IP网络 万能飞.ppt

Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,Click to edit Master title style,IP,网络技术,第五小组,IP,网络,及,其发展,什么,IP,技术？,什么是,IP,业务？,什么是,IP,网络？,Your,Slogan,here,1,2,3,1,、什么是,IP,网络？,凡是采用,TCP/IP,协议而互联起来的网络,;,2,、什么是,IP,业务？,IP,网络支持的各种应用业务为,IP,业务,;,3,、什么是,IP,技术？,实现这些应用业务的技术就称为,IP,技术,;,4,、,IP,地址,IP v.4,中,IP,地址是一个32位的二进制地址；,网络中的每一个主机或路由器至少有一个,IP,地址；,在,Internet,中不允许有两个设备具有同样的,IP,地址；,如果一台主机或路由器连接到两个或多个物理网络，那么它可以拥有两个或多个,IP,地址。,4.1,、,IP,地址结构,IP,地址采用分层结构；,IP,地址是由网络号（,net ID）,与主机号（,host ID）,两部分组成的。,4.1,、,IP,地址结构,IP,地址采用分层结构；,IP,地址是由网络号（,net ID）,与主机号（,host ID）,两部分组成的。,发送分组的主机源主机,源,IP,地址,接收分组的主机,目的主机,目的,IP,地址,4,.2,IP,地址的分类,A,类,IP,地址,A,类,IP,地址的网络号长度为7位，主机号长度为24位；,A,类地址是从：1.0.0.0127.255.255.255；,网络号长度为7位，从理论上可以有2,7,=128个网络；,网络号为全0和全1（用十进制表示为0与127）的两个地址保留用于特殊目的，实际允许有126个不同的,A,类网络；,由于主机号长度为24位，因此每个,A,类网络的主机,IP,数理论上为2,24,=16 777 216；,主机,IP,为全0和全1的两个地址保留用于特殊目的，实际允许连接16 777 214个主机；,A,类,IP,地址结构适用于有大量主机的大型网络。,B,类,IP,地址,B,类,IP,地址的网络,IP,长度为14位，主机,IP,长度为16位；,B,类,IP,地址是从：128.0.0.0191.255.255.255；,由于网络,IP,长度为14位，因此允许有2,14,=16384个不同的,B,类网络，实际允许连接16382个网络；,由于主机,IP,长度为16位，因此每个,B,类网络可以有2,16,=65536个主机或路由器，实际一个,B,类,IP,地址允许连接65534个主机或路由器；,B,类,IP,地址适用于一些国际性大公司与政府机构等中等大小的组织使用。,C,类,IP,地址C,类,IP,地址的网络号长度为21位，主机号长度为8位；,C,类,IP,地址是从：192.0.0.0223.255.255.255；,网络号长度为21位，因此允许有2,21,=2097152个不同的,C,类网络；,主机号长度为8位，每个,C,类网络的主机地址数最多为2,8,=256个，实际允许连接254个主机或路由器；,C,类,IP,地址适用于一些小公司与普通的研究机构。,C,类,IP,地址,C,类,IP,地址的网络号长度为21位，主机号长度为8位；,C,类,IP,地址是从：192.0.0.0223.255.255.255；,网络号长度为21位，因此允许有2,21,=2097152个不同的C,类网络；,主机号长度为8位，每个,C,类网络的主机地址数最多为2,8,=256个，实际允许连接254个主机或路由器；,C,类,IP,地址适用于一些小公司与普通的研究机构。,子网地址空间的划分,划分子网就是将一个大网分成几个较小的网络；,A,类、,B,类与,C,类,IP,地址都可以划分子网；,划分子网是在,IP,地址编址的层次结构中增加了一个中间层次，使,IP,地址变成了三级层次结构。,例,：,一个大型跨国公司的管理者从网络管理中心获得,一个,A,类,IP,地址121.0.0.0；,需要划分1000个子网。,分析,：,该公司需要有1 000个物理网络，加上主机号全 0 和全1的两种特殊地址子网数量至少为1002；,选择子网号的位长为10，可以用来分配的子网 最多为1024，满足用户要求。,子网掩码与子网地址空间的划分方法,1.子网与,IP,地址的三级层次结构,三级层次的,IP,地址是：网络号.子网号.主机号；,第一级网络号定义了网点的位置；,第二级子网号定义了物理子网；,第三级主机号定义了主机和路由器到物理网络的连接；,三级层次的,IP,地址，一个,IP,分组的路由选择的过程为三步：第一步转发给网点，第二步转发给物理子网，第三步转发给主机。,5,、子网掩码的概念,子网掩码表示方法：网络号与子网号置1，主机号置0,掩码运算,二进制的,IP,地址与掩码按位进行,“,与,”,运算的过程,A,类地址子网划分后的结构,IPv6,的主要特点,更大的地址空间,地址长度从32位增大到128位，使地址空间增大了2,96,倍；,简化了头部格式,头部长度变为固定，取消了头部的检验和字段，加快了路由器处理速度；,协议的灵活性,将选项功能放在可选的扩展头部中，路由器不处理扩展头部，提高了路由器的处理效率；,允许对网络资源的预分配,支持实时的视频传输等带宽和时延要求高的应用；,允许协议增加新的功能，使之适应未来技术的发展,可选的扩展头部与数据合起来构成有效载荷。,IPv4,到,IPv6,的过渡,双协议栈,在完全过渡到,IPv6,之前，使一部分主机和路由器装有两个协议，一个,IPv4,协议和一个,IPv6,协议；,隧道技术,在,IPv4,区域中打通了一个,IPv6,隧道来传输,IPv6,数据分组。,IPv4/IPv6,双栈方法实现过程,IP v4/IP v6,双栈节点与其他类型的多栈节点的工作方式相同。链路层接收到数据段，拆开并检查包头。如果,IP v4/IP v6,头中的第一个字段，即,I P,包的版本号是,4,，该包就由,IP v4,栈来处理；如果版本号是,6,，则由,IP v6,栈处理。,隧道技术的实现过程,节点,A,和节点,B,都是只支持,IP v6,的节点。如果节点,A,要向,B,发送包，,A,只是简单地把,IP v6,头的目的地址设为,B,的,IP v6,地址，然后传递给路由器,X,；,X,对,IP v6,包进行封装，然后将,IP v4,头的目的地址设为路由器,Y,的,IP v4,地址；若路由器,Y,收到此,IP v4,包，则首先拆包，如果发现被封装的,IP v6,包是发给节点,B,的，,Y,就将此包正确地转发给,B,。,地 址 解 析,IP,地址与物理地址的映射,地址解析,ARP：,从已知的,IP,地址找出对应物理地址的映射过程；,反向地址解析,RARP：,从已知的物理地址找出对应,IP,地址的映射过程。,域名解析,DNS,主机的,DNS,配置,为什么要引入,DNS,？,IP,地址对于主机、路由器来说很合适，但对于用户来说不友好,为每台主机分配一个唯一的名字,DNS,将主机名字映射到,IP,地址,为什么要引入,DNS,？,IP,地址对于主机、路由器来说很合适，但对于用户来说不友好,为每台主机分配一个唯一的名字,DNS,将主机名字映射到,IP,地址,5,、什么是,VPN,VPN,是指两个网络实体之间建立一种,“,受保护,”,的连接，,“,受保护,”,可以从以下几个方面理解：,使用加密技术防止数据被窃听,数据完整性验证防止数据被破坏、篡改,通过认证机制确认身份，防止数据被截获、回放,VPN,的连接模式,IP,包头,VPN,头,数据,VPN,尾,IP,包头,数据,IP,包头,数据,Internet,VPN,的关键技术,隧道技术,VPN,的基本技术，它在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输,密码技术,-,加密解密技术：在,VPN,应用中将认证信息，通信数据等由明文转换为密文的相关技术，其可靠性主要取决于加解密算法及强度。,-,身份认证技术,-,密钥管理技术,QoS,技术,