匡子平计算机网络课件05.ppt

《匡子平计算机网络课件05.ppt》由会员分享，可在线阅读，更多相关《匡子平计算机网络课件05.ppt（43页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第五讲 网络层（一）四川合江少岷职业学校匡子平1本讲主要内容n网络层概述n数据报与虚电路n网际协议IPnIPv4与IPv6nIP数据报构成nIP地址n子网与子网掩码27.1网络层概述n网络层的根本任务是将源主机发出的分组经各种途径送到目的主机。n从源主机到目的主机可能得经过许多中间节点。这一功能与数据链路层形成鲜明的对比，数据链路层仅将数据帧从导线的一端送到其另一端，而网络层是处理点到点数据传输的最低层。37.1.1网络层的的设计问题n当源主机与目的主机不处于同一网络中时，应由网络层来处理这些差异，并解决由此而带来的问题，这是网络层关心的一个重要问题：异种网络互联。n网络层必须知道通信子网的拓

2、扑结构（即所有路由器的位置），并选择通过子网的合适路径，这是网络层要解决的另一个重要问题：路由选择。n另外，选择路径时要注意到，不要使一些通信线路超负荷工作，而另一些通信线路却处于空闲状态，这是另一方面的问题：拥塞控制。4表7-1 不同网络的不同性质不同的方面可能的取值提供的服务面向连接的和无连接的网络层协议IP，IPX，CLNP，AppleTalk,DECnet等服务质量支持服务质量或不支持，许多不同的方法多点广播存在多点广播或不存在分组大小各个网络分组长度的最大值不一致寻址方式分层的（如IP），平面的（如IEEE 802）流量控制速率控制，滑动窗口，其它方法或不支持流量控制拥塞控制漏桶、抑

3、制分组等差错控制可靠的，有序的和无序的提交安全性使用规则、加密等参数不同的超时值、流说明等计费方式按连接时间计费，按分组数计费，按字节数计费或不计费57.1.2 虚电路与数据报n在网络层主要提供两种数据传输服务：n面向连接的虚电路方式n无连接的数据报方式61面向连接的虚电路方式H1H5H2H4H3ACDBH6E分组交换网H1要和H5通信主机H1先向主机H5发出一个特定格式的控制信息分组，要求进行通信，同时寻找一条合适路由。若主机H5同意通信就发回响应，然后双方就建立了虚电路。虚电路H1向H5发送的所有分组都沿此虚电路传送。7提供虚电路服务的特点 H1H5H2H4H3ACDBH6E分组交换网同理

4、，主机H2和主机H6通信之前，也要建立虚电路。8提供虚电路服务的特点 H1H5H2H4H3ACDBH6E分组交换网在虚电路建立后，网络向用户提供的服务就好像在两个主机之间建立了一对穿过网络的数字管道。所有发送的分组都按顺序进入管道，然后按照先进先出的原则沿着此管道传送到目的站主机。9提供虚电路服务的特点 H1H5H2H4H3ACDBH6E分组交换网到达目的站的分组顺序就与发送时的顺序一致，因此网络提供虚电路服务对通信的服务质量QoS(QualityofService)有较好的保证。102无连接的数据报方式H1H5H2H4H3ACDBH6E分组交换网H1向H5发送分组H2向H6发送分组路径可能变

5、化网络随时接受主机发送的分组（即数据报）网络为每个分组独立地选择路由。11n网络尽最大努力地将分组交付给目的主机，但网络对源主机没有任何承诺。n网络不保证所传送的分组不丢失，也不保证按源主机发送分组的先后顺序，以及在时限内必须将分组交付给目的主机。n当网络发生拥塞时，网络中的结点可根据情况将一些分组丢弃。n数据报提供的服务是不可靠的，它不能保证服务质量。无连接的数据报方式特点12在无连接的数据报方式的设计中，下面几个部分是非常关键的。n寻址n路由。n分组生命期。n差错控制和流量控制。n分段和重组。137.2 网际协议IPnTCP/IP协议族是Internet所采用的协议族，是Internet的

6、实现基础。n因特网协议IP(Internet Protocol)是TCP/IP协议族中网络层的协议，是TCP/IP协议族的核心协议。147.2.1 IP协议提供的服务nIP协议是因特网中的基础协议，由IP协议控制传输的协议单元称为IP数据报。nIP将多个网络连成一个互联网，可以把高层的数据以多个数据报的形式通过互联网分发出去,它的基本任务是屏蔽下层各种物理网络的差异，向上层（主要是TCP层或UDP层）提供统一的IP数据报，各个IP数据报之间是相互独立的。nIP协议提供不可靠的、无连接的、尽力的数据报投递服务。15将IP数据报封装到以太网的MAC数据帧中167.2.2 IPv4与 IPv6n目前

7、因特网上广泛使用的IP协议为IPv4，IPv4的IP地址是由32位的二进制数值组成的。nIPv4协议的设计目标是提供无连接的数据报尽力投递服务。17固定部分可变部分04816192431版本标志生存时间协议标识服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）比特首部长度01234567DTRC未用优先级数据部分比特数据部分首部传送IP数据报首部IPv4的数据报结构18可变部分首部04816192431版本标志生存时间协议标识服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）比特首部长度01234567DTRC未用优先级数据部分比特数据部分首部传送IP数据报

8、固定部分IPv4的数据报结构19首部04816192431版本标志生存时间协议标识服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）比特首部长度01234567DTRC未用优先级数据部分比特数据部分首部传送IP数据报固定部分可变部分IPv4的数据报结构20IPv4首部字段n版本号(Version)：4位，说明对应IP协议的版本号nIP头长度(IP Header Length)：4位，以32位为单位的IP数据报的报头长度。n服务类型(Type of Service)：8位，用于规定优先级、传送速率、吞吐量和可靠性等参数。nIP数据报总长度(Total Length)：16位，以

9、字节为单位的数据报报头和数据两部分的总长度。n标识符(Identifier)：16位，它是数据报的唯一标识，用于数据报的分段和重装。n标志(Flag)：3位，数据报是否分段的标志。n段偏移(Fragment Offest)：13位，以64位为单位表示的分段偏移21IPv4首部字段n生存期(Time of Live)：8位，允许数据报在互联网中传输的存活期限。n协议(Protocol):8位，指出发送数据报的上层协议。nIP报头校验和(Header Checksum)：16位，用于对报头的正确性检验。n源站IP地址：32位，指出发送数据报的源主机IP地址。n目的站IP地址：32位，指出接收数据报

10、的目的主机的IP地址。nIP选项：可变长度，提供任选的服务，如错误报告和特殊路由等。n填充项：可变长度，保证IP报头以32位边界对齐。22IPv6被提出n32位的IP地址空间将无法满足因特网迅速增长的要求；不定长的数据报头域处理影响了路由器的性能提高；单调的服务类型处理；缺乏安全性要求的考虑；负载的分段/组装功能影响了路由器处理的效率。n90年代初，人们就开始讨论新的互联网络协议。IETF的IPng工作组在1994年9月提出了一个正式的草案The Recommendation for the IP Next Generation Protocol，1995年底确定了IPng的协议规范，并称为I

11、P版本6（IPv6）23041631版本比特目的 地址源地址下一个首部流标号12通信量类（128bit）（128bit）有效载荷长度跳数限制24扩展首部/数据IPv6的基本首部（40B）IPv6的有效载荷（至64KB）IPv6的数据报头结构24IPv6主要特点有：（1）扩展地址和路由的能力。（2）简化了IP报头的格式。（3）支持扩展选项的能力。（4）支持对数据的确认和加密。（5）支持自动配置。（6）支持源路由。（7）定义服务质量的能力。（8）IPv4的平滑过渡和升级。257.2.3 IP地址n我们把整个因特网看成为一个单一的、抽象的网络。IP 地址就是给每个连接在因特网上的主机（或路由器）分配

12、一个在全世界范围是唯一的 32 bit 的标识符。n每个因特网上的主机和路由器都有一个IP地址，包括类别、网络标识和主机标识。为了避免冲突，因特网中所有的IP地址都是由一个中央权威机构SRI的网络信息中心NIC（Network Information Center）分配。26IP地址的一般格式为：类别+Netid+Hostidn类别：用来区分IP地址的类型通常将因特网IP地址分成5种类型：（A类、B类、C类、D类、E类）n网络标识（Netid）：表示入网主机所在的网络；n主机标识（Hostid）：表示入网主机在本网段中的标识。27表7-2 IP地址结构地址网络部分主机部分A类0XXXXXXX

13、XXXXXXXXXXXXXXXX XXXXXXXXB类10XXXXXX XXXXXXXXXXXXXXXX XXXXXXXXC类110XXXXX XXXXXXXXXXXXXXXX XXXXXXXXD类1110XXXX XXXXXXXXXXXXXXXX XXXXXXXXE类1111XXXX XXXXXXXXXXXXXXXX XXXXXXXX28点分十进制记法 10000000000010110000001100011111机器中存放的IP地址是32bit二进制代码10000000000010110000001100011111每隔8bit插入一个空格能够提高可读性采用点分十进制记法则进一步提高可读

14、性128.11.3.3112811331将每8bit的二进制数转换为十进制数29值得注意的是因特网还规定了一些特殊地址：nHostid为全0的IP地址，不分配给任何主机，仅用于表示某个网络的网络地址；例：202.119.2.0。nHostid为全1的IP地址，不分配给任何主机，用作广播地址，例：202.119.2.255。n32位为全1的IP地址(255.255.255.255)，称为有限广播地址，通常由无盘工作站启动时使用，希望从网络IP地址服务器处获得一个IP地址；n32位为全0的IP地址(0.0.0.0)，表示本身本机地址；n127.*.*.*：为环回测试地址，常用于本机上软件测试和本机

15、上网络应用程序之间的通信地址。307.2.4子网及子网掩码 1.子网n在 ARPANET 的早期，IP 地址的设计确实不够合理。n从 1985 年起在 IP 地址中又增加了一个“子网号字段”，使两级的 IP 地址变成为三级的 IP 地址。n这种做法叫作划分子网(subnetting)。划分子网已成为因特网的正式标准协议。31n划分子网纯属一个单位内部的事情。单位对外仍然表现为没有划分子网的网络。n从主机号借用若干个比特作为子网号 subnet-id，而主机号 host-id 也就相应减少了若干个比特。IP地址:=,划分子网的基本思路 32145.13.3.10145.13.3.11145.13

16、.3.101145.13.7.34145.13.7.35145.13.7.56145.13.21.23145.13.21.9145.13.21.8所有到网络145.13.0.0的分组均到达此路由器我的网络地址是145.13.0.0R1R3R2网络145.13.0.0一个未划分子网的 B 类网络145.13.0.033划分为三个子网后对外仍是一个网络 145.13.3.10145.13.3.11145.13.3.101145.13.7.34145.13.7.35145.13.7.56145.13.21.23145.13.21.9145.13.21.8子网145.13.21.0子网145.13.3

17、.0子网145.13.7.0所有到达网络145.13.0.0的分组均到达此路由器网络145.13.0.0R1R3R234使用子网掩码(subnet mask)可以找出 IP 地址中的子网部分n子网不仅仅单纯地将IP地址加以分割，其关键在于分割后的子网必须能够正常地与其它网络相互连接，也就是在路由过程中仍然能识别这些子网。问题是，子网分割后如何判断原主机地址中的前几位是哪个子网地址？子网掩码正是解决这一问题的技术。35IP协议标准规定：n每一个使用子网的网点都选择一个32位的位模式，若位模式中的某位为1，则对应IP地址中的某位为网络地址（包括类别、网络地址和子网地址）中的一位；若位模式中某位置为

18、0，则对应IP地址中的某位为主机地址中的一位。子网掩码与IP地址结合使用，可以区分出一个网络地址的网络号和主机号。36IP 地址的各字段和子网掩码 网络号net-id主机号host-id两级IP地址网络号net-idhost-id三级IP地址主机号subnet-id子网号子网掩码因特网部分本地部分因特网部分本地部分划分子网时的网络地址11111111111111111111111100000000net-idsubnet-idhost-id为全037(IP 地址)AND(子网掩码)=网络地址网络号net-id主机号host-id两级IP地址网络号三级IP地址主机号net-idhost-idsu

19、bnet-id子网号子网掩码因特网部分本地部分因特网部分本地部分划分子网时的网络地址11111111111111111111111100000000net-idsubnet-idhost-id为全0AND38net-idnet-idhost-id 为全 0net-id网络地址A类地址默认子网掩码255.0.0.0网络地址B类地址默认子网掩码255.255.0.0网络地址C类地址默认子网掩码255.255.255.01 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 10 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

20、0 01 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 01 1 1 1 1 1 1 10 0 0 0 0 0 0 0host-id 为全 0host-id 为全 0A 类、B 类和 C 类 IP 地址的默认子网掩码 39例1：利用子网掩码求网络号与主机号。已知一个IP地址为202.168.73.5,其缺省的子网掩码为255.255.255.0。求其网络号及主机号。n首先，将IP地址202.168.73.5转换为二进制11001010.10101000.01001001.00000101。n其次，将子网掩码255.255

21、.255.0转换为二进制11111111.11111111.11111111.00000000。n然后将两个二进制数进行逻辑与（AND）运算，得出的结果即为网络号。结果为，202.168.73.0。n最后，将子网掩码取反再与二进制的IP地址进行逻辑与运算，得出的结果即为主机号。结果为0.0.0.5，即主机号为5。40例2：利用子网掩码划分子网某单位需要构建5个分布于不同地点的局域网络，每个网络有10到25台不等的主机，而其仅向NIC申请了一个C类的网络ID号，其号码为192.65.126.0。n正常情况下，C类IP地址的子网掩码应该设为255.255.255.0。这种情况下，C类网络的254台

22、主机必然属于同一个网络段内。n但现在网络构建需求却为分布于5个不同地点的不同网络段，此时，如果将子网掩码设为255.255.255.224，与255.255.255.0不同的是该子网掩码的最后一个字节为224，而不是0。224所对应的二进制值为11100000，它表示原主机地址的最高三位是现在所划分出的子网的个数。也就是可将主机ID中最高的三位用于子网分割。41n主机ID中用于子网分割的这三位共有000、001、010、011、100、101、110、111这8中组合，出去不可使用的代表本身的000及代表广播的111外，还剩余6种组合，也就是说它共可提供6个子网。而每个子网都可以最多支持30台主机，满足构建需求。例2：利用子网掩码划分子网某单位需要构建5个分布于不同地点的局域网络，每个网络有10到25台不等的主机，而其仅向NIC申请了一个C类的网络ID号，其号码为192.65.126.0。42小结n网络层的作用n数据报与虚电路各自特点nIP数据报首部重要字段的构成与作用nIP地址：作用、长度、表示方法、分类n掌握划分子网、计算网络号与主机号的方法43