動(dòng)時(shí)自動(dòng)啟動(dòng)

用service命令停止sshd守護(hù)進(jìn)程

五．實(shí)訓(xùn)思考題

1.當(dāng)無法連接遠(yuǎn)程主機(jī)的時(shí)候，例如，用telnet命令無法連接到遠(yuǎn)程主機(jī)remost.net.此時(shí)應(yīng)該按什么順序。用什么方法。分別檢測系統(tǒng)中的那些位置？

2.靜態(tài)域名解析和動(dòng)態(tài)域名解析有什么區(qū)別？分別在哪些文件里面進(jìn)行設(shè)置?系統(tǒng)如何決定用哪種方式對一個(gè)域名進(jìn)行解析？

3.利用ifconfig和route命令配置ip地址，子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)等信息和利用netcofig以及編輯/etc/syscofig/network-scripts/if-eth0文件配置的ip地址，子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)等信息有什么不同？

六、實(shí)訓(xùn)報(bào)告要求 實(shí)訓(xùn)目的 實(shí)訓(xùn)內(nèi)容 實(shí)訓(xùn)步驟

實(shí)訓(xùn)中的問題及解決方法 回答實(shí)訓(xùn)思考題 實(shí)訓(xùn)心得體會 建議與意見

.2

第二篇：網(wǎng)絡(luò)組建IP協(xié)議

網(wǎng)絡(luò)組建IP協(xié)議

IP協(xié)議是Internet中的交通規(guī)則，接入Internet中的每臺計(jì)算機(jī)及處于十字路口的路由器都必須熟知和遵守該交通規(guī)則。IP數(shù)據(jù)包則是按該交通規(guī)則在Internet中行使的車輛，發(fā)送數(shù)據(jù)的主機(jī)需要按IP協(xié)議裝載數(shù)據(jù)，路由器需要按IP協(xié)議指揮交通，接收數(shù)據(jù)的主機(jī)需要按IP協(xié)議拆卸數(shù)據(jù)。IP數(shù)據(jù)包攜帶著地址、滿載著數(shù)據(jù)從發(fā)送數(shù)據(jù)的端用戶計(jì)算機(jī)出發(fā)，在沿途各個(gè)路由器的指揮下，順利到達(dá)目的端用戶的計(jì)算機(jī)。

IP協(xié)議主要負(fù)責(zé)為計(jì)算機(jī)之間傳輸?shù)臄?shù)據(jù)報(bào)尋址，并管理這些數(shù)據(jù)包的分片過程。該協(xié)議對投遞的數(shù)據(jù)報(bào)格式有規(guī)范、精確的定義。與此同時(shí)，IP協(xié)議還負(fù)責(zé)數(shù)據(jù)報(bào)的路由，決定數(shù)據(jù)報(bào)發(fā)送到哪里，以及在路由出現(xiàn)問題時(shí)更換路由?？傊?，運(yùn)行IP協(xié)議的網(wǎng)絡(luò)層可以為其高層用戶提供的服務(wù)具有如下3個(gè)特性：

? 不可靠的數(shù)據(jù)投遞服務(wù)。IP協(xié)議本身沒有能力證實(shí)發(fā)送的數(shù)據(jù)報(bào)是否能被正確接收。數(shù)據(jù)報(bào)可能在遇到延遲、路由錯(cuò)誤、數(shù)據(jù)報(bào)分片和重組過程中受到損壞，但I(xiàn)P不檢測這些錯(cuò)誤。在發(fā)生錯(cuò)誤時(shí)，也沒有機(jī)制保證一定可以通知發(fā)送方和接收方。? 面向無連接的傳輸服務(wù)。IP協(xié)議不管數(shù)據(jù)報(bào)沿途經(jīng)過哪些節(jié)點(diǎn)，甚至也不管數(shù)據(jù)報(bào)起始于哪臺計(jì)算機(jī)，終止于哪臺計(jì)算機(jī)。數(shù)據(jù)報(bào)從源始節(jié)點(diǎn)到目的節(jié)點(diǎn)可能經(jīng)過不同的傳輸路徑，而且這些數(shù)據(jù)報(bào)在傳輸?shù)倪^程中有可能丟失。有可能正確到達(dá)。? 盡最大努力投遞服務(wù)。IP協(xié)議并不隨意的丟失數(shù)據(jù)報(bào)，只有當(dāng)系統(tǒng)的資源用盡、接收數(shù)據(jù)錯(cuò)誤或網(wǎng)絡(luò)出現(xiàn)故障等狀態(tài)下，才不得不丟棄報(bào)文。

第三篇：有線電視網(wǎng)絡(luò)IP傳輸技術(shù)比較

有線電視網(wǎng)絡(luò)IP傳輸技術(shù)比較

摘要：在有線電視網(wǎng)絡(luò)中的IP傳輸技術(shù)有IP over ATM、IP over SDH、IP over WDM三種形式，本文詳細(xì)地介紹了這三種IP傳輸技術(shù)并對它們進(jìn)行了比較。

關(guān)鍵詞：IP技術(shù)，有線電視網(wǎng)絡(luò)，IP over ATM，IP over SDH，IP over WDM。

隨著全球互聯(lián)網(wǎng)（Internet）的迅猛發(fā)展，上網(wǎng)人數(shù)正以幾何級數(shù)快速增長，以因特網(wǎng)技術(shù)為主導(dǎo)的數(shù)據(jù)通信在通信業(yè)務(wù)總量中的比列迅速上升，因特網(wǎng)業(yè)務(wù)已成為多媒體通信業(yè)中發(fā)展最為迅速、競爭最為激烈的領(lǐng)域。二十一世紀(jì)是信息產(chǎn)業(yè)持續(xù)發(fā)展的時(shí)期，IP技術(shù)使得信息匯集和現(xiàn)有網(wǎng)絡(luò)整合成為可能，IP over everything已成為無可爭辯的事實(shí)。

目前，Internet通過電信撥號的接入速度極其緩慢，一般電話的Modem只能提供幾十Kbit/S的傳輸速率，其速率和帶寬不可能很好地支持多媒體信息等寬帶業(yè)務(wù)。

隨著多媒體通信的發(fā)展，因特網(wǎng)接入寬帶化的需求日益迫切。而有線電視網(wǎng)擁有豐富的帶寬資源，同時(shí)，目前我國有線電視用戶已經(jīng)達(dá)到了8000萬戶，有線電視網(wǎng)絡(luò)的里程超過了240萬公里，中國已經(jīng)成為世界第一大有線電視用戶國。有線電視網(wǎng)絡(luò)具有巨大的產(chǎn)業(yè)開發(fā)價(jià)值，構(gòu)筑基于有線電視網(wǎng)的Internet寬帶信息網(wǎng)，不僅僅是廣大用戶的企盼，更是有線電視網(wǎng)實(shí)現(xiàn)第二次騰飛的關(guān)鍵所在。

在有線電視網(wǎng)絡(luò)中用何種技術(shù)傳輸IP，取決于有線電視網(wǎng)絡(luò)所采用的傳輸技術(shù)。在有線電視網(wǎng)絡(luò)中的IP傳輸技術(shù)有IP over ATM、IP over SDH、IP over WDM三種形式。

一、IP over ATM

ATM是一種高速率、低時(shí)延的多路復(fù)用交換技術(shù)。它是在分析、總結(jié)電路交換和分組交換的技術(shù)優(yōu)缺點(diǎn)的基礎(chǔ)上發(fā)展起來的，它融合了兩者的優(yōu)點(diǎn)，即面向連接、保證服務(wù)質(zhì)量和統(tǒng)計(jì)復(fù)用以實(shí)現(xiàn)高帶寬。它采用固定長度的短分組在網(wǎng)絡(luò)中傳送各種通信信息，便于硬件的高速處理，實(shí)現(xiàn)高速、大容量的寬帶交換。而且，具有相當(dāng)完善的流量控制功能和擁塞控制功能，保證帶寬利用率，保證網(wǎng)絡(luò)的安全性和可靠性。在有線電視網(wǎng)絡(luò)中，應(yīng)用ATM的流量控制可以實(shí)現(xiàn)視頻傳輸?shù)姆旨壏?wù)，ATM還可以實(shí)現(xiàn)電視節(jié)目實(shí)時(shí)的非對稱傳輸，目前，部分省內(nèi)和地市以下的有線電視傳輸網(wǎng)仍采用ATM技術(shù)。

IP over ATM是IP與ATM的結(jié)合，當(dāng)前有兩種技術(shù)方式：即重疊技術(shù)和集成技術(shù)。重疊技術(shù)是將IP網(wǎng)絡(luò)層協(xié)議重疊在ATM之上，即ATM網(wǎng)與現(xiàn)有的IP網(wǎng)重疊，在ATM端點(diǎn)同時(shí)使用ATM和IP兩種地址的映射功能，發(fā)送端在得到接收端ATM地址后，便可建立ATM/SVC連接，傳送LAN數(shù)據(jù)包。集成技術(shù)是將IP路由器的智能和管理性能集成到ATM交換機(jī)形成一體化平臺，僅要求標(biāo)識IP地址，無須ATM的地址解析協(xié)議，簡化了ATM的路由選擇功能，提高了IP轉(zhuǎn)發(fā)效率，同時(shí)保留了路由的靈活性。

IP over ATM技術(shù)的優(yōu)點(diǎn)是可充分利用ATM的快速交換和完善的QoS功能，保證網(wǎng)絡(luò)的服務(wù)質(zhì)量；網(wǎng)絡(luò)具有很好的擴(kuò)展性和靈活性；支持多種業(yè)務(wù)、數(shù)據(jù)、語音、視頻匯集到一個(gè)網(wǎng)絡(luò)上，為不同業(yè)務(wù)類型提供不同的服務(wù)質(zhì)量QoS；有很好的網(wǎng)絡(luò)流量管理和控制性能，表現(xiàn)在ATM流量控制方面非常精細(xì)，這一點(diǎn)對帶寬是非常寶貴的、線路費(fèi)用非常高的廣域網(wǎng)來說就顯得非常重要，這是目前ATM能在廣域網(wǎng)中被廣泛采用的原因之一。

IP over ATM技術(shù)的缺點(diǎn)：由于IP數(shù)據(jù)包必須映射成ATM信元，由此形成的傳輸開銷稱為“信元稅”，故傳輸效率低；網(wǎng)絡(luò)管理比較復(fù)雜，設(shè)備昂貴；不太適用于超大型IP骨干網(wǎng)。

二、IP over SDH

ATM能支持多種業(yè)務(wù)曾經(jīng)是它獨(dú)一無二的特點(diǎn)，但隨著IP技術(shù)的發(fā)展和網(wǎng)絡(luò)硬件的不斷完善，今天的IP已成為各種業(yè)務(wù)的核心，數(shù)據(jù)語音和視頻業(yè)務(wù)都可由IP承載，ATM的優(yōu)點(diǎn)已由IP技術(shù)取代，特別是當(dāng)數(shù)據(jù)業(yè)務(wù)量超過語音和視頻時(shí)，更顯得ATM沒有存在的必要，況且去掉ATM還可以提高傳輸效率。因此，IP over SDH應(yīng)運(yùn)而生，這一技術(shù)也極大地動(dòng)搖了ATM在廣域網(wǎng)中的地位。

SDH傳送網(wǎng)的概念最初于1985年由美國貝爾通信研究所提出，稱之為同步光網(wǎng)絡(luò)（Synchronous Optical NETwork,SONET）。它是由一整套分等級的標(biāo)準(zhǔn)傳送結(jié)構(gòu)組成的，適用于各種經(jīng)適配處理的凈負(fù)荷（即網(wǎng)絡(luò)節(jié)點(diǎn)接口比特流中可用于電信業(yè)務(wù)的部分）在物理媒質(zhì)，如光纖、微波、衛(wèi)星等上進(jìn)行傳送。該標(biāo)準(zhǔn)于1986年成為美國數(shù)字體系的新標(biāo)準(zhǔn)。國際電信聯(lián)盟標(biāo)準(zhǔn)部（ITU—T）的前身國際電報(bào)電話資詢委員會（CCITT）于1988年接受SONET概念，并與美國標(biāo)準(zhǔn)協(xié)會（ANSI）達(dá)成協(xié)議，將SONET修改后重新命名為同步數(shù)字系列（Synchronous Digital Hierarchy,SDH）,使之成為同時(shí)適應(yīng)于光纖、微波、衛(wèi)星傳送的通用技術(shù)體制。

SDH傳輸網(wǎng)是由一些SDH網(wǎng)絡(luò)單元組成的，在光纖、微波或衛(wèi)星上進(jìn)行同步信息傳送，融復(fù)接、傳輸、交換功能于一體，由統(tǒng)一網(wǎng)絡(luò)管理操作的綜合信息網(wǎng)?？蓪?shí)現(xiàn)網(wǎng)絡(luò)有效管理、動(dòng)態(tài)網(wǎng)絡(luò)維護(hù)、對業(yè)務(wù)性能監(jiān)視等功能，能有效地提高網(wǎng)絡(luò)資源的利用率，能滿足廣播電視干線傳輸網(wǎng)的信息傳輸和交換的要求，對提高廣播電視傳輸質(zhì)量有了質(zhì)的飛躍，因而SDH技術(shù)正成為廣播電視領(lǐng)域傳輸技術(shù)方面的發(fā)展和應(yīng)用熱點(diǎn)。

IP over SDH以SDH網(wǎng)絡(luò)作為IP數(shù)據(jù)網(wǎng)絡(luò)的物理傳輸網(wǎng)絡(luò)。它使用鏈路及點(diǎn)到點(diǎn)協(xié)議（PPP：Point To Point Protocol）對數(shù)據(jù)包進(jìn)行封裝，根據(jù)RFC1662規(guī)范把IP分組簡單地插入到PPP幀中的信息段。然后再由SDH通道層的業(yè)務(wù)適配器把封裝后的IP數(shù)據(jù)包映射到SDH同步凈荷中，然后經(jīng)過SDH傳輸層和段層，加上相應(yīng)的開銷，把凈荷裝入一個(gè)SDH幀中，最后達(dá)到光網(wǎng)絡(luò)，在光纖中傳輸。IP over SDH，也稱為PACKET over SDH（PoS），它保留了IP面向無連接的特征。

IP over SDH的優(yōu)點(diǎn)是：對IP路由的支持能力強(qiáng)，具有很高的IP傳輸效率；符合Internet業(yè)務(wù)的特點(diǎn)，如有利于實(shí)施多播方式；能利用SDH技術(shù)本身的環(huán)路和網(wǎng)絡(luò)自愈合能力達(dá)到鏈路糾錯(cuò)的目的；同時(shí)又利用OSPF協(xié)議防止鏈路故障造成網(wǎng)絡(luò)停頓，提高網(wǎng)絡(luò)的穩(wěn)定性；將IP網(wǎng)絡(luò)技術(shù)建立在SDH傳輸平臺上，可以很容易地跨越地區(qū)和國界，兼容不同技術(shù)標(biāo)準(zhǔn)實(shí)施全球聯(lián)網(wǎng)；聲略了ATM層，簡化了網(wǎng)絡(luò)結(jié)構(gòu)，降低了運(yùn)行成本。在有線電視網(wǎng)絡(luò)平臺上IP over SDH適用于省際網(wǎng)絡(luò)和省內(nèi)網(wǎng)絡(luò)上的IP傳輸。

IP over SDH的缺點(diǎn)是：IP over SDH目前尚不支持虛擬專用網(wǎng)VPN和電路仿真；在所有包交換技術(shù)中，ATM的QoS是最好的，它可以做到電路仿真，而IP over SDH技術(shù)只能進(jìn)行業(yè)務(wù)分級，不能提供較好的QoS；對大規(guī)模的網(wǎng)絡(luò)必須處理龐大、復(fù)雜的路由表，而且查找困難，路由信息占用比較大的帶寬。

從光通信技術(shù)發(fā)展趨勢看，SDH/SONET未來將讓位于波分復(fù)用技術(shù)，因此，IP over SDH將最終發(fā)展成為IP over WDM（IP over OPTICAL）

三、IP over WDM 隨著傳輸技術(shù)的發(fā)展，以IP業(yè)務(wù)為主對網(wǎng)絡(luò)的進(jìn)一步優(yōu)化設(shè)計(jì)將是IP over WDM。

波分復(fù)用技術(shù)（WDM）是在一根光纖中能同時(shí)傳輸多個(gè)波長的光信號的一種技術(shù)，其原理是：在發(fā)送端將不同波長的光信號組合，在接收端又將組合的光信號分開送入不同的終端，這意味著，原來只能采用一個(gè)波長作為載波的單一信道，變?yōu)閿?shù)個(gè)不同波長的光信道同時(shí)在光纖中傳輸，從而使光通信的容量成倍提高。WDM技術(shù)的實(shí)現(xiàn)主要由波分復(fù)用器來完成。波分復(fù)用器是一個(gè)無源光學(xué)器件，器件結(jié)構(gòu)簡單、體積小、易于和光纖耦合。WDM系統(tǒng)有三種基本結(jié)構(gòu)，即光多路復(fù)用單向單纖傳輸，光多路復(fù)用雙向單纖傳輸和光分路插入傳輸。組網(wǎng)靈活，對開發(fā)帶寬新業(yè)務(wù)，充分挖掘和利用光纖帶寬的能力，實(shí)現(xiàn)高速通信具有十分重要的意義。

IP over WDM就是讓IP數(shù)據(jù)包直接在光路上跑，減少網(wǎng)絡(luò)層之間的冗余部分。由于省去了中間的ATM和SDH層，其傳輸效率最高，節(jié)省了網(wǎng)絡(luò)運(yùn)行成本，同時(shí)也降低了用戶的費(fèi)用，是一種最直接、最經(jīng)濟(jì)的IP網(wǎng)絡(luò)結(jié)構(gòu)體系，非常適用于特大型骨干網(wǎng)。

IP over WDM具有以下優(yōu)點(diǎn)：充分利用光纖的帶寬資源，極大地提高了帶寬和相對傳輸效率；對傳輸碼率、數(shù)據(jù)格式及調(diào)制方式透明，可以傳送不同碼率的ATM、SDH/SONET和千兆以太網(wǎng)格式的業(yè)務(wù)；不僅可以和現(xiàn)有通信網(wǎng)絡(luò)兼容，而且還可以支持未來的寬帶業(yè)務(wù)網(wǎng)及網(wǎng)絡(luò)升級，并且有可推廣性和高度生存性等特點(diǎn)。

IP over WDM的缺點(diǎn)是還沒有實(shí)現(xiàn)波長的標(biāo)準(zhǔn)化，WDM系統(tǒng)的網(wǎng)絡(luò)管理應(yīng)與其傳輸?shù)男盘柡途W(wǎng)管分離；WDM系統(tǒng)的網(wǎng)絡(luò)管理還不成熟；目前WDM系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)只是基于點(diǎn)對點(diǎn)的方式，還沒有形成“光網(wǎng)絡(luò)”。

四、IP over ATM、IP over SDH、IP over WDM的比較

IP的三種傳輸方案各有優(yōu)缺點(diǎn)，在實(shí)際應(yīng)用中需要根據(jù)具體情況分別對待，若主干網(wǎng)原已采用了ATM設(shè)備，則可以采用IP over ATM方案，由于ATM端口速率高，有完善的QoS（服務(wù)質(zhì)量）保證，產(chǎn)品成熟，因而可提高IP網(wǎng)交換速率，保證IP網(wǎng)的服務(wù)質(zhì)量；若主干尚未涉及ATM，則采用IP over SDH方案，由于去掉了ATM設(shè)備，投資少，見效快而且線路利用率高。因而就目前而言，IP over SDH是較好的選擇。而在城域主干網(wǎng)中，IP over SDH技術(shù)相對而言投入較高，采用IP over WDM技術(shù)會更實(shí)用。IP over WDM的優(yōu)勢是減少網(wǎng)絡(luò)各層之間的中間冗余部分，減少SDH、ATM、IP等各層之間的功能重疊，減少設(shè)備操作、維護(hù)和管理費(fèi)用。并且IP over WDM技術(shù)能夠極大地拓展現(xiàn)有的網(wǎng)絡(luò)帶寬，最大限度地提高線路利用率，在外圍網(wǎng)絡(luò)千兆以太網(wǎng)成為主流的情況下，這種技術(shù)能真正地實(shí)現(xiàn)無縫接入，這預(yù)示著IP over WDM代表寬帶IP主干網(wǎng)的未來。

發(fā)展寬帶網(wǎng)絡(luò)通信一直是人們的目的和理想，也是寬帶綜合業(yè)務(wù)網(wǎng)發(fā)展的一個(gè)方向。作為其技術(shù)代表的ATM技術(shù)從其產(chǎn)生時(shí)起，就被認(rèn)為應(yīng)擔(dān)負(fù)起多業(yè)務(wù)（電話、電視、數(shù)據(jù)、專線）融合的使命，但由于其技術(shù)復(fù)雜，價(jià)格昂貴，因而其發(fā)展受到了限制。而如今流行的IP技術(shù)具有簡單、靈活、應(yīng)用廣泛以及價(jià)格低廉等特性，使得IP不但在Internet、局域網(wǎng)等方面得到廣泛運(yùn)用，而且也被人們認(rèn)為是寬帶網(wǎng)絡(luò)技術(shù)的一種選擇。利用有線電視網(wǎng)絡(luò)構(gòu)建IP寬帶接入網(wǎng)實(shí)現(xiàn)Internet數(shù)據(jù)傳輸，將給有線電視網(wǎng)絡(luò)帶來極大的發(fā)展機(jī)遇。

第四篇：網(wǎng)絡(luò)層(IP層)知識總結(jié)

網(wǎng)絡(luò)層

1.網(wǎng)絡(luò)層提供的兩種服務(wù)

虛電路(VC):面向鏈接的，由網(wǎng)絡(luò)確保提供可靠的服務(wù)。借鑒與電信網(wǎng)絡(luò)。兩個(gè)計(jì)算機(jī)通信前先建立鏈接。

數(shù)據(jù)報(bào)服務(wù)：網(wǎng)絡(luò)層向上只提供簡單靈活的，無連接的，盡最大努力交付數(shù)據(jù)報(bào)服務(wù)。網(wǎng)絡(luò)層不提供服務(wù)質(zhì)量承諾。

依據(jù)：計(jì)算機(jī)比電話機(jī)智能，有很強(qiáng)的差錯(cuò)處理能力。由于傳輸網(wǎng)絡(luò)不提供端到端的可靠服務(wù)，因此路由器可以設(shè)計(jì)的簡單，價(jià)格低廉。

2.網(wǎng)際協(xié)議IP 網(wǎng)際協(xié)議IP是TCP/IP體系中最主要的協(xié)議之一。IP協(xié)議配套使用的有： ? 地址解析協(xié)議ARP(Address Resolution Protocol)? 逆地址解析協(xié)議RARP(Reverse Address Resolution Protocol)? 網(wǎng)際控制報(bào)文協(xié)議ICMP(Internet Control Message Protocol)? 網(wǎng)際組織管理協(xié)議IGMP(Internet Group Management Protocol)ICMP和IGMP使用IP協(xié)議 IP協(xié)議使用ARP和RARP協(xié)議

IP協(xié)議實(shí)現(xiàn)網(wǎng)絡(luò)互連，使參與互連的性能各異的網(wǎng)絡(luò)從用戶看起來好像是一個(gè)統(tǒng)一的網(wǎng)絡(luò)

3.什么是虛擬互聯(lián)網(wǎng)絡(luò)(邏輯互聯(lián)網(wǎng)絡(luò))互連起來的物理網(wǎng)絡(luò)的異構(gòu)性本來是客觀存在的，但利用IP協(xié)議可以使這些性能各異的網(wǎng)絡(luò)在網(wǎng)絡(luò)層看起來好像是一個(gè)統(tǒng)一的網(wǎng)絡(luò)。

網(wǎng)絡(luò)的異構(gòu)性：由于用戶需求不同，網(wǎng)絡(luò)技術(shù)發(fā)展，導(dǎo)致網(wǎng)絡(luò)體系中存在不同性能，不同網(wǎng)絡(luò)協(xié)議的網(wǎng)絡(luò)。(那么如何使這種存在差別的網(wǎng)絡(luò)連接到一起，感覺像是一種網(wǎng)絡(luò)沒有障礙的通信——>使用相同的網(wǎng)際協(xié)議IP，構(gòu)成一個(gè)虛擬互聯(lián)的網(wǎng)絡(luò)。比如我們通信的過程中，有段網(wǎng)絡(luò)使用了衛(wèi)星鏈路，有的使用了無限局域網(wǎng)，但是IP協(xié)議可以使信息在這些網(wǎng)絡(luò)傳輸)。

用來連接異構(gòu)網(wǎng)絡(luò)的設(shè)備：路由器。

4.將網(wǎng)絡(luò)互連起來要使用一些中間設(shè)備，根據(jù)中間設(shè)備所在層次不同分為：

(1)物理層使用的中間設(shè)備轉(zhuǎn)發(fā)器(repeater)(2)數(shù)據(jù)鏈路層使用的中間設(shè)備網(wǎng)橋或橋接器(bridge)(3)網(wǎng)絡(luò)層使用的中間設(shè)備路由器(router)(4)網(wǎng)絡(luò)層以上使用的中間設(shè)備網(wǎng)關(guān)(gateway)

轉(zhuǎn)發(fā)器和網(wǎng)橋只是把網(wǎng)路擴(kuò)大(因此，由轉(zhuǎn)發(fā)器和網(wǎng)橋連接起來的若干個(gè)局域網(wǎng)仍屬于一個(gè)網(wǎng)路，只能有一個(gè)網(wǎng)路號(主機(jī)號不同))路由器實(shí)現(xiàn)網(wǎng)絡(luò)互連（路由器的每一個(gè)接口都有不同的網(wǎng)絡(luò)號IP地址）5.IP地址和物理地址

物理地址：數(shù)據(jù)鏈路層和物理層使用的地址

IP地址：網(wǎng)絡(luò)層和以上各層使用的地址，是一種邏輯地址(因?yàn)镮P使用軟件實(shí)現(xiàn)的)1.IP地址放在IP數(shù)據(jù)報(bào)首部，硬件地址則放在MAC幀首部

2.在局域網(wǎng)中，只能看見MAC幀。MAC幀在不同的網(wǎng)絡(luò)上傳送時(shí)，其MAC幀首部的源地址和目的地址是要發(fā)生變化的。

3.在IP層抽象的互聯(lián)網(wǎng)上只能看到IP數(shù)據(jù)報(bào)。4.IP地址有32位，局域網(wǎng)的硬件地址是48位

6.物理地址與IP地址的匹配<——>ARP與RARP（由物理地址怎樣找到對應(yīng)的IP地址/由IP地址怎樣找到對應(yīng)的物理地址）由于DHCP已經(jīng)包含RARP現(xiàn)在很少單獨(dú)使用RARP ARP：在主機(jī)ARP高速緩沖中存放一個(gè)由IP地址到硬件地址的映射表，并且這個(gè)表還動(dòng)態(tài)更新（新增和超時(shí)刪除）。映射表中存放本局域網(wǎng)各主機(jī)和路由器IP地址到硬件地址的映射表。

同一局域網(wǎng)中，ARP解決IP地址到硬件地址映射問題：

當(dāng)主機(jī)A向本局域網(wǎng)內(nèi)某主機(jī)B發(fā)送IP報(bào)，先在自己的ARP高速緩沖中查看有無主機(jī)B的IP地址。如果有，根據(jù)IP地址找到對應(yīng)的硬件地址，將硬件地址寫入MAC幀中，然后把該MAC幀發(fā)往此硬件地址。

當(dāng)B剛?cè)刖W(wǎng)，或A剛開機(jī)ARP高速緩沖中是空的，則A自動(dòng)運(yùn)行ARP，找出B的硬件地址。

1)ARP進(jìn)程在本局域網(wǎng)廣播發(fā)送一個(gè)ARP請求分組，主要內(nèi)容是“我的IP地址是209.0.0.5，硬件地址是00-00-C0-15-AD-18,我想知道IP地址為209.0.0.6主機(jī)的硬件地址”。

2)本局域網(wǎng)所有主機(jī)都收到此分組，但是只有目的IP會寫入自己的硬件地址，以普通的單播ARP響應(yīng)分組響應(yīng)。同時(shí)，B也會把A的IP地址與硬件地址寫入自己的ARP高速緩沖中。

3)A收到后，將B的IP和硬件地址寫入ARP高速緩沖中。

不同局域網(wǎng)中，ARP解決IP地址到硬件地址映射問題：

A無法直接找到遠(yuǎn)程主機(jī)B的硬件地址。A首先將A所在局域網(wǎng)的路由器IP解析為硬件地址，將IP數(shù)據(jù)報(bào)傳送到路由器。路由器從轉(zhuǎn)發(fā)表中找到下一跳路由，同時(shí)用ARP解析出下一跳路由的硬件地址…直至最后。ARP是解決同一個(gè)局域網(wǎng)上的主機(jī)或路由器的IP地址和硬件地址的映射問題。為什么這樣說?當(dāng)主機(jī)A要與另一個(gè)網(wǎng)絡(luò)主機(jī)B通信時(shí)，首先A是通過ARP找到路由器R1，這是一次ARP的使用，即在A和R1的局域網(wǎng)中使用，由R1找B或與B相連的路由器R2，是在R1和B或R1和R2的局域網(wǎng)中使用的ARP，這是又一次使用ARP，所以說ARP是解決同一個(gè)局域網(wǎng)上的IP地址和硬件地址的映射問題。

7.ARP高速緩沖每一個(gè)映射項(xiàng)目都設(shè)置了生存時(shí)間。超過生存時(shí)間的項(xiàng)目就刪除掉。B的網(wǎng)絡(luò)適配器（網(wǎng)卡）壞掉等都會造成B的硬件地址變化。8.既然在網(wǎng)絡(luò)鏈路上傳遞的幀最終是按照硬件地址找到目的主機(jī)的，那么為什么不直接使用硬件地址進(jìn)行通信，而是使用抽象的IP地址并調(diào)用ARP來尋找相應(yīng)的硬件地址？（IP地址的意義）

因?yàn)槿澜绱嬖诟鞣N各樣的網(wǎng)絡(luò)，使用不同的硬件地址。要使這些異構(gòu)的網(wǎng)絡(luò)能夠相互通信需要非常復(fù)雜的硬件地址轉(zhuǎn)換工作，這由用戶主機(jī)來完成幾乎是不可能的，有了統(tǒng)一的IP地址，通信就像連在一個(gè)網(wǎng)絡(luò)上，并且ARP工作過程是由軟件自動(dòng)完成的。

9.網(wǎng)際控制報(bào)文協(xié)議ICMP

為了更有效地轉(zhuǎn)發(fā)IP數(shù)據(jù)報(bào)和提高交付成功機(jī)會，使用ICMP(Intetnet Control Message Protocol),ICMP不是高層協(xié)議，而是IP層協(xié)議。

ICMP分為兩種：ICMP差錯(cuò)報(bào)告報(bào)文和 ICMP詢問報(bào)文

ICMP詢問報(bào)文請求報(bào)文的應(yīng)用ping應(yīng)用層直接使用網(wǎng)絡(luò)層ICMP的一個(gè)例子，沒有通過TCP或UDP ICMP差錯(cuò)報(bào)告報(bào)文時(shí)間超時(shí)的應(yīng)用traceroute IP數(shù)據(jù)報(bào)中包含不可交付的UDP

10.路由選擇協(xié)議（核心：路由算法）：使用何種方式獲得路由表中各項(xiàng)目

由算法能否隨網(wǎng)絡(luò)的通信量或拓?fù)渥赃m應(yīng)進(jìn)行調(diào)整分為

靜態(tài)路由選擇策略：非自適應(yīng)路由選擇，簡單，開銷小，不能適應(yīng)網(wǎng)絡(luò)變化，適合簡單小網(wǎng)絡(luò)

動(dòng)態(tài)路由選擇策略：自適應(yīng)、復(fù)雜，開銷大，能適應(yīng)網(wǎng)絡(luò)變化

因特網(wǎng)采用的路由選擇協(xié)議：自適應(yīng)(動(dòng)態(tài)的)、分布式路由選擇協(xié)議

11.自治系統(tǒng)(AS)：單一技術(shù)管理下的一組路由器

即一個(gè)自治系統(tǒng)內(nèi)使用的是相同的路由選擇策略。由路由選擇協(xié)議是在自治系統(tǒng)內(nèi)使用還是系統(tǒng)外使用分為：內(nèi)部網(wǎng)關(guān)協(xié)議和外部網(wǎng)關(guān)協(xié)議。（由歷史原因稱為網(wǎng)關(guān)協(xié)議其實(shí)是路由器協(xié)議）

內(nèi)部網(wǎng)關(guān)協(xié)議(IGP)：RIP和OSPF（力求最佳路由）

外部網(wǎng)關(guān)協(xié)議(EGP)：BGP-4（力求較好路由，不兜圈）

12.路由信息協(xié)議RIP(Routing Information Protocol)RIP協(xié)議讓一個(gè)自治系統(tǒng)內(nèi)所有路由器（交換信息時(shí)只和相鄰路由器交換）都和自己相鄰的路由器定期交換信息，并不斷更新其路由表，使得每一個(gè)路由器到每一個(gè)目的網(wǎng)絡(luò)的路由器都是最短的。

基于距離向量路由選擇協(xié)議最大特點(diǎn)簡單 缺點(diǎn)：限制網(wǎng)絡(luò)規(guī)模，最大距離為15 每次交換完整路由表，隨網(wǎng)絡(luò)擴(kuò)大，開銷增大

“壞消息傳的慢”

跳數(shù)：即到目的網(wǎng)絡(luò)的距離(與路由器直接相連的網(wǎng)絡(luò)距離為1,RIP允許一條路徑最多包含15個(gè)路由器，因此跳數(shù)為16表示不可達(dá))

RIP協(xié)議特點(diǎn)（與哪些路由器交換信息，交換什么信息，什么時(shí)候交換）

1)僅與相鄰路由器交換信息

2)交換信息為當(dāng)前本路由器所知道的全部信息。包括，我到本自治系統(tǒng)所有網(wǎng)絡(luò)的距離，到每個(gè)網(wǎng)絡(luò)的下一跳路由(只知道下一跳路由，不知道整個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu))3)按固定時(shí)間交換:30秒

距離向量算法：

首先，對每一個(gè)相鄰路由器發(fā)送RIP報(bào)文（使用了UDP，即RIP報(bào)文+UDP首部+IP首部構(gòu)成IP數(shù)據(jù)報(bào)），報(bào)文包括“目的網(wǎng)絡(luò)N，距離d，下一跳路由是R”

然后，接受到的路由器進(jìn)行分析： 1）對地址為X的路由器發(fā)來的報(bào)文，先將所有報(bào)文的下一跳路由改為X,并將所有距離+1。（對于本網(wǎng)絡(luò)來說，如果準(zhǔn)備按X發(fā)來的報(bào)文項(xiàng)目通信目的網(wǎng)絡(luò)，則須經(jīng)過X，即下一跳路由為X，而與目的網(wǎng)絡(luò)的距離為X到目的網(wǎng)絡(luò)的距離+1）。2）對修改后的報(bào)文，與自己原路由表對比：

a.原路由表中，沒有此目的網(wǎng)絡(luò)N，直接添加

b.原路由表有目的網(wǎng)絡(luò)N，比較下一跳路由地址，若原來下一跳路由地址也是X,直接更新（網(wǎng)絡(luò)狀態(tài)可能發(fā)生變化，因此以此次新信息為準(zhǔn)）c.若下一跳地址不是X，則比較距離d，以小的為準(zhǔn) d.否則什么也不做

3）若3分鐘沒有收到相鄰路由器的更新路由表，則把此相鄰路由器距離標(biāo)為16（不可達(dá)）4）返回

一個(gè)RIP報(bào)文最多包括25個(gè)路由，RIP報(bào)文最大長度4(首部)+25*20(一個(gè)路由器信息20字節(jié))= 504字節(jié)

13.開放最短路徑優(yōu)先OSPF(Open Shortest Path First)最主要特征：使用分布式鏈路狀態(tài)協(xié)議

OSPF協(xié)議特點(diǎn)(與RIP比較)1）向本自治系統(tǒng)所有路由器發(fā)送信息，但是使用洪泛法發(fā)送，路由器向所有相鄰的路由器發(fā)送信息，而每一個(gè)相鄰路由器也會把此信息發(fā)送給其相鄰的路由器（不發(fā)給剛剛發(fā)來信息的路由器），這樣，整個(gè)系統(tǒng)都能收到。（RIP只給相鄰發(fā)送）2）發(fā)送信息：相鄰所有路由器鏈路狀態(tài)。包括本路由器和哪些路由器相鄰，以及該鏈路的“度量”（費(fèi)用，距離，時(shí)延，帶寬），可以知道整個(gè)網(wǎng)絡(luò)拓?fù)?。（RIP只發(fā)送到所有網(wǎng)絡(luò)距離和下一跳路由）

3）只有鏈路狀態(tài)發(fā)生變化，才以洪泛法再次發(fā)送信息。（RIP定期）

OSPF將自治系統(tǒng)劃分為更小范圍，區(qū)域。OSPF只在自己區(qū)域交換信息，而不再是整個(gè)自治系統(tǒng)。減少整個(gè)網(wǎng)絡(luò)上通信量，此時(shí)只知道本區(qū)域網(wǎng)絡(luò)拓?fù)洹?/p>

OSPF報(bào)文直接使用IP數(shù)據(jù)報(bào)（OSPF+IP首部）

OSPF五種分組類型

1）類型1，問候分組，確定鄰站可達(dá)性(10秒交換一次)2）類型2，數(shù)據(jù)庫描述分組，向鄰站發(fā)送自己的鏈路狀態(tài)數(shù)據(jù)庫摘要信息 3）類型3，鏈路狀態(tài)請求分組，向?qū)Ψ秸埱蟀l(fā)送某些鏈路狀態(tài)詳細(xì)信息 4）類型4，鏈路狀態(tài)更新分組，用洪泛法全網(wǎng)更新鏈路狀態(tài)協(xié)議核心部分 5）類型5，鏈路狀態(tài)確認(rèn)，對更新的確認(rèn)

14.外部網(wǎng)關(guān)協(xié)議——BGP(邊界網(wǎng)管協(xié)議)BGP是不同AS的路由器之間交換路由信息的協(xié)議

不同的AS為什么不能使用內(nèi)部網(wǎng)關(guān)協(xié)議：

1）英特網(wǎng)規(guī)模太大，使得AS之間路由選擇非常困難。主干網(wǎng)已超過5萬路由前綴，使用鏈路狀態(tài)數(shù)據(jù)庫（OSPF方法），用Dijkstra計(jì)算花費(fèi)時(shí)間也很長。不同的AS中，度量的量度也不一樣，不能通用。

2）AS之間的路由選擇協(xié)議必須考慮相關(guān)策略。不同的網(wǎng)絡(luò)性能差距較大，根據(jù)最短路徑找出的路徑，可能并不是最快的（在同一個(gè)AS中，網(wǎng)絡(luò)相差不大，最短路徑基本實(shí)現(xiàn)最快速度）。并且AS間路由選擇也應(yīng)考慮到政治，安全和經(jīng)濟(jì)，允許使用多種路由選擇策略，如我國國內(nèi)傳送數(shù)據(jù)，盡量不要經(jīng)過其他國家，尤其是可能造成威脅的國家。

BGP只是力求尋找一條能夠到達(dá)目的網(wǎng)絡(luò)比較好的路由，而非一條最佳采用路徑向量路由選擇協(xié)議

BGP發(fā)言人：每一個(gè)AS至少選擇一個(gè)作為本AS的BGP Speaker，一般是邊界路由器，該路由器代表整個(gè)AS與其他AS交換信息。一個(gè)BGP Speaker與其他AS的BGP Speaker交換路由信息，首先建立TCP連接（端口號179），然后交換報(bào)文建立會話，使用TCP為了提供可靠的服務(wù)。相鄰的兩個(gè)Speaker成為鄰站會對等站。

每一個(gè)Speaker除了運(yùn)行BGP,還要運(yùn)行RIP或OSPF

BGP的路由表（與RIP相似）包含

目的網(wǎng)絡(luò)前綴下一跳路由到達(dá)目的網(wǎng)絡(luò)所要經(jīng)過AS序列（RIP是跳數(shù)）BGP在路由反生變化時(shí)更新路由表有變化的部分 BGP4種報(bào)文(TCP報(bào)文)1）OPEN(打開)報(bào)文，與鄰站建立關(guān)系，通信初始化

2）UPDATE(更新)報(bào)文，通告某一路由的信息，更新路由信息核心內(nèi)容

每個(gè)報(bào)文只能宣布增加1個(gè)新路由，但可以宣布撤銷多個(gè)。

3）KEEPALIVE(?；?報(bào)文，周期性保持與鄰站的連同 4）NOTIFICATION(通知)報(bào)文，發(fā)送檢測差錯(cuò)

兩個(gè)鄰站屬于不同AS，交換信息前先建立鏈接(某個(gè)路由器可能因?yàn)樨?fù)荷過高而不愿通信)，先發(fā)送OPEN，建立連接，發(fā)送KEEPALIVE(30秒一個(gè)，防止開銷過大，只用BGP的首部19字節(jié))，保持連接，在用UPDATE更新信息。

15.路由器的結(jié)構(gòu)

路由器：一種具有多個(gè)輸入端口和多個(gè)輸出端口的專用計(jì)算機(jī)，其任務(wù)就是轉(zhuǎn)發(fā)分組（轉(zhuǎn)發(fā)分組正是網(wǎng)絡(luò)層的主要工作）

路由器結(jié)構(gòu)可劃分兩大部分：路由選擇+

分組轉(zhuǎn)發(fā)

路由選擇：控制部分，核心部件為路由選擇處理機(jī)任務(wù)是根據(jù)所選定的路由選擇協(xié)議構(gòu)造出路由表，并不斷維護(hù)路由表。

分組轉(zhuǎn)發(fā)：三部分交換結(jié)構(gòu)、一組輸入端口和一組輸出端口（此處為硬件端口，與運(yùn)輸層端口不同）

交換結(jié)構(gòu)的作用就是根據(jù)轉(zhuǎn)發(fā)表對分組進(jìn)行處理，將某個(gè)輸入端進(jìn)入的分組從一個(gè)合適的端口轉(zhuǎn)發(fā)出去，交換結(jié)構(gòu)本身就是一種網(wǎng)絡(luò)。

交換的方式：通過存儲器、通過總線、通過互聯(lián)網(wǎng)絡(luò)

16.IP多播

單播（一對一）

多播（也稱組播，實(shí)現(xiàn)一對多，但是是對選擇好的多個(gè)用戶播送）

廣播（一對多，無法選擇特定用戶，對所有用戶都播送，DHCP獲取IP使用了廣播，ARP尋找目的主機(jī)硬件地址也使用了廣播）

多播可以節(jié)約網(wǎng)絡(luò)資源，能夠運(yùn)行多播協(xié)議的路由器稱為多播路由器 多播組的標(biāo)識符就是IP地址中的D類地址(與廣播的差異)。前四位1110 D類地址的范圍

224.0.0.0——239.255.255.255，共可標(biāo)識228個(gè)多播組 多播數(shù)據(jù)報(bào)與一般數(shù)據(jù)報(bào)的區(qū)別使用D類地址作為目的地址，并且首部協(xié)議字段值為2，表明使用IGMP協(xié)議（多播地址只用用于目的地址，不能用于源地址，對多播不產(chǎn)生ICMP差錯(cuò)報(bào)文，PING多播地址，不會受到響應(yīng)）

17.IP多播的種類

a)只在本局域網(wǎng)上進(jìn)行硬件多播，b)在因特網(wǎng)范圍內(nèi)進(jìn)行多播

在硬件多播中，以太網(wǎng)多播地址范圍01-00-5E-00-00-00到01-00-5E-7F-FF-FF只由低23位用于多播，與IPD類地址低23位對映，因此多播IP地址與以太網(wǎng)硬件地址的映射不是唯一的。當(dāng)主機(jī)收到多播數(shù)據(jù)，還要在IP層利用軟件進(jìn)行過濾，把不是本機(jī)接受的數(shù)據(jù)丟棄。

IP多播需要兩種協(xié)議：IGMP(網(wǎng)際組管理協(xié)議)和多播路由選擇協(xié)議

IGMP是讓連接在本地局域網(wǎng)上的多播路由器知道本局域網(wǎng)上是否有主機(jī)參加或退出可某個(gè)多播組。IGMP使用IP數(shù)據(jù)報(bào)傳送報(bào)文。

IGMP工作階段：

1）有主機(jī)新加入多播組，向多播組地址發(fā)送IGMP報(bào)文。

2）本地多播路由器周期性檢測本地局域網(wǎng)是否有主機(jī)處于多播組。多播數(shù)據(jù)報(bào)的發(fā)送者和接受者都不知道一個(gè)多播組有多少成員

只有IGMP協(xié)議，無法把多播數(shù)據(jù)報(bào)以最小代價(jià)傳送給組成員，此時(shí)需要多播路由選擇協(xié)議。

多播路由選擇協(xié)議的特點(diǎn)：

1）多播轉(zhuǎn)發(fā)必須動(dòng)態(tài)適應(yīng)組成員變化。只要有成員增加或退出及應(yīng)更新，而普通的單播路由選擇協(xié)議只在網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)才更新。2）多播路由轉(zhuǎn)發(fā)協(xié)議轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)不僅僅要考慮目的地址。3）多播數(shù)據(jù)報(bào)的發(fā)送者可以使組成員，也可以不是。多播路由選擇協(xié)議轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)使用的方法

1）洪泛法與減除（最小生成樹，最短路徑），適于較小多播組

2）隧道技術(shù)，對于多播組位置地理上分散情況使用，遠(yuǎn)距離傳送在數(shù)據(jù)報(bào)外 再加普通數(shù)據(jù)報(bào)首部單播。

3）核心發(fā)現(xiàn)技術(shù)。多播組在較大的范圍內(nèi)變化也適用。

18.19.VPN(虛擬專用網(wǎng))與NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)由于IP地址短缺，一個(gè)機(jī)構(gòu)能申請到的IP地址小于本機(jī)構(gòu)主機(jī)數(shù)，而且也不是所有主機(jī)都需連如因特網(wǎng)。但是這些主機(jī)還需要內(nèi)部通信，從原則上講，內(nèi)部通信的主機(jī)可以由本機(jī)構(gòu)自行分配IP地址(本地地址)，但如果自行分配的地址與因特網(wǎng)上實(shí)際分配的有沖突，出現(xiàn)地址二義性問題。

因此，可以指明一些專用地址，這些地址只能機(jī)構(gòu)內(nèi)部通信，因特網(wǎng)上所有路由器，對目的地址是專用地址的數(shù)據(jù)報(bào)不轉(zhuǎn)發(fā)。

全世界有很多專用互聯(lián)網(wǎng)絡(luò)具有相同IP地址，但這些地址只在本地內(nèi)部使用，不會引起麻煩，專用IP地址也叫可重用地址。

對于很大的機(jī)構(gòu)相距比較遠(yuǎn)，可以利用公用的因特網(wǎng)作為本機(jī)構(gòu)專用網(wǎng)之間的通信載體，這樣的專用網(wǎng)成為虛擬專用網(wǎng)VPN（相比但購買一條通信線路作為專用簡單，節(jié)?。?/p>

VPN不同網(wǎng)點(diǎn)之間通過互聯(lián)網(wǎng)通信，所以對這些數(shù)據(jù)加密，需要專門軟硬件。VPN通信：每個(gè)網(wǎng)點(diǎn)至少有一個(gè)路由器有合法IP地址，這樣一個(gè)內(nèi)部主機(jī)向另一個(gè)主機(jī)通信時(shí)，開始使用專用地址，到達(dá)這個(gè)路由器時(shí)轉(zhuǎn)換為合法到的IP(將原數(shù)據(jù)報(bào)加密，變?yōu)閮?nèi)部數(shù)據(jù)報(bào)，在外面再加一層數(shù)據(jù)報(bào)首部)，到達(dá)另一個(gè)網(wǎng)點(diǎn)，由其路由器將合法IP轉(zhuǎn)換為這個(gè)網(wǎng)點(diǎn)的本地IP。

NAT：解決VPN上多個(gè)主機(jī)想同時(shí)訪問互聯(lián)網(wǎng)。

在專用網(wǎng)鏈接因特網(wǎng)的路由器上安裝NAT軟件，這樣的路由器叫做NAT路由器。一個(gè)NAT路由器至少有1個(gè)合法IP地址。這樣有n個(gè)合法地址的NAT路由器即可滿足n個(gè)主機(jī)同時(shí)訪問互聯(lián)網(wǎng)（轉(zhuǎn)換地址）。

NAPT，將IP地址與端口號一起轉(zhuǎn)換，這樣當(dāng)本地地址中通信具有兩個(gè)相同端口號時(shí)，可以轉(zhuǎn)換為同一個(gè)合法的IP，但是端口號不同。這樣兩個(gè)主機(jī)可以使用同一個(gè)合法的IP

20.IP數(shù)據(jù)報(bào)格式

1）版本(4位)：目前是v4，以后可能IPv6

2）首部長度(4位)：可表示十進(jìn)制15，但是這個(gè)字段單位是32位(4字節(jié))，即當(dāng)首部長度為15時(shí)，表示此首部長度為15*4字節(jié)最常用的首部20字節(jié)(0101)。數(shù)據(jù)部分總是從4字節(jié)整數(shù)倍開始。固定首部最大值是希望用戶節(jié)省開銷，缺點(diǎn)，容易不夠用。

3）區(qū)分服務(wù)(8位)：一般不使用

4）總長度(16位)：字段單位字節(jié)，即數(shù)據(jù)報(bào)最大長度為216-1=65535字節(jié)。

由于數(shù)據(jù)鏈路層都有自己的最大傳輸單元MTU，所以IP數(shù)據(jù)報(bào)封裝鏈路層幀時(shí)，數(shù)據(jù)報(bào)最大長度不能超過MTU。一般IP數(shù)據(jù)報(bào)長度不長于1500字節(jié)，但為了效率，所有主機(jī)和路由器處理的IP報(bào)不小于576(512+60?)字節(jié)。當(dāng)IP報(bào)長度超過MTU，就需要分片，這時(shí)首部總長度字段指的是分片后總長度。

5）標(biāo)識(16位):每產(chǎn)生一個(gè)IP報(bào)，標(biāo)識加1。為了分片后區(qū)分到底哪幾個(gè)片在以后組裝時(shí)成為一個(gè)。(IP報(bào)是無連接的，接收也不存在順序，所以此標(biāo)識不是為了標(biāo)識接受順序)

6）標(biāo)志(3位)：只有兩個(gè)有意義

MF: =1表示此分片后還有分片，=0表示此分片后無分片 DF:此報(bào)不能分片。DF=0允許分片

7）片偏移(13位)：分片后，此片相對原片位移。此字段單位8字節(jié)，所以片偏移以8字節(jié)為單位。也就是說每個(gè)分片一定是8字節(jié)整數(shù)倍。

8）生存時(shí)間(8位)：TTL，9）協(xié)議(8位)：使目的主機(jī)知道此報(bào)上交給誰

10）首部檢驗(yàn)和(16位)：

11）源地址（32位）

12）目的地址（32位）

21.關(guān)于IP首部檢驗(yàn)和

IP/ICMP/IGMP/TCP/UDP 等協(xié)議檢驗(yàn)和算法一樣，但I(xiàn)P只檢驗(yàn)首部，TCP/UDP會檢驗(yàn)首部+數(shù)據(jù)。

檢驗(yàn)方式：二進(jìn)制反碼求和（若最高位產(chǎn)生進(jìn)位，則進(jìn)位和結(jié)果相加）此處以UDP首部檢驗(yàn)和為例(考慮數(shù)據(jù)部分)

16~1列每列1的個(gè)數(shù) 2 4 1 3 5 4 4 5 0 4 2 4 7 7 7 9 1）首先是第1列9個(gè)1相加得1001(9)，低位1保留，其余三位分別向上進(jìn)位，即0向第二列進(jìn)位，0向第3列進(jìn)位，1向第4列進(jìn)位。

2）然后是第2列7個(gè)1和第1列進(jìn)位的0相加，為7(0111)，同理低位1保留，其余三位向上進(jìn)位。

3）第3列7個(gè)1和第1列進(jìn)位0，第2列進(jìn)位1相加得8（1000），低位0保留，高位進(jìn)位 ……

4）最后第15列結(jié)果為0110，16列結(jié)果為0011，兩個(gè)進(jìn)位1的和（10）會與結(jié)果相加 5）計(jì)算結(jié)果為10010110 11101011與15、16列進(jìn)位和10相加結(jié)果為10010110 11101101 然后求反碼。

22.23.

第五篇：網(wǎng)絡(luò)IP地址管理規(guī)定

網(wǎng)絡(luò)IP地址管理規(guī)定

一、制定目的：

為了規(guī)范公司內(nèi)部網(wǎng)絡(luò)IP地址的分配和管理，保障公司網(wǎng)絡(luò)正常運(yùn)行和健康發(fā)展，更好地為大家服務(wù)，特制定公司網(wǎng)絡(luò)IP地址管理規(guī)定。

二、適用范圍：

公司各部門、分廠電子辦公管理人員

三、職責(zé)分工：

1、公司內(nèi)部網(wǎng)實(shí)行靜態(tài)IP地址管理，IP地址由網(wǎng)絡(luò)管理部統(tǒng)一規(guī)劃、分配和管理，公司計(jì)算機(jī)均分配真實(shí)、唯一的IP地址。

2.網(wǎng)絡(luò)管理部負(fù)責(zé)公司內(nèi)部網(wǎng)IP地址的日常維護(hù)、管理工作（包括用戶申請IP地址的審批、IP地址和網(wǎng)卡地址的登記綁定、IP地址的監(jiān)管和網(wǎng)絡(luò)故障檢測）。

3.任何接入公司內(nèi)部網(wǎng)的計(jì)算機(jī)用戶須到網(wǎng)絡(luò)管理部辦理申請手續(xù)，填寫《IP地址申請表》，登記網(wǎng)卡的物理地址（MAC地址）；用戶如更換網(wǎng)卡，須到網(wǎng)絡(luò)管理部重新登記備案。

4.IP地址是一種重要的、有限的網(wǎng)絡(luò)資源，用戶如停用IP地址應(yīng)及時(shí)報(bào)網(wǎng)絡(luò)管理部注銷。網(wǎng)絡(luò)管理部有權(quán)收回長期未使用的IP地址。

5.獲得合法靜態(tài)IP地址的計(jì)算機(jī)用戶可自由訪問公司內(nèi)部資源，用戶享有對該IP地址的專用權(quán)，同時(shí)承擔(dān)對該IP地址所應(yīng)擔(dān)負(fù)的相關(guān)道德和法律責(zé)任。

6.獲得合法靜態(tài)IP地址的計(jì)算機(jī)用戶只允許在已備案的計(jì)算機(jī)上使用公司內(nèi)部網(wǎng)資源。未經(jīng)網(wǎng)絡(luò)管理部批準(zhǔn)，不得挪用、轉(zhuǎn)讓其所擁有的IP地址，一經(jīng)發(fā)現(xiàn)，網(wǎng)絡(luò)管理部有權(quán)收回其IP地址，終止其使用公司內(nèi)部網(wǎng)信息服務(wù)的權(quán)利。

7.任何人不得私自盜用公司內(nèi)部網(wǎng)內(nèi)的IP地址。一經(jīng)發(fā)現(xiàn)，網(wǎng)絡(luò)管理部有權(quán)停止其一切網(wǎng)絡(luò)連接，情節(jié)嚴(yán)重的給予相應(yīng)處理。

8.網(wǎng)絡(luò)管理部有權(quán)根據(jù)公司的相關(guān)規(guī)定對部分IP地址（如：被盜用的IP地址、計(jì)算機(jī)受到病毒影響等）進(jìn)行綁定、更換、封鎖、關(guān)閉等處理措施。

9.本辦法由網(wǎng)絡(luò)管理部負(fù)責(zé)解釋并實(shí)施。

10.本規(guī)定自公布之日起執(zhí)行。

四、考核規(guī)定：

1、未經(jīng)網(wǎng)絡(luò)管理部允許，私自盜用他人IP地址，一經(jīng)發(fā)現(xiàn)考核100元/次；

2、未經(jīng)網(wǎng)絡(luò)管理部允許，私自盜用他人可上網(wǎng)IP地址，且造成公司機(jī)密泄露或病毒感染者，一經(jīng)發(fā)現(xiàn)考核1000-5000元/次；

3、上網(wǎng)人員不得把IP地址告訴或轉(zhuǎn)交他人使用，一經(jīng)發(fā)現(xiàn)考核200元/次；

4、上網(wǎng)人員不得轉(zhuǎn)接路由器或設(shè)置網(wǎng)絡(luò)代理服務(wù)器，一經(jīng)發(fā)現(xiàn)考核1000元/次。

編制：審核：批準(zhǔn)：