【正文】 P5 路由器 R2 IP1 → IP 2 IP1 → IP 2 IP1 → IP 2 MAC 幀 從 HA1 到 HA3 從 HA4 到 HA5 從 HA6 到 HA2 MAC 幀 MAC 幀 IP 數據報 IP層抽象的互聯網屏蔽了下層很復雜的細節(jié) 在抽象的網絡層上討論問題，就能夠使用 統一的、抽象的 IP 地址 研究主機和主機或主機和路由器之間的通信 二、子網與子網掩碼 ? 在 ARPANET 的早期 ， IP 地址的設計確實不夠合理 。 路由器的每一個接口都有一個 不同網絡號的 IP 地址。 IP 地址的一些重要特點 (3) 用轉發(fā)器或網橋連接起來的若干個局域網仍為一個網絡 ， 因此這些局域網都具有同樣的網絡號 id。 IP 地址的一些重要特點 (2) 實際上 IP 地址是標志一個主機 （ 或路由器 ） 和一條鏈路的接口 。 點分十進制記法 10000000000010110000001100011111 機器中存放的 IP 地址 是 32 bit 二進制代碼 10000000 00001011 00000011 00011111 每隔 8 bit 插入一個空格 能夠提高可讀性 采用點分十進制記法 則進一步提高可讀性 128 11 3 31 將每 8 bit 的二進制數 轉換為十進制數 常用的三種類別的 IP 地址 IP 地址的使用范圍 網絡 最大 第一個 最后一個 每個網絡 類別 網絡數 可用的 可用的 中最大的 網絡號 網絡號 主機數 A 126 (27 – 2) 1 126 16,777,214 B 16,384 (214) 65,534 C 2,097,152 (221) 254 IP 地址的一些重要特點 (1) IP 地址是一種分等級的地址結構 。 分類 IP 地址 ? 每一類地址都由兩個固定長度的字段組成 ? 一個字段是網絡號 id， 它標志主機（ 或路由器 ） 所連接到的網絡 ， ? 另一個字段則是主機號 hostid， 它標志該主機 （ 或路由器 ） 。 IP 地址的編址方法 ? 分類的 IP 地址 ：最基本的編址方法 ， 在 1981 年就通過了相應的標準協議 。 這里不采用 CRC 檢驗碼而采用簡單的計算方法。 啊是 首 部 0 4 8 16 19 24 31 版 本 標志 生 存 時 間 協 議 標 識 服 務 類 型 總 長 度 片 偏 移 填 充 首 部 檢 驗 和 源 地 址 目 的 地 址 可 選 字 段 （長 度 可 變） 比特 首部長度 0 1 2 3 4 5 6 7 D T R C 未用 優(yōu) 先 級 數 據 部 分 比特 固 定 部 分 可變 部分 片偏移 (13 bit)指出：較長的分組在分片后 某片在原分組中的相對位置。 啊是 首 部 0 4 8 16 19 24 31 版 本 標志 生 存 時 間 協 議 標 識 服 務 類 型 總 長 度 片 偏 移 填 充 首 部 檢 驗 和 源 地 址 目 的 地 址 可 選 字 段 （長 度 可 變） 比特 首部長度 0 1 2 3 4 5 6 7 D T R C 未用 優(yōu) 先 級 數 據 部 分 比特 固 定 部 分 可變 部分 服務類型 ——占 8 bit，用來獲得更好的服務 這個字段以前一直沒有被人們使用 啊是 首 部 0 4 8 16 19 24 31 版 本 標志 生 存 時 間 協 議 標 識 服 務 類 型 總 長 度 片 偏 移 填 充 首 部 檢 驗 和 源 地 址 目 的 地 址 可 選 字 段 （長 度 可 變） 比特 首部長度 0 1 2 3 4 5 6 7 D T R C 未用 優(yōu) 先 級 數 據 部 分 比特 固 定 部 分 可變 部分 總長度 ——占 16 bit，指首部和數據之和的長度， 單位為字節(jié)，因此數據報的最大長度為 65535 字節(jié)。 IP協議 網際協議 IP 及其配套協議 各種應用層協議 網絡接口層 (TELNET, FTP, SMTP 等 ) 物理硬件 運輸層 TCP, UDP 應用層 ICMP IP RARP ARP 與各種網絡接口 網際層 IGMP IP協議 ? 一個 IP 數據報由首部和數據兩部分組成。 ? 首部的前一部分是固定長度，共 20 字節(jié)，是所有 IP 數據報必須具有的。 總長度必須不超過最大傳送單元 MTU。 片偏移以 8 個字節(jié)為偏移單位。 啊是 首 部 0 4 8 16 19 24 31 版 本 標志 生 存 時 間 協 議 標 識 服 務 類 型 總 長 度 片 偏 移 填 充 首 部 檢 驗 和 源 地 址 目 的 地 址 可 選 字 段 （長 度 可 變） 比特 首部長度 0 1 2 3 4 5 6 7 D T R C 未用 優(yōu) 先 級 數 據 部 分 比特 固 定 部 分 可變 部分 源地址和目的地址都各占 4 字節(jié) IP 地址 一、 IP 地址及其表示方法 二、子網與子網掩碼 三、 CIDR（無類別域間路由） 四、 VPN（虛擬專用網） 五、 NAT（網絡地址轉換） 一、 IP 地址及其表示方法 ? 把整個因特網看成為一個單一的 、 抽象的網絡 。 ? 子網的劃分 ：對最基本的編址方法的改進 ，其標準 [RFC 950]在 1985 年通過 。 ? 兩級的 IP 地址可以記為： IP 地址 ::= { 網絡號 主機號 } (61) ::= 代表“ 定義為 ” id 24 bit hostid 24 bit id 16 bit id 8 bit IP 地址中的網絡號字段和主機號字段 0 A 類地址 hostid 16 bit B 類地址 C 類地址 0 1 1 hostid 8 bit D 類地址 1 1 1 0 多 播 地 址 E 類地址 保 留 為 今 后 使 用 1 1 1 1 0 0 1 路由器轉發(fā)分組的步驟 ? 先按所要找的 IP 地址中的網絡號 id 把目的網絡找到 。 分兩個等級的好處是： ? 第一 ， IP 地址管理機構在分配 IP 地址時只分配網絡號 ， 而剩下的主機號則由得到該網絡號的單位自行分配 。 ? 當一個主機同時連接到兩個網絡上時 ， 該主機就必須同時具有兩個相應的 IP 地址 ， 其網絡號 id 必須是不同的 。 (4) 所有分配到網絡號 id 的網絡 ， 不論是范圍很小的局域網 ， 還是覆蓋很大地理范圍的廣域網 ， 都是平等的 。 互聯網中的 IP 地址 B . R1 . R3 R2 . LAN3 N3 N2 . . . N1 LAN2 LAN1 互聯網 兩個路由器直接相連的接口處，可指明也可不指明 IP 地址。 ? IP 地址空間的利用率有時很低 。 ? 這種做法叫作 劃分子網 (subting) 。 ? 從主機號 借用 若干個比特作為 子網號 subid， 而主機號 hostid 也就相應減少了若干個比特 。 劃分子網的基本思路（續(xù)） Ac 所有到網絡 到達此路由器 我的網絡地址 是 R1 R3 R2 網絡 一個未劃分子網的 B 類網絡 劃分為三個子網后對外仍是一個網絡 … … … 子網 子網 子網 所有到達網絡 的分組均到達 此路由器 網絡 R1 R3 R2 ? 當沒有劃分子網時 ， IP 地址是兩級結構 ，地址的網絡號字段也就是 IP 地址的 “ 因特網部分 ” ， 而主機號字段是 IP 地址的“ 本地部分 ” 。 ? 使用 子網掩碼 (sub mask)可以找出 IP 地址中的子網部分 。 12 → 10000000 138 → 10001010 逐比特 AND 操作后： 10000000 → 128 128. 30. 128. 30. 逐比特 AND 操作 ? H1 的網絡地址 Ac 因此 H1 必須把分組傳送到路由器 R1 然后逐項查找路由表 0 目的網絡地址 子網掩碼 下一跳 接口 0 接口 1 R2 R1 的路由表（未給出默認路由器） H1 子網 1： 網絡地址 子網掩碼 R1 1 R2 子網 2：網絡地址 子網掩碼 H2 0 1 H3 子網 3：網絡地址 子網掩碼 Ac Ac 路由器 R1 收到分組后就用路由表中第 1 個項目的 子網掩碼和 逐比特 AND 操作 0 目的網絡地址 子網掩碼 下一跳 接口 0 接口 1 R2 R1 的路由表（未給出默認路由器） H1 子網 1： 網絡地址 子網掩碼 R1 1 R2 子網 2：網絡地址 子網掩碼 H2 0 1 H3 子網 3：網絡地址 子網掩碼 AND = 不匹配 ! （因為 與路由表中的 不一致） R1 收到的分組的目的 IP 地址： 不一致 Ac Ac 路由器 R1 再用路由表中第 2 個項目的 子網掩碼和 逐比特 AND 操作 0 目的網絡地址 子網掩碼 下一跳 接口 0 接口 1 R2 R1 的路由表（未給出默認路由器） H1 子網 1： 網絡地址 子網掩碼 R1 1 R2 子網 2：網絡地址 子網掩碼 H2 0 1 H3 子網 3：網絡地址 子網掩碼 AND