本科生網(wǎng)絡(luò)課程講義cnchapt7課件

17.1Internet基本協(xié)議棧IPICMPIGMPUDPTCPEthernetRARPARPFTPTELNETDNSSNMPSMTPPhysicalInterfaceframeIPPacketDatagramSegmentMessage17.1Internet基本協(xié)議棧IPICMPIGMPUD2數(shù)據(jù)封裝流程運(yùn)行FTP應(yīng)用程序調(diào)用FTP應(yīng)用層模塊，將內(nèi)容封裝在FTP協(xié)議中調(diào)用TCP模塊，將上層內(nèi)容封裝在TCP協(xié)議中調(diào)用IP模塊，對(duì)每個(gè)數(shù)據(jù)段加上IP分組頭對(duì)每個(gè)IP分組加上以太幀頭或幀尾將數(shù)據(jù)幀的二進(jìn)制碼轉(zhuǎn)換成光電信號(hào)應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層Seg1Seg2Seg3IPHSeg1IPHSeg2IPHSeg3FSIPHSeg1FEFSIPHSeg2FEFSIPHSeg3FE2數(shù)據(jù)封裝流程運(yùn)行FTP應(yīng)用程序調(diào)用FTP應(yīng)用層模塊，將內(nèi)容3

RouterRouterRouterRouterNetworkDataLinkPhysicalArouterrouteswiththenetworkaddress(suchastheIPaddress)Application1Application2Application1Application2IPaddressisusedtoroutedataaroundtheInternetTCPpartallowsapplicationstocommunicateoverthenetwork3RouterRouterRouterRouterNetw47.2IP地址32bits網(wǎng)絡(luò)號(hào)主機(jī)號(hào)101010100101010100110011110011008bits1708551204Dottednotation(W.X.Y.Z)BinarynotationHOSTHOSTHOST(128–191)NETHOSTHOST(192–223)NETNETHOSTClassAClassBClassC(0–127)0NET10NET110NETClassDClassE播地留地111011110保（224-239）（240-247）組址址47.2IP地址32bits網(wǎng)絡(luò)號(hào)主機(jī)號(hào)1010101005特殊IP地址IP地址中網(wǎng)絡(luò)號(hào)或主機(jī)號(hào)為全0或全1的一般用做特殊處理，不用來標(biāo)識(shí)網(wǎng)絡(luò)或主機(jī)。如：全1有限廣播網(wǎng)絡(luò)號(hào)全1127任意全0主機(jī)號(hào)全0用做測試定向廣播回送地址（loopback)5特殊IP地址IP地址中網(wǎng)絡(luò)號(hào)或主機(jī)號(hào)為全0或全1的一般用做6IPv4地址由4個(gè)字節(jié)（32位）組成，每個(gè)字節(jié)之間由點(diǎn)號(hào)分割，用十進(jìn)制表示，稱為點(diǎn)分十進(jìn)制表示。分成5類：A類：最高位為0，隨后7位為網(wǎng)絡(luò)號(hào)，最后24位表示主機(jī)號(hào)?？梢詷?biāo)識(shí)126個(gè)A類網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)可以有224-2（約1600萬）個(gè)主機(jī)。B類：最高兩位10，隨后14位為網(wǎng)絡(luò)號(hào)，最后16位表示主機(jī)號(hào)?？梢詷?biāo)識(shí)214-2（約16000）個(gè)B類網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)可以有216-2（約65000）個(gè)主機(jī)。C類：最高三位為110，隨后21位為網(wǎng)絡(luò)號(hào)，剩下8位為主機(jī)號(hào)?？梢詷?biāo)識(shí)200萬個(gè)C類網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)最多只能有254個(gè)主機(jī)。D類：最高四位為1110，是組播地址，標(biāo)識(shí)一個(gè)組的地址。E類：最高五位為11110，是保留地址。6IPv4地址由4個(gè)字節(jié)（32位）組成，每個(gè)字節(jié)之間由點(diǎn)號(hào)分7IP地址與MAC地址的區(qū)別MACIP物理地址(數(shù)據(jù)鏈路層地址）邏輯地址（網(wǎng)絡(luò)層地址）局部意義全局意義隨機(jī)獲得上級(jí)分配48位（如08:00:39:00:2f:c3)32位（如1）7IP地址與MAC地址的區(qū)別MACIP物理地址邏輯地址局部意87.3地址轉(zhuǎn)換協(xié)議ARP

（AddressResolutionProtocol)IPTCPHTTPDataE.g.Preamble(7B)Startdelimiter(1B)Dest.address(6B)Src.Address(6B)Len(2B)PADDatafield(Logicallinkcontrol)0to1500bytesSrc.IPDest.IP……？由目的IP地址目的MAC地址FCS(4B)87.3地址轉(zhuǎn)換協(xié)議ARP

（AddressResolut9地址轉(zhuǎn)換規(guī)程當(dāng)鏈路層要封裝網(wǎng)絡(luò)層分組時(shí)，它需要知道目的物理地址。首先，每個(gè)主機(jī)都有ARP緩存，用來存放一些IP地址與MAC地址的對(duì)應(yīng)關(guān)系。主機(jī)根據(jù)分組頭上的目的IP地址查閱自己的ARP緩存，如果沒查到，就用廣播地址發(fā)送ARP請(qǐng)求。被請(qǐng)求的IP地址所對(duì)應(yīng)的主機(jī)返回一個(gè)ARP響應(yīng)。主機(jī)收到響應(yīng)后，就可發(fā)送數(shù)據(jù)幀，并將該IP地址與MAC地址對(duì)存放在ARP緩存中。9地址轉(zhuǎn)換規(guī)程當(dāng)鏈路層要封裝網(wǎng)絡(luò)層分組時(shí)，它需要知道目的物理10ProxyARP

如果目的IP地址是子網(wǎng)外的，顯然它不可能收到ARP請(qǐng)求，這時(shí)有兩種方案：路由器有ARP代理功能，它代理子網(wǎng)外的主機(jī)響應(yīng)ARP請(qǐng)求。主機(jī)通過識(shí)別目的IP地址的網(wǎng)絡(luò)號(hào)，知道它是子網(wǎng)外的主機(jī)，直接發(fā)給確省路由器10ProxyARP如果目的IP地址是子網(wǎng)外的，11ROUTERStn.AStn.BStn.DStn.CMACR1NETN1MACR2NETN2StationBwantstosendaframetoStationDOneWay–UsingRouterwithProxyARPStationBArp’sforStationDRouterProxyARPrespondswithMACaddressofR1StationBtransmitsframewithSourceMAC=MB,SourceNetwork=N1B,DestinationMAC=R1,DestinationNetwork=N2DRouterforwardsframewithSourceMAC=R2,SourceNetwork=N1B,DestinationMAC=MD,DestinationNetwork=N2DSecondWay–StationknowsR1isthedesignatedRouterforN211ROUTERStn.Stn.Stn.Stn.MACR112ReverseARP-RARPRARP協(xié)議定義在RFC903RARP協(xié)議用于查找物理地址所對(duì)應(yīng)的IP地址，例如對(duì)于無盤機(jī)，啟動(dòng)時(shí)需要知道自己的IP地址。12ReverseARP-RARPRARP協(xié)議定義在R13ARP協(xié)議幀格式Preamble(7B)Startdelimiter(1B)Dest.address(6B)Src.Address(6B)Type(2B)協(xié)議類型2B物理地址長度1B硬件類型2B協(xié)議地址長度1B操作2B發(fā)送者物理地址發(fā)送者IP地址目的物理地址目的IP地址PADCRC4B幀類型（Type）：ARP請(qǐng)求及響應(yīng)為0X0806硬件類型：指發(fā)送者的網(wǎng)絡(luò)接口類型，如以太網(wǎng)為1協(xié)議類型：指發(fā)送者所采用的網(wǎng)絡(luò)層協(xié)議類型，如IP協(xié)議為0X0800操作：ARP請(qǐng)求——1，ARP響應(yīng)——2，RARP請(qǐng)求——3，RARP響應(yīng)——413ARP協(xié)議幀格式PreambleStartDest.Sr14arpUtility14arpUtility157.4IP(InternetProtocol)協(xié)議7.4.1IPv4協(xié)議157.4IP(InternetProtocol)協(xié)議7.16版本號(hào)與頭標(biāo)長度版本號(hào)（VERS）：4bits，IPv4協(xié)議填4，IPv6協(xié)議填6。IP分組頭長度（LEN）：4bits，單位為4字節(jié)，取值范圍5-15（確省值為5，即標(biāo)準(zhǔn)頭標(biāo)長20字節(jié)），指示IP分組頭的長度。16版本號(hào)與頭標(biāo)長度版本號(hào)（VERS）：4bits，IPv417服務(wù)類型（TOS）優(yōu)先級(jí)dtr00可靠性：0-一般可靠；1-高可靠吞吐量：0-一般；1-高吞吐延時(shí)：0-一般；1-低延時(shí)000Routine001Priority010Immediate011Flash100Flashoverride101Critical110Internetworkcontrol111Networkcontrol17服務(wù)類型（TOS）優(yōu)先級(jí)dtr00可靠性：0-一般可靠；18總長度、分段功能總長度：16bits，單位字節(jié)，描述IP分組的總長（包括頭和數(shù)據(jù)），最大分組長度為65535字節(jié)。標(biāo)識(shí)符：16bits，用于唯一標(biāo)識(shí)該分組。標(biāo)志：3bits，第1位未定義，第2位為0表示該分組可分段，否則表示不可分段；第3位為0表示這是最后報(bào)片，否則則表示還有后續(xù)報(bào)片。段偏移：13bits，單位8字節(jié)。取值0-8191，標(biāo)明當(dāng)前報(bào)片在原分組中的位置。18總長度、分段功能總長度：16bits，單位字節(jié)，描述I19為什么要分段？19為什么要分段？20怎樣分段？數(shù)據(jù)（1400字節(jié)）分組頭MTU=620字節(jié)分組頭分組頭分組頭數(shù)據(jù)（600字節(jié)）數(shù)據(jù)（600字節(jié)）數(shù)據(jù)200字節(jié)段偏移=0段偏移=75段偏移=15020怎樣分段？數(shù)據(jù)（1400字節(jié)）分組頭MTU=620字節(jié)分21TTL、Protocol生存時(shí)間（TTL）：8bits，單位秒，表示分組的生存時(shí)間。實(shí)際操作時(shí)，分組每經(jīng)過一個(gè)路由器，TTL值減一，當(dāng)TTL值為0時(shí)，該分組被丟棄。協(xié)議（Protocol）：表示高層協(xié)議類型。0Reserved1InternetControlMessageProtocol(ICMP)2InternetGroupManagementProtocol(IGMP)3Gateway-to-GatewayProtocol(GGP)4IP(IPencapsulation)5Stream6TransmissionControl(TCP)8ExteriorGatewayProtocol(EGP)9PrivateInteriorRoutingProtocol17UserDatagram(UDP)89OpenShortestPathFirst21TTL、Protocol生存時(shí)間（TTL）：8bits，22分組頭校驗(yàn)、源/目的地址分組頭校驗(yàn)：16bits，用來檢驗(yàn)分組頭。源地址：32bits，分組發(fā)送者的IP地址。目的地址：32bits，分組接收者的IP地址。填充（padding）：分組頭長度必須為4字節(jié)的整數(shù)倍，如果選項(xiàng)的長度不是4字節(jié)的整數(shù)倍，那么就要進(jìn)行填充。22分組頭校驗(yàn)、源/目的地址分組頭校驗(yàn)：16bits，用來檢23選項(xiàng)（option）安全性（Security）：指明分組的機(jī)密性嚴(yán)格的源路由選擇（StrictSourcerouting）：給出分組經(jīng)過的完整路由松散的源路由選擇（LooseSourcerouting）：給出分組經(jīng)過的某些路由器列表路由記錄（Routerecording）：使每個(gè)路由器都附上它的IP地址時(shí)間標(biāo)記（Timestamping）：使每個(gè)路由器都附上它的IP地址和時(shí)間標(biāo)記TYPE（1B）LENTH（1B）VALUE（nB）TLV格式23選項(xiàng)（option）安全性（Security）：指明分組24IPv4協(xié)議提供的功能提供TOS分段分段提供分組的生存時(shí)間分段尋址提供頭標(biāo)校驗(yàn)提供選項(xiàng)24IPv4協(xié)議提供的功能提供TOS分段分段提供分組的生存時(shí)257.4.2IPv6協(xié)議擴(kuò)展地址空間，128位地址長度簡化了頭標(biāo)修訂了參數(shù)增加了流標(biāo)記域改善了選項(xiàng)功能提供地址的自動(dòng)配置（即插即用plug&play）257.4.2IPv6協(xié)議擴(kuò)展地址空間，128位地址長度26IP-VersionNumberIPv1-3definedandreplacedIPv4-currentversionIPv5-streamsprotocolIPv6-replacementforIPv4DuringdevelopmentitwascalledIPngNextGenerationIPv8、IPv9、IPv16…26IP-VersionNumberIPv1-327IPv6頭標(biāo)格式27IPv6頭標(biāo)格式28頭標(biāo)比較V6:6fields+2addrV4:10fields+2addr+optionsDeleted:Headerlengthtypeofserviceidentification,flags,fragmentoffsetHeaderChecksumAdded:TrafficclassFlowlabelRenamed:length->PayloadlengthProtocol->Nextheadertimetolive->HopLimitRedefined:OptionmechanismTrafficclass28頭標(biāo)比較V6:6fields+2addrTr29頭標(biāo)參數(shù)說明Version

–4bitIPversion(6)TrafficClass

–8bitpriorityvalueFlowLabel

–20bitPayloadLength

–16bitlengthofpacketIncludesallextensionheadersplususerdataAllowsfor216

–1(65,535)bytesOptionalExtensionHeadersallowforlargerpacketsizesNextHeader

–8bitidentifierofnextheaderHopLimit

–8bitvaluedenotingnumberofhopsleftbeforepacketisdroppedSourceAddress

–128bitaddressofsendinghostTargetAddress

–128bitaddressoftargethost“流是指從某個(gè)源點(diǎn)向（單目或組播的）信宿發(fā)送的分組群中，源點(diǎn)要求中間路由器作特殊處理的那些分組”。換句話說，流是指源點(diǎn)、信宿和流標(biāo)記三者分別相同的分組的集合。29頭標(biāo)參數(shù)說明Version–4bitIPver30IPv6地址128位地址可產(chǎn)生2128個(gè)地址。理論上說，地球上每平方米有665,570,793,348,866,943,898,599個(gè)IPv6地址.實(shí)際分析表明，地球上每平方米可用的IPv6地址數(shù)為1564-3,911,873,538,269,506,102表示方法采用十六進(jìn)制冒號(hào)分割法如1025:1ab6:0:0:0:87:a76f:1234以上地址還可表示為1025:1ab6::87:a76f:1234混合表示::FFFF:8地址前綴表示：IPv6地址/前綴長度30IPv6地址128位地址可產(chǎn)生2128個(gè)地址。31IPv6地址的分類可聚類全局單播地址TLA（Top-LevelAggregation）：頂級(jí)聚類；NLA（Next-LevelAggregation）：次級(jí)聚類

SLA（Site-LevelAggregation）：網(wǎng)點(diǎn)級(jí)聚類；InterfaceID：接口標(biāo)識(shí)符31IPv6地址的分類可聚類全局單播地址TLA（Top-Le32局域使用的IPv6地址鏈路局域地址（Link-LocalAddress）10比特54比特64比特11111110100InterfaceID網(wǎng)點(diǎn)局域地址（Site-LocalAddress）10比特38比特16比特64比特11111110110子網(wǎng)IDInterfaceID32局域使用的IPv6地址鏈路局域地址（Link-Local33其它IPv6地址未指明地址（unspecifiedaddress）：0:0:0:0:0:0:0:0或表示為::，只能作為尚未獲得正式地址的主機(jī)的源地址使用，不能將該地址用作信宿地址。環(huán)回地址（loopbackaddress）：0:0:0:0:0:0:0:1組播地址標(biāo)志：000T，T=0，表示永久性組地址；任播地址（anycastaddress)：從單播地址空間中分配子網(wǎng)路由器的任播地址844112比特11111111標(biāo)志區(qū)域GroupIDn比特128-n比特子網(wǎng)前綴0000000000000000000033其它IPv6地址未指明地址（unspecifiedad34內(nèi)嵌IPv4地址的IPv6地址

兼容IPv4的IPv6地址

將二個(gè)冒號(hào)和IPv4的點(diǎn)分十進(jìn)制記法結(jié)合，將地址表示成::的形式。

映射IPv4的IPv6地址

將80比特的0和緊接其后的16比特的1組成前綴置于IPv4地址之前就夠成了映射IPv4的IPv6地址。例如記作::FFFF:。34內(nèi)嵌IPv4地址的IPv6地址兼容IPv4的IPv6地35IPv6extensionheaders中繼點(diǎn)選項(xiàng)（Hop-by-hopoptions）尋路頭標(biāo)（Routing）報(bào)片頭標(biāo)（Fragment）信宿選項(xiàng)（Destinationoptions）認(rèn)證頭標(biāo)（Authentication）安全凈荷加密頭標(biāo)（EncryptionSecurityPayload）35IPv6extensionheaders中繼點(diǎn)選項(xiàng)（36下一頭標(biāo)值含義0中繼點(diǎn)選項(xiàng)頭標(biāo)4IP6TCP17UDP43尋路頭標(biāo)44報(bào)片頭標(biāo)45IDRP46RSVP50封裝化安全凈荷51認(rèn)證頭標(biāo)58ICMP59無下一個(gè)頭標(biāo)60信宿選項(xiàng)頭標(biāo)36下一頭標(biāo)值含義0中繼點(diǎn)選項(xiàng)頭標(biāo)4IP6TCP17UDP437ExtensionHeaderOrderIPv6HeaderHopbyHopOptionsHeaderDestinationOptionsHeader1RoutingHeaderFragmentationHeaderAuthenticationHeaderEncryptionHeaderDestinationOptionsHeader237ExtensionHeaderOrderIPv6H387.5ICMP協(xié)議

（InternetControlMessageProtocol）

IP在網(wǎng)絡(luò)層提供盡力服務(wù)（besteffortservice)，當(dāng)分組由于各種原因無法投遞而遭丟棄時(shí)，就用互連網(wǎng)控制報(bào)文協(xié)議（ICMP）發(fā)送差錯(cuò)報(bào)告，盡管ICMP也是網(wǎng)絡(luò)層協(xié)議，但它也需要經(jīng)過IP協(xié)議封裝。同樣ICMP也不能保證可靠傳輸。ICMP協(xié)議定義在RFC792和RFC950。387.5ICMP協(xié)議

（InternetContro39ICMP的主要功能ICMP定義了兩類報(bào)文：差錯(cuò)報(bào)文和信息報(bào)文差錯(cuò)報(bào)文源抑制（Sourcequench）：抑制發(fā)送過多分組的主機(jī)。超時(shí)（Timeexceeded）：分組的TTL為0。信宿不可達(dá)（Destinationunreachable）：報(bào)告子網(wǎng)、主機(jī)不能定位的信宿。重定向（Redirect）：路由重定向參數(shù)問題（Parameterproblem)：分組頭參數(shù)出錯(cuò)。信息報(bào)文回音請(qǐng)求/響應(yīng)（Echorequest/reply）地址掩碼請(qǐng)求/響應(yīng)（Addressmaskrequest/reply）路由器發(fā)現(xiàn)（Routerdiscovery）39ICMP的主要功能ICMP定義了兩類報(bào)文：差錯(cuò)報(bào)文和信息40ICMPMessageTypes40ICMPMessageTypes41ICMP的直接應(yīng)用-Ping&TracerouteProgramPingProgarm功能：測試主機(jī)的可到達(dá)性。Ping程序采用ICMP的回音請(qǐng)求/響應(yīng)（Echorequest/reply）報(bào)文，通過向信宿發(fā)送回音請(qǐng)求，返回響應(yīng)報(bào)文，來測試目的主機(jī)的可達(dá)性。

Traceroute通過發(fā)送遞增的TTL值的回音報(bào)文，測試目的主機(jī)沿途經(jīng)過的路由器地址。41ICMP的直接應(yīng)用-Ping&Traceroute42C:\WINDOWS\Desktop>ping3Pinging3with32bytesofdata:Replyfrom3:bytes=32time<10msTTL=254Replyfrom3:bytes=32time<10msTTL=254Replyfrom3:bytes=32time<10msTTL=254Replyfrom3:bytes=32time<10msTTL=254Pingstatisticsfor3:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms42C:\WINDOWS\Desktop>ping202.437.6IP尋址IPv4的地址問題32位的IPv4地址總共有232(4,294,967,296)IP地址，但根據(jù)地址的分類方式，實(shí)際可用的地址要少得多。地址分配得不合理。解決方法采用CIDR（ClasslessInterdomainRouting，無類別域間尋路）采用NAT（NetworkAddressTranslation)技術(shù)采用IPv6437.6IP尋址IPv4的地址問題447.6.1CIDRCIDR是1993年9月發(fā)布在RFC1517,1518,1519,1520采用變長的網(wǎng)絡(luò)前綴（networkprefix）的概念取消了地址分類中網(wǎng)絡(luò)號(hào)固定長度做法。采用子網(wǎng)掩碼（subnetmask)與IP地址相與來獲取IP地址中的網(wǎng)絡(luò)號(hào)與主機(jī)號(hào)447.6.1CIDRCIDR是1993年9月發(fā)布在R45子網(wǎng)掩碼32bits的位模式，表示方法與IP地址類似。位模式中的1對(duì)應(yīng)于IP地址的網(wǎng)絡(luò)號(hào)，0對(duì)應(yīng)于主機(jī)號(hào)。例：111111111111111111111111000000001111111111111111111111111100000092某主機(jī)的IP地址為9，如果其子網(wǎng)掩碼為，則其網(wǎng)絡(luò)號(hào)為，主機(jī)號(hào)為79；如果子網(wǎng)掩碼為92，則其網(wǎng)絡(luò)號(hào)為4，主機(jī)號(hào)為15另外也可以采用地址/掩碼長度表示，例如：/2245子網(wǎng)掩碼32bits的位模式，表示方法與IP地址類似。46Subnetmask

Dottednot. Maxsub. Maxhosts(/subnet)11111111.11111111.11000000.00000000

2 1638211111111.11111111.11100000.00000000

6 819011111111.11111111.11110000.00000000

14 409411111111.11111111.11111000.00000000

30 204611111111.11111111.11111100.00000000

62 102211111111.11111111.11111110.00000000

126 51011111111.11111111.11111111.00000000

254 25411111111.11111111.11111111.10000000

28 510 12611111111.11111111.11111111.11000000

92 1022 6211111111.11111111.11111111.11100000

24 2046 3011111111.11111111.11111111.11110000

40 4094 1411111111.11111111.11111111.11111000

48 8190 611111111.11111111.11111111.11111100

52 16382 2IP地址=網(wǎng)絡(luò)地址+主機(jī)地址IP地址=網(wǎng)絡(luò)地址+子網(wǎng)地址+主機(jī)地址46Subnetmask47子網(wǎng)掩碼：242/27將一個(gè)C類網(wǎng)絡(luò)劃分成若干個(gè)子網(wǎng)子網(wǎng)掩碼：244/27子網(wǎng)掩碼：246/2747子網(wǎng)掩碼：24將一個(gè)C類網(wǎng)絡(luò)劃487.6.2NAT在RFC1597中定義了內(nèi)部網(wǎng)地址（或稱專網(wǎng)，PrivateInternet，Intranet）有部分地址被IANA組織定義用作內(nèi)部網(wǎng)地址:

-55

AsingleClassAnetwork-172.31

.255.255

16contiguousClassBnetworks-55

256contiguousClassCnetworks487.6.2NAT在RFC1597中定義了內(nèi)部網(wǎng)地址（或49NAT技術(shù)NAT技術(shù)可以在路由器、防火墻上實(shí)現(xiàn)內(nèi)外地址的翻譯工作實(shí)現(xiàn)方式：靜態(tài)NAT（staticNAT）動(dòng)態(tài)NAT（DynamicNAT）過載（Overloading）49NAT技術(shù)NAT技術(shù)可以在路由器、防火墻上實(shí)現(xiàn)內(nèi)外地址的50NAT技術(shù)舉例靜態(tài)方式下，內(nèi)部地址與外部IP地址總是一一對(duì)應(yīng)的。如：0總是翻譯成10.

在動(dòng)態(tài)方式下，有一組全局IP地址與內(nèi)部IP地址對(duì)應(yīng)。例如：0總是翻譯成00to50.范圍內(nèi)第一個(gè)可用的IP地址過載（Overloading）也是一種動(dòng)態(tài)方式，用一個(gè)全局IP地址加上端口號(hào)實(shí)現(xiàn)與內(nèi)部IP地址的翻譯。50NAT技術(shù)舉例靜態(tài)方式下，內(nèi)部地址與外部IP地址總是一一51InternetWebserverabcNAT0Connectionrequesttoport80from‘c‘to<webserver>source,port1025.,port1025mappedto0,port2000Connectionrequestfrom‘c’forwardedto<webserver>source0,port2000.Requestreceivedandaccepted.

OutgoingWebClientThroughNAT

InsideIPInsidePortOutIPOutPort10340200510250200051Internet10.052InternetWebserverabcNATResponsesentto0,port2000.OutgoingWebClientThroughNAT

InsideIPInsidePortOutIPOutPort103402005102502000Translate0,port2000toport102552Internet10.0537.6.3路由表（routetable）路由器根據(jù)分組的目的IP地址查找路由表，找出分組的下一個(gè)中繼點(diǎn)。每一個(gè)路由器都有一個(gè)路由表。路由表至少包含兩個(gè)條目目的網(wǎng)絡(luò)/主機(jī)地址下一跳（NextHop）地址路由表可由管理員手工配置（靜態(tài)路由表），也可通過路由協(xié)議和路由算法動(dòng)態(tài)建立和維護(hù)（動(dòng)態(tài)路由表）。路由表的表項(xiàng)有顯式路由和默認(rèn)路由兩種，默認(rèn)路由可以縮小路由表的表項(xiàng)。537.6.3路由表（routetable）路由器根據(jù)分54RouteTableExampleE0:NETWORK

NEXTHOP directlyconnected directlyconnected

NETWORK

NEXTHOP directlyconnected directlyconnected directlyconnected

NETWORK

NEXTHOP

directlyconnected directlyconnected directlyconnected

NETWORK

NEXTHOP

directlyconnected directlyconnectedS0:E0:S0:S1:E0:S0:S1:S0:E0:54RouteTableExampleE0:10.1.55DefaultRoutingE0:NETWORK

NEXTHOP directlyconnected directlyconnectedDefaultNETWORK

NEXTHOP directlyconnected directlyconnected directlyconnectedDefaultNETWORK

NEXTHOP

directlyconnected directlyconnected directlyconnected

Defaultx.x.x.xNETWORK

NEXTHOP directlyconnected directlyconnecteddefault S0:E0:S0:S1:E0:S0:S1:S0:E0:Internet55DefaultRoutingE0:N56BasicRoutingTableCommandsLinuxrouteWindowsNT/2000/XProuteprint56BasicRoutingTableCommands57Staticvs.DynamicRoutingStaticRouting

–route(s)configuredmanually,i.e.enteredintoandremovedfrom,theroutingtablebyahumanbeingorascriptDynamicRouting

–route(s)enteredintoandremovedfromtheroutingtableautomaticallythroughtheactivityofadistributedapplicationknownasaRoutingProtocole.g.RIP,IGRP,OSPF,BGPDoweneedstaticrouting?Whenisstaticroutingbetterthandynamicrouting?WhichdynamicRoutingProtocolshouldwerun?57Staticvs.DynamicRoutingSt587.6.4IP尋址的體系結(jié)構(gòu)核心結(jié)構(gòu)對(duì)等主干結(jié)構(gòu)自治系統(tǒng)（AutonomousSystem)內(nèi)部管理由獨(dú)立管理機(jī)構(gòu)完成的一組網(wǎng)關(guān)和網(wǎng)絡(luò)，整個(gè)網(wǎng)絡(luò)由一個(gè)（或幾個(gè)）核心網(wǎng)關(guān)與Internet相連。交換路由信息的兩個(gè)網(wǎng)關(guān)如果屬于不同的自治系統(tǒng)，則稱這兩個(gè)網(wǎng)關(guān)是外部相鄰，如果同屬于一個(gè)自治系統(tǒng)，就稱為內(nèi)部相鄰。外部網(wǎng)關(guān)協(xié)議EGP（ExteriorGatewayProtocol）用于外部相鄰的網(wǎng)關(guān)之間交換路由信息。如BGP內(nèi)部網(wǎng)關(guān)協(xié)議IGP（InteriorGatewayProtocol）用于內(nèi)部相鄰的網(wǎng)關(guān)之間交換路由信息。如RIP、OSPF587.6.4IP尋址的體系結(jié)構(gòu)核心結(jié)構(gòu)597.7Internet路由協(xié)議BasedonextentofroutinginformationflowInteriorGatewayProtocols(IGP，內(nèi)部網(wǎng)關(guān)協(xié)議)ExteriorGatewayProtocols(EGP，外部網(wǎng)關(guān)協(xié)議)BasedontypeofinformationusedfordeterminingroutingtableDistanceVectorRoutingProtocols（距離矢量路由協(xié)議）LinkStateRoutingProtocols（鏈路狀態(tài)路由協(xié)議）7.7.1路由協(xié)議的分類597.7Internet路由協(xié)議Basedonext60IGPvs.EGPInteriorRouterProtocolsorInteriorGatewayProtocolsareusedtodistributetheroutinginformationbetweenrouterswithinthesameAutonomousSystemAS1AS2AS3EGPEGPEGPIGPIGPIGPIGPIGPIGPIGP60IGPvs.EGPInteriorRouterP61DistanceVectorRoutingProtocolsRIPforIPXNS(Xeroxnetworksystem)RIPNovellIPXRIPIGRP(CiscoProprietary)DECDNAPhaseIVAppleTalkRoutingTableMaintenanceProtocol(RTMP)61DistanceVectorRoutingProt62LinkStateRoutingProtocolsInternet’sOSPFNovell’sNLSPISO’sIS-ISATM’sPNNI62LinkStateRoutingProtocols637.7.2RIP協(xié)議（RFC1058）

RoutingInformationProtocolEnablesRouterstoexchangeRoutingInformationDistanceVectorRoutingProtocolSendsupdateevery30secsUseHopCountasMetric.Maximumhop-countis15–16isunreachableinRIPFollowsSplitHorizonRulesUsesUDP(Port520)–bothforsendingandreceiving637.7.2RIP協(xié)議（RFC1058）

Rou647.7.3OSPF協(xié)議（RFC2328）OSPF=OpenShortestPathFirstSPF=Dijkstra’sAlgorithmtogenerateroutinginformationDevelopedbyIETFasalinkstateinteriorrouterprotocolUsesIP(ProtocolID=89)Sendsupdatesonlywhenchangeoccurs(unlikeRIP’severy30secs)Sendshellos&updatestomulticastaddresses&(allospfroutersofLAN)647.7.3OSPF協(xié)議（RFC2328）OSPF65FivetypesofOSPFroutingprotocolpacketsHelloDatabaseDescriptionLinkStateRequestLinkStateUpdateLinkStateAcknowledgment65FivetypesofOSPFroutingp667.7.4BGP（BordergatewayProtocol）邊界網(wǎng)關(guān)協(xié)議AutonomousSystem65000AutonomousSystem65500IGPs:RIP,IGRP,OSPF,EIGRPEGPs:BGP667.7.4BGP（BordergatewayPr67BGPCharacteristicsBGPisadistancevectorprotocolwithenhancements:Reliableupdates—BGPrunsontopof

TCP(port179)Incremental,triggeredupdatesonlyPeriodickeepalivestoverifyTCPconnectivityRichmetrics(calledpathvectorsorattributes)Designedtoscaletohugeinternetworks

(forexample,theInternet)67BGPCharacteristicsBGPisa687.7.5IS-ISRoutingProtocolIS-ISistheIntermediateSystemtoIntermediateSystemintra-domainroutingprotocoldefinedin1992intheISO/IECrecommendation10589687.7.5IS-ISRoutingProtocol69TwotypeofsystemsEndSystem(ES)HostsorWorkstationsIntermediateSystem(IS)RoutersES-ISDiscoveryprotocolDefinehowESsandISslearnabouteachotherISHellomessages(ISHs)andESHelloMessages(ESHs)IS-ISLink-StateHierarchicalRoutingProtocolFloodlink-stateinformationbetweenintermediatesystems(routes)Buildacompletepictureofnetworktopology69Twotypeofsystems70Routingvs.SwitchingHowdoesroutingdifferfromswitching?SwitchworksonMACaddressMACaddressisnotatrueaddresssoyoucannottrulyroutebasedonMACaddressesSwitchissimplehardwareimplementationpossible

switchesarefastandeconomicalAllportsonaswitchmustbeofthesameMACtypeWhichisbetter?Whyhaveboth?Thegoldenruleofnetworkdesign:

“Switchwhereyoucan,routewhereyoumust”討論70Routingvs.SwitchingHowdoe717.8組播（Multicast）單播（unicast):1對(duì)1組播（multicast):1對(duì)多，多對(duì)多也稱多播，可用于會(huì)議電視，分布式計(jì)算，視頻轉(zhuǎn)播，網(wǎng)絡(luò)游戲，討論組IP采用D類地址作為組播地址，每個(gè)D類地址代表一組主機(jī)，共有28位可用來標(biāo)識(shí)小組。因此可同時(shí)支持多達(dá)25億個(gè)小組。Internet支持兩類組地址：永久組地址和臨時(shí)組地址——LAN上所有系統(tǒng)，——LAN上所有路由器——LAN上所有OSPF路由器廣播（broadcast):1對(duì)多任播（anycast):1對(duì)多個(gè)中的一個(gè)717.8組播（Multicast）單播（unicast)72

Unicast/24/24/24Receivers/24ReceiverReceiverSender72Unicast/24173

Multicast/24/24/24Receivers/24ReceiverReceiverSender73Multicast/274

組播相關(guān)協(xié)議組播路由協(xié)議，如DVMRP，PIM功能：生成組播路由表組播管理協(xié)議，IGMP功能：組成員的加入和退出RoutertoRouterHosttoRouter74組播相關(guān)協(xié)議組播路由協(xié)議，如DVMRP，PIM組75IGMP（InternetGroupManagementProtocol）HostinformsrouterwithIGMPreport54DesignatedrouterqueriesLANforgroupmembership75IGMP（InternetGroupMan76IGMPInternetGroupManagementProtocol(IGMP)host:sendsIGMPreportwhenapplicationjoinsmulticastgrouprouter:sendsIGMPqueryatregularintervals.hostbelongingtoamulticastgroupmustreplytoqueryIGMPV2allowshoststoleavegroupwithouthavingtowaitforroutertotimeout-reducesleavelatencyIGMPV3hostcanbemorespecificaboutsource(breaksMACaddressfiltering)HostandRouterelectionprotocolmachinery76IGMPInternetGroupManag77MulticastRoutingProtocolSourcebasedtreemulticastprotocols,inwhichmulticasttreeisrootedatsendersandcoversallthegroupmembersDVMRP(DistanceVectorMulticastRoutingProtocol)MOSPF(MulticastExtensiontoOSPF)Sharedtreebasedprotocols,theprotocolsinthiscategoryuseasharedtreeforeachgroupCBT(CoreBasedTrees)ProtocolswithmixedapproachesPIM(ProtocolIndependentMulticast)PIM-DM(DenseMode),PIM-SM(SparseMode)77MulticastRoutingProtocolSo78組播通信模式根結(jié)構(gòu)（rooted)非根結(jié)構(gòu)（non-rooted)78組播通信模式根結(jié)構(gòu)（rooted)79

EthernetswitchesSourceReceiverAllinterfacesareforwarding,eventhosewithoutareceiver普通交換機(jī)當(dāng)分組的目的IP地址為組播地址時(shí)，它所對(duì)應(yīng)的目的MAC地址是什么呢？是不是采用ARP協(xié)議呢？解決方案：采用地址映射，即將IP組播地址的低23位映射到MAC地址的低23位，前面加上01005E。01005E0+IP組播地址低23位10000000問題：IP組播地址是28位，這樣的映射會(huì)造成多對(duì)一。79EthernetswitchesSourceR80

EthernetswitchesSourceReceiverMulticaststreamisonlyforwardedtointerfacewithreceiverforgroupMulticastawareswitchIGMPSnooping80EthernetswitchesSourceR81小結(jié)熟練掌握Internet的網(wǎng)絡(luò)層IP及其相關(guān)協(xié)議，掌握IP尋址、組播等機(jī)制。習(xí)題：34，39，40，41，43補(bǔ)充習(xí)題：1.IP分組頭標(biāo)中的TTL域有何作用？2.ICMP協(xié)議的主要功能是什么？3.某實(shí)驗(yàn)室有若干臺(tái)PC（假設(shè)20臺(tái)左右），一臺(tái)24口的二層交換機(jī)和一個(gè)全局IP地址（如1），要組一個(gè)內(nèi)部局域網(wǎng)。假設(shè)你是該實(shí)驗(yàn)室的網(wǎng)絡(luò)管理員，請(qǐng)你畫出網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，內(nèi)部IP地址的分配，網(wǎng)關(guān)的基本功能。81小結(jié)熟練掌握Internet的網(wǎng)絡(luò)層IP及其相關(guān)協(xié)議，掌827.1Internet基本協(xié)議棧IPICMPIGMPUDPTCPEthernetRARPARPFTPTELNETDNSSNMPSMTPPhysicalInterfaceframeIPPacketDatagramSegmentMessage17.1Internet基本協(xié)議棧IPICMPIGMPUD83數(shù)據(jù)封裝流程運(yùn)行FTP應(yīng)用程序調(diào)用FTP應(yīng)用層模塊，將內(nèi)容封裝在FTP協(xié)議中調(diào)用TCP模塊，將上層內(nèi)容封裝在TCP協(xié)議中調(diào)用IP模塊，對(duì)每個(gè)數(shù)據(jù)段加上IP分組頭對(duì)每個(gè)IP分組加上以太幀頭或幀尾將數(shù)據(jù)幀的二進(jìn)制碼轉(zhuǎn)換成光電信號(hào)應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層Seg1Seg2Seg3IPHSeg1IPHSeg2IPHSeg3FSIPHSeg1FEFSIPHSeg2FEFSIPHSeg3FE2數(shù)據(jù)封裝流程運(yùn)行FTP應(yīng)用程序調(diào)用FTP應(yīng)用層模塊，將內(nèi)容84

RouterRouterRouterRouterNetworkDataLinkPhysicalArouterrouteswiththenetworkaddress(suchastheIPaddress)Application1Application2Application1Application2IPaddressisusedtoroutedataaroundtheInternetTCPpartallowsapplicationstocommunicateoverthenetwork3RouterRouterRouterRouterNetw857.2IP地址32bits網(wǎng)絡(luò)號(hào)主機(jī)號(hào)101010100101010100110011110011008bits1708551204Dottednotation(W.X.Y.Z)BinarynotationHOSTHOSTHOST(128–191)NETHOSTHOST(192–223)NETNETHOSTClassAClassBClassC(0–127)0NET10NET110NETClassDClassE播地留地111011110保（224-239）（240-247）組址址47.2IP地址32bits網(wǎng)絡(luò)號(hào)主機(jī)號(hào)10101010086特殊IP地址IP地址中網(wǎng)絡(luò)號(hào)或主機(jī)號(hào)為全0或全1的一般用做特殊處理，不用來標(biāo)識(shí)網(wǎng)絡(luò)或主機(jī)。如：全1有限廣播網(wǎng)絡(luò)號(hào)全1127任意全0主機(jī)號(hào)全0用做測試定向廣播回送地址（loopback)5特殊IP地址IP地址中網(wǎng)絡(luò)號(hào)或主機(jī)號(hào)為全0或全1的一般用做87IPv4地址由4個(gè)字節(jié)（32位）組成，每個(gè)字節(jié)之間由點(diǎn)號(hào)分割，用十進(jìn)制表示，稱為點(diǎn)分十進(jìn)制表示。分成5類：A類：最高位為0，隨后7位為網(wǎng)絡(luò)號(hào)，最后24位表示主機(jī)號(hào)。可以標(biāo)識(shí)126個(gè)A類網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)可以有224-2（約1600萬）個(gè)主機(jī)。B類：最高兩位10，隨后14位為網(wǎng)絡(luò)號(hào)，最后16位表示主機(jī)號(hào)?？梢詷?biāo)識(shí)214-2（約16000）個(gè)B類網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)可以有216-2（約65000）個(gè)主機(jī)。C類：最高三位為110，隨后21位為網(wǎng)絡(luò)號(hào)，剩下8位為主機(jī)號(hào)?？梢詷?biāo)識(shí)200萬個(gè)C類網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)最多只能有254個(gè)主機(jī)。D類：最高四位為1110，是組播地址，標(biāo)識(shí)一個(gè)組的地址。E類：最高五位為11110，是保留地址。6IPv4地址由4個(gè)字節(jié)（32位）組成，每個(gè)字節(jié)之間由點(diǎn)號(hào)分88IP地址與MAC地址的區(qū)別MACIP物理地址(數(shù)據(jù)鏈路層地址）邏輯地址（網(wǎng)絡(luò)層地址）局部意義全局意義隨機(jī)獲得上級(jí)分配48位（如08:00:39:00:2f:c3)32位（如1）7IP地址與MAC地址的區(qū)別MACIP物理地址邏輯地址局部意897.3地址轉(zhuǎn)換協(xié)議ARP

（AddressResolutionProtocol)IPTCPHTTPDataE.g.Preamble(7B)Startdelimiter(1B)Dest.address(6B)Src.Address(6B)Len(2B)PADDatafield(Logicallinkcontrol)0to1500bytesSrc.IPDest.IP……？由目的IP地址目的MAC地址FCS(4B)87.3地址轉(zhuǎn)換協(xié)議ARP

（AddressResolut90地址轉(zhuǎn)換規(guī)程當(dāng)鏈路層要封裝網(wǎng)絡(luò)層分組時(shí)，它需要知道目的物理地址。首先，每個(gè)主機(jī)都有ARP緩存，用來存放一些IP地址與MAC地址的對(duì)應(yīng)關(guān)系。主機(jī)根據(jù)分組頭上的目的IP地址查閱自己的ARP緩存，如果沒查到，就用廣播地址發(fā)送ARP請(qǐng)求。被請(qǐng)求的IP地址所對(duì)應(yīng)的主機(jī)返回一個(gè)ARP響應(yīng)。主機(jī)收到響應(yīng)后，就可發(fā)送數(shù)據(jù)幀，并將該IP地址與MAC地址對(duì)存放在ARP緩存中。9地址轉(zhuǎn)換規(guī)程當(dāng)鏈路層要封裝網(wǎng)絡(luò)層分組時(shí)，它需要知道目的物理91ProxyARP

如果目的IP地址是子網(wǎng)外的，顯然它不可能收到ARP請(qǐng)求，這時(shí)有兩種方案：路由器有ARP代理功能，它代理子網(wǎng)外的主機(jī)響應(yīng)ARP請(qǐng)求。主機(jī)通過識(shí)別目的IP地址的網(wǎng)絡(luò)號(hào)，知道它是子網(wǎng)外的主機(jī)，直接發(fā)給確省路由器10ProxyARP如果目的IP地址是子網(wǎng)外的，92ROUTERStn.AStn.BStn.DStn.CMACR1NETN1MACR2NETN2StationBwantstosendaframetoStationDOneWay–UsingRouterwithProxyARPStationBArp’sforStationDRouterProxyARPrespondswithMACaddressofR1StationBtransmitsframewithSourceMAC=MB,SourceNetwork=N1B,DestinationMAC=R1,DestinationNetwork=N2DRouterforwardsframewithSourceMAC=R2,SourceNetwork=N1B,DestinationMAC=MD,DestinationNetwork=N2DSecondWay–StationknowsR1isthedesignatedRouterforN211ROUTERStn.Stn.Stn.Stn.MACR193ReverseARP-RARPRARP協(xié)議定義在RFC903RARP協(xié)議用于查找物理地址所對(duì)應(yīng)的IP地址，例如對(duì)于無盤機(jī)，啟動(dòng)時(shí)需要知道自己的IP地址。12ReverseARP-RARPRARP協(xié)議定義在R94ARP協(xié)議幀格式Preamble(7B)Startdelimiter(1B)Dest.address(6B)Src.Address(6B)Type(2B)協(xié)議類型2B物理地址長度1B硬件類型2B協(xié)議地址長度1B操作2B發(fā)送者物理地址發(fā)送者IP地址目的物理地址目的IP地址PADCRC4B幀類型（Type）：ARP請(qǐng)求及響應(yīng)為0X0806硬件類型：指發(fā)送者的網(wǎng)絡(luò)接口類型，如以太網(wǎng)為1協(xié)議類型：指發(fā)送者所采用的網(wǎng)絡(luò)層協(xié)議類型，如IP協(xié)議為0X0800操作：ARP請(qǐng)求——1，ARP響應(yīng)——2，RARP請(qǐng)求——3，RARP響應(yīng)——413ARP協(xié)議幀格式PreambleStartDest.Sr95arpUtility14arpUtility967.4IP(InternetProtocol)協(xié)議7.4.1IPv4協(xié)議157.4IP(InternetProtocol)協(xié)議7.97版本號(hào)與頭標(biāo)長度版本號(hào)（VERS）：4bits，IPv4協(xié)議填4，IPv6協(xié)議填6。IP分組頭長度（LEN）：4bits，單位為4字節(jié)，取值范圍5-15（確省值為5，即標(biāo)準(zhǔn)頭標(biāo)長20字節(jié)），指示IP分組頭的長度。16版本號(hào)與頭標(biāo)長度版本號(hào)（VERS）：4bits，IPv498服務(wù)類型（TOS）優(yōu)先級(jí)dtr00可靠性：0-一般可靠；1-高可靠吞吐量：0-一般；1-高吞吐延時(shí)：0-一般；1-低延時(shí)000Routine001Priority010Immediate011Flash100Flashoverride101Critical110Internetworkcontrol111Networkcontrol17服務(wù)類型（TOS）優(yōu)先級(jí)dtr00可靠性：0-一般可靠；99總長度、分段功能總長度：16bits，單位字節(jié)，描述IP分組的總長（包括頭和數(shù)據(jù)），最大分組長度為65535字節(jié)。標(biāo)識(shí)符：16bits，用于唯一標(biāo)識(shí)該分組。標(biāo)志：3bits，第1位未定義，第2位為0表示該分組可分段，否則表示不可分段；第3位為0表示這是最后報(bào)片，否則則表示還有后續(xù)報(bào)片。段偏移：13bits，單位8字節(jié)。取值0-8191，標(biāo)明當(dāng)前報(bào)片在原分組中的位置。18總長度、分段功能總長度：16bits，單位字節(jié)，描述I100為什么要分段？19為什么要分段？101怎樣分段？數(shù)據(jù)（1400字節(jié)）分組頭MTU=620字節(jié)分組頭分組頭分組頭數(shù)據(jù)（600字節(jié)）數(shù)據(jù)（600字節(jié)）數(shù)據(jù)200字節(jié)段偏移=0段偏移=75段偏移=15020怎樣分段？數(shù)據(jù)（1400字節(jié)）分組頭MTU=620字節(jié)分102TTL、Protocol生存時(shí)間（TTL）：8bits，單位秒，表示分組的生存時(shí)間。實(shí)際操作時(shí)，分組每經(jīng)過一個(gè)路由器，TTL值減一，當(dāng)TTL值為0時(shí)，該分組被丟棄。協(xié)議（Protocol）：表示高層協(xié)議類型。0Reserved1InternetControlMessageProtocol(ICMP)2InternetGroupManagementProtocol(IGMP)3Gateway-to-GatewayProtocol(GGP)4IP(IPencapsulation)5Stream6TransmissionControl(TCP)8ExteriorGatewayProtocol(EGP)9PrivateInteriorRoutingProtocol17UserDatagram(UDP)89OpenShortestPathFirst21TTL、Protocol生存時(shí)間（TTL）：8bits，103分組頭校驗(yàn)、源/目的地址分組頭校驗(yàn)：16bits，用來檢驗(yàn)分組頭。源地址：32bits，分組發(fā)送者的IP地址。目的地址：32bits，分組接收者的IP地址。填充（padding）：分組頭長度必須為4字節(jié)的整數(shù)倍，如果選項(xiàng)的長度不是4字節(jié)的整數(shù)倍，那么就要進(jìn)行填充。22分組頭校驗(yàn)、源/目的地址分組頭校驗(yàn)：16bits，用來檢104選項(xiàng)（option）安全性（Security）：指明分組的機(jī)密性嚴(yán)格的源路由選擇（StrictSourcerouting）：給出分組經(jīng)過的完整路由松散的源路由選擇（LooseSourcerouting）：給出分組經(jīng)過的某些路由器列表路由記錄（Routerecording）：使每個(gè)路由器都附上它的IP地址時(shí)間標(biāo)記（Timestamping）：使每個(gè)路由器都附上它的IP地址和時(shí)間標(biāo)記TYPE（1B）LENTH（1B）VALUE（nB）TLV格式23選項(xiàng)（option）安全性（Securit