網(wǎng)絡(luò)新技術(shù)專題ppt課件-文庫(kù)吧資料
2025-05-09 01:56本頁(yè)面
【正文】 IP地址的固定是多么的重要。試想，當(dāng)列車穿越到另一個(gè)無線網(wǎng)絡(luò)的覆蓋區(qū)域而你必須要更改你的 IP地址時(shí)，你只能從公司的 VPN中退出，當(dāng)獲得新的 IP地址后，你需要重新登陸 VPN再重新打開財(cái)務(wù)報(bào)表。 ? 例如：你正在飛馳的列車上通過無線網(wǎng)絡(luò)接入你公司的VPN來查看今天的財(cái)務(wù)報(bào)表。 Anycast group membership（ Magma） ? SourceSpecific Multicast（ SSM） ? Multicast Security（ MSEC） ? Reliable Multicast（ RMT） ? Group Security（ GSEC） 34/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 移動(dòng) IP技術(shù) ? 移動(dòng) IP協(xié)議概述 ? 代理發(fā)現(xiàn) ? 移動(dòng) IP中的注冊(cè) ? 移動(dòng) IP的路由 ? 移動(dòng) IP的基本操作過程 35/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 移動(dòng) IP協(xié)議概述 (1/6) ? 1. 用戶移動(dòng)性問題 ? 用戶移動(dòng)程度不同，在網(wǎng)絡(luò)設(shè)計(jì)時(shí)需要解決的問題也不同，其程度取決于他在網(wǎng)絡(luò)連接點(diǎn)之間如何移動(dòng)，是否需要保持網(wǎng)絡(luò)連接。成員節(jié)點(diǎn)可以動(dòng)態(tài)地加入或者離開組播組 ? IP地址方案專門為組播劃出一個(gè)地址范圍，在 IPv4中為 D類地址，范圍是 ? 組播地址有局部鏈接組播地址、預(yù)留組播地址、管理權(quán)限組播地址 31/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 組管理協(xié)議： IGMP ? 因特網(wǎng)組管理協(xié)議在組播主機(jī)與其直接相連的路由器之間建立一種通信機(jī)制，報(bào)告主機(jī)成員關(guān)系，以完成組播用戶組的管理 ? IGMPv1：消息格式、查詢過程、報(bào)告抑制機(jī)理，查詢路由器、加入過程和離開過程 ? IGMPv2 ：克服了在實(shí)驗(yàn)中發(fā)現(xiàn)的 IGMPv1的缺點(diǎn)，增加了一些新特性 ? IGMPv3 ：加入“源過濾”機(jī)制 32/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 組播路由協(xié)議 ? 組播必須借助特殊的組播路由器來實(shí)現(xiàn) ? 組播路由器每隔一定的時(shí)間就向其所在的 LAN上的主機(jī)發(fā)送一條鏈路層組播消息。 網(wǎng)絡(luò)訪問控制技術(shù) ? 網(wǎng)絡(luò)訪問控制技術(shù)對(duì)出入局域網(wǎng)的數(shù)據(jù)包進(jìn)行過濾，即傳統(tǒng)的防火墻功能。 27/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 VPN的實(shí)現(xiàn)技術(shù) 安全隧道技術(shù) ? 通過將待傳輸?shù)脑夹畔⒔?jīng)過加密和封裝處理后，再嵌套裝入另一種協(xié)議的數(shù)據(jù)包并送入網(wǎng)絡(luò)中，像普通數(shù)據(jù)包一樣進(jìn)行傳輸。 ? 便于管理 ? 企業(yè)或部門可以將 VPN的解決方案外包給運(yùn)營(yíng)商，將全部精力集中到自身的發(fā)展上。 ? VPN實(shí)現(xiàn)的幾種方式 ? PPTP協(xié)議（ PointtoPoint Tunneling Protocol，點(diǎn)到點(diǎn)隧道協(xié)議） ? L2TP協(xié)議（ Layer Two Tunneling Protocol，第二層隧道協(xié)議） ? IPSec安全協(xié)議（ IP security Protocol， IP安全協(xié)議） ? MPLS（ MultiProtocol Label switching，多協(xié)議標(biāo)記交換） ? SSL（ security socket layer，安全套接字層） A B IKE（ 1） 安全協(xié)議 (2) 26/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 VPN的特點(diǎn) ? 通信安全 ? VPN使用隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、用戶與設(shè)備身份認(rèn)證技術(shù)保證了通信的安全性。 25/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 VPN的工作原理 ? VPN的工作過程 ? A作為發(fā)起方向 B發(fā)出 VPN連接的請(qǐng)求。 23/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 虛擬專用網(wǎng) VPN VPN出現(xiàn)的背景 VPN的工作原理 VPN的特點(diǎn) VPN的實(shí)現(xiàn)技術(shù) 24/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 VPN出現(xiàn)的背景 ? VPN技術(shù)使企業(yè)能夠在 公共網(wǎng)絡(luò) 上創(chuàng)建自己的 專用網(wǎng)絡(luò) 。 22/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 從 IPv4向 IPv6過渡 (3/3) 網(wǎng)絡(luò)地址轉(zhuǎn)換 /協(xié)議轉(zhuǎn)換技術(shù)（ NATPT ） ? NATPT是附帶協(xié)議轉(zhuǎn)換器的網(wǎng)絡(luò)地址轉(zhuǎn)換器，可以看作是 IPv6網(wǎng)絡(luò)與 IPv4網(wǎng)絡(luò)之間的網(wǎng)關(guān)，通過修改協(xié)議報(bào)頭來轉(zhuǎn)換網(wǎng)絡(luò)地址，使它們能夠互通。 其缺點(diǎn)是只能用于雙協(xié)議棧節(jié)點(diǎn)本身 ， 且每個(gè) IPv6節(jié)點(diǎn)都需要IPv4地址 ， 它并不能解決 IPv4地址短缺的問題 。 雙協(xié)議棧技術(shù) ? 雙協(xié)議棧技術(shù)是在設(shè)備上（如一個(gè)主機(jī)或一個(gè)路由器）同時(shí)啟用 IPv4和 IPv6協(xié)議棧。 ? IPv6將所有的可選項(xiàng)都移出 IPv6報(bào)頭，置于擴(kuò)展頭中，增強(qiáng)了IPv6的功能。 ? 任播地址 ? 用來標(biāo)識(shí)一組網(wǎng)絡(luò)接口（目的地址是任播地址的數(shù)據(jù)包將被發(fā)送給其中 路由意義上最近 的一個(gè)網(wǎng)絡(luò)接口）。 Play）功能 ? 移動(dòng)性能的改進(jìn) 16/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 IPv6地址體系結(jié)構(gòu) (1/2) ? IPv6地址的文本表示方式 ? 首選格式 2022:0250:540a:0041:0000:0000:0000:0010 ? 壓縮格式 2022:250:540a:41::10 （ 最多出現(xiàn)一個(gè) ::） ? 內(nèi)嵌 IPv4地址的 IPv6地址 :: （ 兼容 IPv4的 IPv6地址） ::ffff: （ 映射 IPv4的 IPv6地址） ? IPv6地址前綴的文本表示 ? 用 “
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1