【正文】 （代理 ARP） 路由更新：“我可以到達(dá)具有與移動(dòng)節(jié)點(diǎn)的 本地地址相同的網(wǎng)絡(luò)前綴的所有目的地。 ? 常見的拒絕原因有：過長的生存時(shí)間（大于外地代理所允許的最大長度）和無效的標(biāo)識(shí)域（這時(shí)家鄉(xiāng)代理可能期望的是另一個(gè)值） 〉 重新嘗試一次注冊(cè)。 移動(dòng)節(jié)點(diǎn)如何判定自己的移動(dòng) 1. 用生存時(shí)間域作移動(dòng)檢測 – 利用代理廣播消息中 ICMP路由器廣播部分的生存時(shí)間域，這個(gè)域告訴移動(dòng)節(jié)點(diǎn)，每過多長時(shí)間它就可以從同一個(gè)代理那里收到一個(gè)廣播 – 如果沒有收到任何廣播，它就發(fā)出一個(gè)代理請(qǐng)求消息去詢問。 ? 移動(dòng)節(jié)點(diǎn)使用永久 IP地址。 ?移動(dòng)節(jié)點(diǎn)檢查代理廣播消息，并且決定它所連接的是本地鏈路還是漫游鏈路。 移動(dòng)節(jié)點(diǎn)和外地代理在外地鏈路上能支持 [ RFC11 4 4 ]中定義的 Van Jacobson 報(bào)頭壓（ Header Compression）時(shí)，就將 V比特置為 1。 ? 這種認(rèn)證不可能通過檢查網(wǎng)上的數(shù)據(jù)包進(jìn)行攻擊。當(dāng)切換的頻繁程度與注冊(cè)所需時(shí)間可比時(shí)，報(bào)文的丟失現(xiàn)象將更加嚴(yán)重 頻繁切換問題的解決 ? 同一個(gè)外地代理內(nèi)小區(qū)間的頻繁切換影響報(bào)文的正確傳送并不影響注冊(cè)，可以用鏈路層技術(shù)來解決 ? 不同外地代理間相鄰小區(qū)的頻繁切換可以用使用 多重綁定 技術(shù)來解決 – 家鄉(xiāng)代理為移動(dòng)節(jié)點(diǎn)存儲(chǔ)多個(gè)轉(zhuǎn)交地址 – 要轉(zhuǎn)交報(bào)文時(shí)，家鄉(xiāng)代理同時(shí)向這些轉(zhuǎn)交地址發(fā)送報(bào)文 報(bào)文丟失問題的解決 平滑切換 ? 如果使用外地代理轉(zhuǎn)交地址 – 移動(dòng)節(jié)點(diǎn)到達(dá)新的外地代理后，它請(qǐng)求新外地代理將自己的新轉(zhuǎn)交地址告訴給自己的前外地代理 – 原外地代理在移動(dòng)節(jié)點(diǎn)移走后，負(fù)責(zé)將發(fā)送給移動(dòng)節(jié)點(diǎn)的報(bào)文轉(zhuǎn)交給新的外地代理 ? 如果使用配置轉(zhuǎn)交地址將無法實(shí)現(xiàn)平滑切換 – 舊外地鏈路沒有實(shí)體可以接收并轉(zhuǎn)發(fā)發(fā)送給原配置轉(zhuǎn)交地址的報(bào)文 平滑切換的詳細(xì)步驟 ? 移動(dòng)節(jié)點(diǎn)到達(dá)新外地代理后，在 注冊(cè) 消息中包含“前外地代理通知”擴(kuò)展 ? 新外地代理收到這樣的注冊(cè)消息后，向前外地代理發(fā)送 綁定更新 消息，通知它移動(dòng)節(jié)點(diǎn)的新轉(zhuǎn)交地址綁定更新的內(nèi)容是 家鄉(xiāng) IP地址，新轉(zhuǎn)交地址 ? 前外地代理收到發(fā)送給移動(dòng)節(jié)點(diǎn)的報(bào)文后，拆封，檢查綁定緩存，找到移動(dòng)節(jié)點(diǎn)的新轉(zhuǎn)交地址，將報(bào)文重新封裝，發(fā)給新的轉(zhuǎn)交地址（兩段隧道） ? 前外地代理在收到來自新外地代理的 綁定更新 消息之前，可以先將收到的發(fā)給移動(dòng)節(jié)點(diǎn)的報(bào)文緩存起來 演講完畢，謝謝觀看！ 。所有發(fā)送給移動(dòng)節(jié)點(diǎn)報(bào)文都將被送給‘壞家伙’ – 壞家伙可以在任意地點(diǎn)實(shí)施攻擊 – 移動(dòng) IP使用 IPSec機(jī)制 ，要求移動(dòng)節(jié)點(diǎn)和家鄉(xiāng)代理之間建立安全協(xié)定 (Security Association)， 對(duì)所有的注冊(cè)消息都要進(jìn)行有效的認(rèn)證 重發(fā)攻擊 因特網(wǎng) 家鄉(xiāng)代理 家鄉(xiāng)網(wǎng)絡(luò) 外地代理 路由器 壞家伙 外地鏈路 移動(dòng)節(jié)點(diǎn) 通信對(duì)端 記錄注冊(cè) 報(bào)文 重發(fā)攻擊 家鄉(xiāng)代理 家鄉(xiāng)網(wǎng)絡(luò) 外地代理 路由器 壞家伙 移動(dòng)節(jié)點(diǎn) 通信對(duì)端 記錄的注 冊(cè)報(bào)文 因特網(wǎng) 拒絕服務(wù)攻擊 ? 為對(duì)付這種攻擊 ，移動(dòng) IP要求對(duì)移動(dòng)節(jié)點(diǎn)和家鄉(xiāng)代理之間的注冊(cè)消息進(jìn)行認(rèn)證。 注冊(cè)過程使用的消息 注冊(cè)的種類 外地代理 本地代理 移動(dòng) 節(jié)點(diǎn) 漫游鏈路 路由器和鏈路 組成的任意拓?fù)? 家鄉(xiāng)鏈路 1 4 2 注冊(cè)請(qǐng)求 注冊(cè)應(yīng)答 移動(dòng)節(jié)點(diǎn)向本地代理注冊(cè)轉(zhuǎn)交地址 3 注冊(cè)的種類 本地代理 移動(dòng) 節(jié)點(diǎn) 漫游鏈路 路由器和鏈路 組成的任意拓?fù)? 家鄉(xiāng)鏈路 注冊(cè)請(qǐng)求 注冊(cè)應(yīng)答 注冊(cè)的種類 本地代理 移動(dòng) 節(jié)點(diǎn) 路由器和鏈路 組成的任意拓?fù)? 家鄉(xiāng)鏈路 注冊(cè)請(qǐng)求 注冊(cè)應(yīng)答 注冊(cè)消息格式 移動(dòng) 外地認(rèn)證擴(kuò)展 外地 家鄉(xiāng)認(rèn)證擴(kuò)展 B、 D、 M、 G和 V