【正文】 a)對每個沒有 IP 地址的網(wǎng)絡地址 (上文中描述的非編號線路 )， 對比線。 數(shù)據(jù)包中包含超過一個源路由選項域是一個差錯，如果收到這樣的包，路由器應丟棄該包，響應一個 ICMP參數(shù)問題消息，該消息的指針指向第二個源路由選項域的開始處。如果 IP頭中目的地地址是路由器的一個地址，數(shù)據(jù)包包含源路由選項域，和源路由選項域中指針超過選項域內(nèi)容，則消息指向分析該消息的 系統(tǒng)。 h)立即目標：節(jié)點、系統(tǒng)、終系統(tǒng)或任何 IP目標地址所確定的系統(tǒng)。 f)下一跳地址，包應發(fā)送到 的下一主機或路由器的 IP地址。 d)最終目的地地址：包被發(fā)送到的地方，源路由包中源路由的最后一個地址，或者非源路由包的 IP頭中目的地地址。 b)SSRR： IP嚴格源路由及路由記錄選項域。本節(jié)解釋如何作決定。 決定下一跳地址 當路由器轉(zhuǎn)發(fā)包時，必須決定將包 直接發(fā)到目的地或者需要發(fā)到下一路由器。 d)如果數(shù)據(jù)包的目的地地址是 IP廣播地址 (不是有限廣播地址 )，該地址至少是收到該數(shù)據(jù)包物理接口相關(guān)聯(lián)的邏輯接口時，該 IP包被本地分發(fā)，除非收到該 IP包的鏈路使用不區(qū)分廣播與單播封裝 (例如：使用不同的鏈路層目標地址 )的 IP封裝，否則， IP包同時被轉(zhuǎn)發(fā)。 —— 數(shù)據(jù)包的目的地地址是 IP 廣播地址，該地址指向至少一個路由器的邏輯接口，但是不指向收到該數(shù)據(jù)包的物理接口上相關(guān)聯(lián)的邏輯接口。 — — 數(shù)據(jù)包的目的地地址完全匹配路由器的某個 IP 地址； —— 數(shù)據(jù)包的目的地地址是有限廣播地址 ({1， 1})； —— 或者數(shù)據(jù)包的目的地地址是 IP 組播地址，該地址從不轉(zhuǎn)發(fā) (例如 或)和收到數(shù)據(jù)包的物理接口上相關(guān)聯(lián)的邏輯接口至少一個是目標組播組的成員。在后者情況下 (即一般情況下 )，包被轉(zhuǎn)發(fā) (不是本地分發(fā) )。 a)未到期的源路由選項域是那些指針值沒有超過源路由選項域中最后條 (entry)。上述兩種情況可能同時發(fā)生，某些 IP廣播或 IP 組播可能同時要求本地分發(fā)及轉(zhuǎn)發(fā)。如果 IP 包在該測試中失敗 (包含嚴格源路由選項域 )，路由器將差錯寫入日志，發(fā)出 ICMP參數(shù)問題消息，其中指針指向 IP目的地址域。如果包被截斷，該包必須丟棄，并將差錯寫入日志，路由器必須發(fā)出 ICMP 參數(shù)問題消息，其中指針指向 IP包總長度字段。這些規(guī)定不能用來禁止路由器支持其他版本 協(xié)議。然而，路由器仍必須丟棄上述數(shù)據(jù)包且將差錯寫入日志。 路由器中不允許有任何選項域來禁止上述任何一項檢查。 d)IP頭長度域必須足夠大，能容納最小的 IP 數(shù)據(jù)包合法長度 (20Byte=5Word)。 b)IP校驗和正確。如果IP包頭在下面任一項檢查中失敗，該 IP 包被丟棄，路由器將差錯寫入日志。所以路由器在決定是否將包本地分發(fā)給路由器之前，路由器不 能做任何無法恢復的更改。 c)由于 ，路由器在確認數(shù)據(jù)包是否分發(fā)給該路由器自身之前不能檢查 TTL或為 TTL遞減。如 節(jié)中描述，路由器必須將發(fā)送數(shù)據(jù)包邏輯端口的 IP地址插入 IP包，在非編號接口上則使用路由器 ID。該檢驗允許路由器在無效的包占用其他資源之前丟棄。本標準僅指出下列步驟的依賴關(guān)系。路由器中最關(guān)鍵的是使路由器在最大速率轉(zhuǎn)發(fā)數(shù)據(jù)包時仍得到最佳性能。 轉(zhuǎn)發(fā)算法 轉(zhuǎn)發(fā)是路由器的重要工作。 8 互聯(lián)網(wǎng)層一轉(zhuǎn)發(fā) 本節(jié)描述對包轉(zhuǎn)發(fā)過程的規(guī)范。 路由器應支持互聯(lián)網(wǎng)組管理協(xié)議，并符合 RFC1112。 互聯(lián)網(wǎng)組管理協(xié)議 (IGMP) IGMP 是用于主機和組播路由器之間的協(xié)議，應用于一單個物理網(wǎng)絡上以建立特定組播組中的主機成員關(guān)系。 {網(wǎng)絡前綴， 1}格式的 IP廣播地址必須在廣播地址掩碼中使用。每一邏輯端口必須擁有可配置的參數(shù)來決定是否廣播，端口缺省配置必須是不發(fā)送無必要的地址掩碼響應。所以如果實現(xiàn)該特性，在下面情況下不廣播沒有必要的地址掩碼響應。 當路由器宕機后啟動的主機可能無法得到地址掩碼時，路由器在配置完它的地址掩碼之后，可以在每個邏輯端口上廣播發(fā)送沒有必要的 ICMP地址掩碼響應。如果 ICMP 地址掩碼請求是差錯的，路由器應將地址掩碼及發(fā)送方 IP 地址寫入日志。 當從一個包含多 個邏輯端口的物理端口上得到源地址為 ，且這些邏輯端口的地址掩碼不同時，路由器不允許響應該地址掩碼請求。 路由器應為每個邏輯端口提供是否允許響應該端口上地址掩碼請求的選項域，該選項域必須缺省設置成響應 ICMP 地址掩碼請求。例如一些系統(tǒng)以現(xiàn)行頻率更新時鐘，每秒 50/60次，所以允許標準值必須至少更新 16次 /s，以及標準值的精確性必須接近操作員設值的 CPU時間。 —— 如果路由器提供發(fā)送 ICMP時間戳請求的應用層接口，則收到的 ICMP時間戳響應必須傳送到該用戶接口。 —— ICMP 時間戳響應消息中的 IP 源地址必須與相應 ICMP時間戳請求消息中目的地址相同。路由器應設計成實現(xiàn)最小的時延變化 。 時間戳及時間戳響應 路由器應實現(xiàn)時間戳及時間戳響應。 如果 ICMP Echo請求中包含源路由選項域，返回路由必須將 Echo 請求消息中路由記錄反向，除非該路由違反路由器的轉(zhuǎn)發(fā)策略。 如果 ICMP Echo請求中包含 路由記錄或／和時間戳選項域，這個或這些選項域應被更新后包含在 ICMP Echo響應消息中。 ICMP Echo響應中的源地址必須與 ICMP Echo請求中目的地址相同。 為了路由器維護目的，路由器必須實現(xiàn)一個用戶／應用層接口來發(fā)送／接收 Echo以用作網(wǎng)絡診斷。 Echo服務器功能可以選擇不響應一個目的地址是 IP廣播或 IP組播的 IP 包。 Echo請求／響應 路由器必須實現(xiàn) ICMP Echo 服務器功能，接收發(fā)給該路由器的 Echo請求并發(fā)送相應的Echo 響應。 節(jié)中規(guī)定了上述規(guī)定的一個例外。 參數(shù)問題 當路由器遇到其他 ICMP消息沒有覆蓋的差錯時，應產(chǎn)生參數(shù)問題消息。 當路由器重組一個發(fā)給該路由器的包時，路由器必須符合 RFC1122中的相關(guān)規(guī)定。 路由器可以不理睬收到的源抑制消息。 源抑制 路由器不應產(chǎn)生 ICMP源抑制消息 。 重定向 ICMP重定向消息用作通知本地主機某特定流量需使用不同的下一跳路由器。 如果 IP 包需要被轉(zhuǎn)發(fā)到直連在路由器上網(wǎng)絡中的主機，但路由器因為沒有到目的地的路由，該路由的 TOS 或者等于“ 0000”或者等于需轉(zhuǎn)發(fā)數(shù)據(jù)包的 TOS，不能轉(zhuǎn)發(fā) IP 包時，路由器必須產(chǎn)生一個“目的地不可達，編碼為 12(主機因 TOS不可達 )”的 ICMP消息。 如果路由器中存 在到目的網(wǎng)絡的路由，但該路由指定的 TOS既不是“ 0000”，也不是需要路由的數(shù)據(jù)包中的 TOS，路由器必須產(chǎn)生一個“目的地不可達，編碼為 11(網(wǎng)絡因 TOS 不可達 )”的 ICMP消息。限制的方式 (每路由器或每端口 )由設備制造者決定。路由器應能限制發(fā)送其他類型ICMP 消息 (目的地不可達、重定向、超時和參數(shù)問題等 )的速率。 另外本標準規(guī)定悄悄丟棄包時不允許發(fā)送 ICMP差錯消息。 ICMP應答消息的 TOS必須設置成與引發(fā) 該應答的 ICMP請求相同。如果該端口沒有 IP地址，則使用路由器 ID替代。但對參數(shù)問題消息，如果問題在更 新的字段中，路由器必須恢復更新 (見 7. )。 初始消息頭 ICMP數(shù)據(jù)包應在不超過 576Byte的條件下盡可能多地包含原始數(shù)據(jù)包內(nèi)容。 ICMP消息 TTL 當產(chǎn)生 ICMP消息時，路由器必須初始化 TTL值。路由器發(fā)現(xiàn)。時間戳； 回應 (Echo)； 參數(shù)問題。 源抑制； 目的地不可達； ICMP消息分成兩類。 ICMP在標準 STD RFC792中描 述。 一個給定網(wǎng)絡的地址塊可能被劃分成不同大小的子塊，不同子塊的網(wǎng)絡前綴可能長度不同，路由器必須在所有接口配置和路由數(shù)據(jù)庫中支持不同長度的網(wǎng)絡前綴。 劃分子網(wǎng) 在某些情況下，路由器有必要支持網(wǎng)絡劃分子網(wǎng)，這些子網(wǎng)可能由不屬于該網(wǎng)絡的網(wǎng)絡互連，上述情況稱為支持非連續(xù)子網(wǎng)。當路由器到目的地的路由所使用的路由協(xié)議提供路徑 MTU信息時，仍應使用 RFC1191描述的技術(shù)。當路徑中包含不支持 RFC1191的路由器時，該技術(shù)可能不能發(fā)現(xiàn)正確的路徑 MTU，但該技術(shù)能得到一個MTU，該 MTU總是比使用舊技術(shù)得到的 MTU更精確。路徑 MTU是端到端每一跳 MTU中最小的 MTU。 支持本地 IP組播可以包括始發(fā)組播包、加入組播組、接收組播包、離開組播組等。路由器可以配置成使用鏈路層廣播來替代上述映射。路由器應在所有相連網(wǎng)絡上支持本地 IP組播。缺省情況是不產(chǎn)生上述數(shù)據(jù)包。 d)不應始發(fā)地址為 {網(wǎng)絡前綴， 0}的數(shù)據(jù)包。 c)在直連網(wǎng)絡／予網(wǎng)中發(fā)起 IP 廣播時，缺省情況，應使用有限廣播地址()(發(fā)送 ICMP地址掩碼應答時除外 )。可以設置一個可更改的配置選項域來決定是否接收上述數(shù)據(jù)包。 b)應悄悄丟棄 (即不傳遞到路由器上層應用 )發(fā)給 或 {網(wǎng)絡前綴， 0}的數(shù)據(jù)包。 特定規(guī)定 IP廣播地址 路由器必須符合以下規(guī)定。這種檢查可以在IP層或傳輸層進行。 在大多數(shù)情況下，目的地地址為廣播地址或組播地址的數(shù)據(jù)包的處理必須與發(fā)往路由器某地址的數(shù)據(jù)包一樣處 理，即： —— 路由器必須接收，且正確處理帶有一個廣播目的地地址的任何數(shù)據(jù)包； —— 路由器必須接收，并正確處理帶有一個組播目的地地址的任何數(shù)據(jù)包，該數(shù)據(jù)包是要求路由器接收的。 當路由器產(chǎn)生 IP 包時， IP 源地址必須是該路由器地址的其中之一 (但不能是廣播或組播地址 )。 e){127，任意值 } 互聯(lián)網(wǎng)主機環(huán)回地址。然而，該選項域必須缺省設置成不允許接收網(wǎng)絡直接廣播數(shù)據(jù)包。路由器可以產(chǎn)生網(wǎng)絡直接廣播數(shù)據(jù)包，必須接收網(wǎng)絡直接廣播數(shù)據(jù)包。 d){網(wǎng)絡前綴， 1} 直接廣播，又稱定向廣播，是對指定網(wǎng)絡前綴的廣播。 c){1， 1} 有限廣播，不能用作源地址。 b){0，主機號 } 本網(wǎng)絡上的指定主機。除在初始化規(guī)程外 (例如路由器使用 BOOTP調(diào)取配置信息 )，該地址不能用作路由器產(chǎn)生的數(shù)據(jù)包的源地址。 (網(wǎng)絡前綴，主機號 ) 其中： 1表示相應區(qū)域全 1比特； 0表示相應區(qū)域全 0比特。臨時地址可以為臨時組動態(tài)分配，組員由 IGMP(參見 RFC1112)動態(tài)決定。 IP 組播地址是 28bit 的邏輯地址，它表示一組主機，可以是永久的或臨時的。 D類用作 IP組播， E類保留。 多子網(wǎng)廣播 參見 。 重組必須符合標準 RFC1122。當分段方法可能產(chǎn)生的長度明顯小于其他分段的一個分段時，則該分段為第 1個 IP分段，并首先發(fā)送。 分段 路由器必須支持分段，分段必須符合 RFC791。 當 IP頭中僅 TTL改變時，路由器可以使用遞增的 IP頭校驗和更新，這可以降低因路由器引起 IP頭毀壞的 可能性。 頭校驗和 IP必須核實收到的任一數(shù)據(jù)包的 IP校驗和，必須丟棄包含無效梭驗和的數(shù)據(jù)包。 服務類型 IP頭中服務類型字節(jié)分為 3個部分：優(yōu)先級字段 (最高 3比特 )，服務類型字段 (TOS)(后續(xù) 4比特 )以及保留比特 (最后 1個比特 )。在路由器產(chǎn)生的數(shù)據(jù)包中，不允許將上述任何比特置為 1。這種關(guān)聯(lián)不能改變，除非重新配置了路由器。擁有多個非編號接口的路由器可以擁有多個路由器 ID。路由器 ID必須基于系統(tǒng)或鏈路指定。當發(fā)包接口沒有 IP地址時 (例如非編號接口 )，路由器必須插入路由器 ID。 選項域中的地址 要求路由器將地址插入記錄路由、嚴格源和記錄路由、松散源和記錄路由或時間戳選項域中。如果選項域中沒有空間，路由器必須將選項域中的溢出計數(shù)器加 1。 —— 如果沒有預先指定互聯(lián)網(wǎng)地址域； —— 或者第一個預先指定的 IP地址是將要發(fā)送該數(shù)據(jù)包端口的邏輯地址。 e)時間戳選項域 路由器可以在發(fā)送的數(shù)據(jù)包中支持時間戳選項域，并使用以下規(guī)則。 當創(chuàng)建源路由選項域時，路由器必須能夠正確處理。 一般情況下，對源路由數(shù)據(jù)包的正確響應是橫截相同的路由。在這種情況下，指針指向最后字段之后， IP 頭中的目的地址定址該路由器。 c)源路由選項域 路由器必須能作為一源路由的最終目的地。 b)流 標識選項域 已停止使用該選項域，路由器不應在發(fā)出的數(shù)據(jù)包中加入該選項域。 a)安全性選項域 在某些環(huán)境下，每個始發(fā)或接收的數(shù)據(jù)包要求包含安全性選項域。 選項