【正文】 地認(rèn)證擴(kuò)展 外地 家鄉(xiāng)認(rèn)證擴(kuò)展 B、 D、 M、 G和 V比特主要與選路有關(guān) 生存時(shí)間為零表示移動(dòng)節(jié)點(diǎn)希望注銷一 個(gè)轉(zhuǎn)交地址 注冊(cè)請(qǐng)求消息 注冊(cè)應(yīng)答消息（定長(zhǎng)部分） Code域給出了拒絕的原因 移動(dòng)節(jié)點(diǎn)何時(shí)注冊(cè) ? 當(dāng)移動(dòng)節(jié)點(diǎn)發(fā)現(xiàn)自己從一條鏈路切換到了另一條鏈路上時(shí)就開(kāi)始注冊(cè)過(guò)程 ? 有時(shí)即使沒(méi)有鏈路的切換，它也進(jìn)行注冊(cè) – 當(dāng)移動(dòng)節(jié)點(diǎn)發(fā)現(xiàn)它所連接的外地代理進(jìn)行了重起時(shí)（這可從外地代理廣播消息中的序列號(hào)得知） ； – 當(dāng)目前的注冊(cè)就要過(guò)期時(shí)，移動(dòng)節(jié)點(diǎn)也應(yīng)重新注冊(cè)。 ? 外地代理是一臺(tái)外地鏈路上的路由器 – 有時(shí)它同時(shí)為移動(dòng)節(jié)點(diǎn)提供路由和拆封功能（當(dāng)移動(dòng)節(jié)點(diǎn)采用外地代理轉(zhuǎn)交地址時(shí)） – 有時(shí)它只向移動(dòng)節(jié)點(diǎn)提供路由功能（當(dāng)移動(dòng)節(jié)點(diǎn)采用配置轉(zhuǎn)交地址時(shí)） 家鄉(xiāng)代理如何處理注冊(cè)請(qǐng)求 ? 做一系列和外地代理相似的有效性檢查 ? 如果注冊(cè)請(qǐng)求是有效的，將對(duì)移動(dòng)節(jié)點(diǎn)的綁定表項(xiàng)進(jìn)行更新 ? 家鄉(xiāng)代理根據(jù)請(qǐng)求開(kāi)始通過(guò)隧道向移動(dòng)節(jié)點(diǎn)的轉(zhuǎn)交地址傳送數(shù)據(jù)包，或者應(yīng)移動(dòng)節(jié)點(diǎn)的要求關(guān)閉所有隧道 ? 另外，家鄉(xiāng)代理還將發(fā)送代理 ARP消息 ? 最后，家鄉(xiāng)代理向移動(dòng)節(jié)點(diǎn)發(fā)送注冊(cè)應(yīng)答，告知注冊(cè)成功 家鄉(xiāng)代理對(duì)綁定的更新 多重綁定 多重綁定 ? 用途： – 克服乒乓效應(yīng)，減少注冊(cè)次數(shù) – 雙播機(jī)制實(shí)現(xiàn)快速切換 – 多接口實(shí)現(xiàn)多連接，多家鄉(xiāng)，異構(gòu)切換 ? 方法： – 移動(dòng)節(jié)點(diǎn)將注冊(cè)請(qǐng)求消息中的 S比特置 1，通知家鄉(xiāng)代理它希望對(duì)一個(gè)特定的轉(zhuǎn)交地址進(jìn)行綁定，而保持當(dāng)前別的綁定不變 – 如果移動(dòng)節(jié)點(diǎn)在兩個(gè)蜂窩之間來(lái)回切換，它就可以同時(shí)注冊(cè)這兩條鏈路上的轉(zhuǎn)交地址，這樣無(wú)論移動(dòng)節(jié)點(diǎn)當(dāng)前接收的是哪一個(gè)發(fā)射器的信號(hào)，它都可以接收通過(guò)隧道傳過(guò)來(lái)的數(shù)據(jù)包 處于兩個(gè)蜂窩邊界上的移動(dòng)節(jié)點(diǎn) 移動(dòng)節(jié)點(diǎn)如何處理注冊(cè)應(yīng)答 ? 在接收到注冊(cè)應(yīng)答后，移動(dòng)節(jié)點(diǎn)就開(kāi)始進(jìn)行自己的有效性檢查 ? 如果這條應(yīng)答消息是有效的，那么移動(dòng)節(jié)點(diǎn)就檢查 Code域，看看這次注冊(cè)是被家鄉(xiāng)代理（和外地代理）接受還是被拒絕了。所有發(fā)送給移動(dòng)節(jié)點(diǎn)報(bào)文都將被送給‘壞家伙’ – 壞家伙可以在任意地點(diǎn)實(shí)施攻擊 – 移動(dòng) IP使用 IPSec機(jī)制 ，要求移動(dòng)節(jié)點(diǎn)和家鄉(xiāng)代理之間建立安全協(xié)定 (Security Association)， 對(duì)所有的注冊(cè)消息都要進(jìn)行有效的認(rèn)證 重發(fā)攻擊 因特網(wǎng) 家鄉(xiāng)代理 家鄉(xiāng)網(wǎng)絡(luò) 外地代理 路由器 壞家伙 外地鏈路 移動(dòng)節(jié)點(diǎn) 通信對(duì)端 記錄注冊(cè) 報(bào)文 重發(fā)攻擊 家鄉(xiāng)代理 家鄉(xiāng)網(wǎng)絡(luò) 外地代理 路由器 壞家伙 移動(dòng)節(jié)點(diǎn) 通信對(duì)端 記錄的注 冊(cè)報(bào)文 因特網(wǎng) 拒絕服務(wù)攻擊 ? 為對(duì)付這種攻擊 ，移動(dòng) IP要求對(duì)移動(dòng)節(jié)點(diǎn)和家鄉(xiāng)代理之間的注冊(cè)消息進(jìn)行認(rèn)證。 過(guò)程三：包傳送 路由器 路由器 本地代理 本地鏈路 本地代理向其他路由器廣播對(duì)移動(dòng)節(jié)點(diǎn)本地地址的可達(dá)性。當(dāng)切換的頻繁程度與注冊(cè)所需時(shí)間可比時(shí)，報(bào)文的丟失現(xiàn)象將更加嚴(yán)重 頻繁切換問(wèn)題的解決 ? 同一個(gè)外地代理內(nèi)小區(qū)間的頻繁切換影響報(bào)文的正確傳送并不影響注冊(cè)，可以用鏈路層技術(shù)來(lái)解決 ? 不同外地代理間相鄰小區(qū)的頻繁切換可以用使用 多重綁定 技術(shù)來(lái)解決 – 家鄉(xiāng)代理為移動(dòng)節(jié)點(diǎn)存儲(chǔ)多個(gè)轉(zhuǎn)交地址 – 要轉(zhuǎn)交報(bào)文時(shí)，家鄉(xiāng)代理同時(shí)向這些轉(zhuǎn)交地址發(fā)送報(bào)文 報(bào)文丟失問(wèn)題的解決 平滑切換 ? 如果使用外地代理轉(zhuǎn)交地址 – 移動(dòng)節(jié)點(diǎn)到達(dá)新的外地代理后，它請(qǐng)求新外地代理將自己的新轉(zhuǎn)交地址告訴給自己的前外地代理 – 原外地代理在移動(dòng)節(jié)點(diǎn)移走后，負(fù)責(zé)將發(fā)送給移動(dòng)節(jié)點(diǎn)的報(bào)文轉(zhuǎn)交給新的外地代理 ? 如果使用配置轉(zhuǎn)交地址將無(wú)法實(shí)現(xiàn)平滑切換 – 舊外地鏈路沒(méi)有實(shí)體可以接收并轉(zhuǎn)發(fā)發(fā)送給原配置轉(zhuǎn)交地址的報(bào)文 平滑切換的詳細(xì)步驟 ? 移動(dòng)節(jié)點(diǎn)到達(dá)新外地代理后，在 注冊(cè) 消息中包含“前外地代理通知”擴(kuò)展 ? 新外地代理收到這樣的注冊(cè)消息后，向前外