【正文】 地認(rèn)證擴(kuò)展 外地 家鄉(xiāng)認(rèn)證擴(kuò)展 B、 D、 M、 G和 V比特主要與選路有關(guān) 生存時(shí)間為零表示移動節(jié)點(diǎn)希望注銷一 個轉(zhuǎn)交地址 注冊請求消息 注冊應(yīng)答消息（定長部分） Code域給出了拒絕的原因 移動節(jié)點(diǎn)何時(shí)注冊 ? 當(dāng)移動節(jié)點(diǎn)發(fā)現(xiàn)自己從一條鏈路切換到了另一條鏈路上時(shí)就開始注冊過程 ? 有時(shí)即使沒有鏈路的切換，它也進(jìn)行注冊 – 當(dāng)移動節(jié)點(diǎn)發(fā)現(xiàn)它所連接的外地代理進(jìn)行了重起時(shí)（這可從外地代理廣播消息中的序列號得知） ； – 當(dāng)目前的注冊就要過期時(shí)，移動節(jié)點(diǎn)也應(yīng)重新注冊。 ? 外地代理是一臺外地鏈路上的路由器 – 有時(shí)它同時(shí)為移動節(jié)點(diǎn)提供路由和拆封功能（當(dāng)移動節(jié)點(diǎn)采用外地代理轉(zhuǎn)交地址時(shí)） – 有時(shí)它只向移動節(jié)點(diǎn)提供路由功能（當(dāng)移動節(jié)點(diǎn)采用配置轉(zhuǎn)交地址時(shí)） 家鄉(xiāng)代理如何處理注冊請求 ? 做一系列和外地代理相似的有效性檢查 ? 如果注冊請求是有效的，將對移動節(jié)點(diǎn)的綁定表項(xiàng)進(jìn)行更新 ? 家鄉(xiāng)代理根據(jù)請求開始通過隧道向移動節(jié)點(diǎn)的轉(zhuǎn)交地址傳送數(shù)據(jù)包，或者應(yīng)移動節(jié)點(diǎn)的要求關(guān)閉所有隧道 ? 另外，家鄉(xiāng)代理還將發(fā)送代理 ARP消息 ? 最后，家鄉(xiāng)代理向移動節(jié)點(diǎn)發(fā)送注冊應(yīng)答，告知注冊成功 家鄉(xiāng)代理對綁定的更新 多重綁定 多重綁定 ? 用途： – 克服乒乓效應(yīng)，減少注冊次數(shù) – 雙播機(jī)制實(shí)現(xiàn)快速切換 – 多接口實(shí)現(xiàn)多連接，多家鄉(xiāng)，異構(gòu)切換 ? 方法： – 移動節(jié)點(diǎn)將注冊請求消息中的 S比特置 1，通知家鄉(xiāng)代理它希望對一個特定的轉(zhuǎn)交地址進(jìn)行綁定，而保持當(dāng)前別的綁定不變 – 如果移動節(jié)點(diǎn)在兩個蜂窩之間來回切換，它就可以同時(shí)注冊這兩條鏈路上的轉(zhuǎn)交地址，這樣無論移動節(jié)點(diǎn)當(dāng)前接收的是哪一個發(fā)射器的信號，它都可以接收通過隧道傳過來的數(shù)據(jù)包 處于兩個蜂窩邊界上的移動節(jié)點(diǎn) 移動節(jié)點(diǎn)如何處理注冊應(yīng)答 ? 在接收到注冊應(yīng)答后，移動節(jié)點(diǎn)就開始進(jìn)行自己的有效性檢查 ? 如果這條應(yīng)答消息是有效的，那么移動節(jié)點(diǎn)就檢查 Code域，看看這次注冊是被家鄉(xiāng)代理（和外地代理）接受還是被拒絕了。所有發(fā)送給移動節(jié)點(diǎn)報(bào)文都將被送給‘壞家伙’ – 壞家伙可以在任意地點(diǎn)實(shí)施攻擊 – 移動 IP使用 IPSec機(jī)制 ，要求移動節(jié)點(diǎn)和家鄉(xiāng)代理之間建立安全協(xié)定 (Security Association)， 對所有的注冊消息都要進(jìn)行有效的認(rèn)證 重發(fā)攻擊 因特網(wǎng) 家鄉(xiāng)代理 家鄉(xiāng)網(wǎng)絡(luò) 外地代理 路由器 壞家伙 外地鏈路 移動節(jié)點(diǎn) 通信對端 記錄注冊 報(bào)文 重發(fā)攻擊 家鄉(xiāng)代理 家鄉(xiāng)網(wǎng)絡(luò) 外地代理 路由器 壞家伙 移動節(jié)點(diǎn) 通信對端 記錄的注 冊報(bào)文 因特網(wǎng) 拒絕服務(wù)攻擊 ? 為對付這種攻擊 ，移動 IP要求對移動節(jié)點(diǎn)和家鄉(xiāng)代理之間的注冊消息進(jìn)行認(rèn)證。 過程三：包傳送 路由器 路由器 本地代理 本地鏈路 本地代理向其他路由器廣播對移動節(jié)點(diǎn)本地地址的可達(dá)性。當(dāng)切換的頻繁程度與注冊所需時(shí)間可比時(shí)，報(bào)文的丟失現(xiàn)象將更加嚴(yán)重 頻繁切換問題的解決 ? 同一個外地代理內(nèi)小區(qū)間的頻繁切換影響報(bào)文的正確傳送并不影響注冊，可以用鏈路層技術(shù)來解決 ? 不同外地代理間相鄰小區(qū)的頻繁切換可以用使用 多重綁定 技術(shù)來解決 – 家鄉(xiāng)代理為移動節(jié)點(diǎn)存儲多個轉(zhuǎn)交地址 – 要轉(zhuǎn)交報(bào)文時(shí)，家鄉(xiāng)代理同時(shí)向這些轉(zhuǎn)交地址發(fā)送報(bào)文 報(bào)文丟失問題的解決 平滑切換 ? 如果使用外地代理轉(zhuǎn)交地址 – 移動節(jié)點(diǎn)到達(dá)新的外地代理后，它請求新外地代理將自己的新轉(zhuǎn)交地址告訴給自己的前外地代理 – 原外地代理在移動節(jié)點(diǎn)移走后，負(fù)責(zé)將發(fā)送給移動節(jié)點(diǎn)的報(bào)文轉(zhuǎn)交給新的外地代理 ? 如果使用配置轉(zhuǎn)交地址將無法實(shí)現(xiàn)平滑切換 – 舊外地鏈路沒有實(shí)體可以接收并轉(zhuǎn)發(fā)發(fā)送給原配置轉(zhuǎn)交地址的報(bào)文 平滑切換的詳細(xì)步驟 ? 移動節(jié)點(diǎn)到達(dá)新外地代理后，在 注冊 消息中包含“前外地代理通知”擴(kuò)展 ? 新外地代理收到這樣的注冊消息后，向前外