IP技术基本原理k.ppt

Page1,IP技术基本原理,华为公司北京分部李雅2006年12月,Page2,主机A,Hi!,主机B,杭州,北京,WAN,Hello!,IP网络通信原理,问题：位于杭州的主机A和位于北京的主机B之间是如何通信呢？,TransmissionControlProtocol/InternetProtocol是互联网上通信的标准,Page3,课程提纲,TCP/IP协议概述以太网交换原理,Page4,Application,Presentation,Session,Transport,Network,DataLink,Physical,Application,Transport,Internet,NetworkAccess,OSI参考模型,TCP/IP协议栈,TCP/IP协议栈大致对应于OSI参考模型,TCP/IP协议栈,Page5,Application,Transport,Internet,NetworkAccess,TCP/IP协议栈,文件传输TFTPFTPNFS邮件协议SMTPPOP3IMAPWeb浏览HTTP,远程登录TelnetrloginSSH网络管理SNMPRMON名称管理DNSWINS,应用层提供了人机交互的接口,应用层概述,Page6,Application,Transport,Internet,NetworkAccess,TCP/IP协议栈,传输层提供了可靠和不可靠传输,传输层概述,TransmissionControlProtocol(TCP)可靠传输面向连接UserDatagramProtocol(UDP)不可靠传输面向非连接,Page7,Application,Transport,Internet,NetworkAccess,TCP/IP协议栈,网际层提供了路由寻址功能,InternetProtocol(IP)路由寻址InternetControlMessageProtocol(ICMP)用于连通性测试或路由追踪AddressResolutionProtocol(ARP)将IP地址映射到MAC地址ReverseAddressResolutionProtocol(RARP)将MAC地址映射到IP地址,网际层概述,Page8,Application,Transport,Internet,NetworkAccess,TCP/IP协议栈,网络访问层定义了硬件地址和数据在物理介质上的传输,LogicalLinkControl(LLC)定义了流量控制和错误检查等功能MediaAccessControl(MAC)定义了硬件地址PhysicalLayer定义了数据在物理介质上的传输,网络访问层概述,Page9,主机A,Internet,主机B,数据封装过程,Application,Transport,Network,DataLink,Physical,Data,数据（DATA）,段（Segment）,Data,TCP/UDPHeader,IPHeader,包（Packet）,Data,TCP/UDPHeader,Data,TCP/UDPHeader,IPHeader,IPHeader,DataLinkHeader,帧（Frame）,CRC,100010010011100011001100010,比特（Bit）,Page10,主机A,Internet,主机B,Data,数据（DATA）,段（Segment）,Data,TCP/UDPHeader,IPHeader,包（Packet）,Data,TCP/UDPHeader,帧（Frame）,100010010011100011001100010,比特（Bit）,数据解封装过程,Page11,TCP的段格式,Sourceport(16),Destinationport(16),Sequencenumber(32),Headerlength(4),Acknowledgementnumber(32),Reserved(6),Codebits(6),Window(16),Checksum(16),Urgent(16),Options(0or32ifany),Data(varies),Bit0,Bit15,Bit16,Bit31,20Bytes,Page12,TCP的端口号,TCP,端口号,FTP,传输层,TELNET,DNS,SNMP,TFTP,SMTP,UDP,应用层,23,25,53,69,520,20,21,161,162,端口号提供了应用层到传输层的桥梁,RIP,Page13,源端口,目的端口,主机A,1028,23,SP,DP,主机B,TelnetZ,目的端口是23，把数据发送到我的Telnet程序中.,TCP的端口号,Page14,TCP三次握手建立连接,SendSYN(seq=100ctl=SYN),SYNreceived,SendSYN,ACK(seq=300ack=101ctl=syn,ack),Established(seq=101ack=301ctl=ack),HostA,HostB,SYNreceived,TCP三次握手的机制是为了建立可靠的连接,Page15,发送方,接收方,Send1,Receive1,ReceiveACK2,SendACK2,Send2,Receive2,ReceiveACK3,SendACK3,确认的机制是为了保证可靠的传输,确认,Page16,SourcePort,Dest.Port,Sequence#,Acknowledgement#,1028,23,Source,Dest.,11,Seq.,2,Ack.,1028,23,Source,Dest.,10,Seq.,1,Ack.,1028,23,Source,Dest.,11,Seq.,1,Ack.,1028,23,Source,Dest.,12,Seq.,2,Ack.,A,B,1,2,3,4,TCP序列和确认号,Page17,Windowsize=3Send2,发送方,Windowsize=3Send1,Windowsize=3Send3,ACK3Windowsize=2,Packet3isDropped,Windowsize=2Send4,Windowsize=2Send3,ACK5Windowsize=2,接收方,1,2,3,4,滑动窗口可以使主机更加有效地利用带宽,TCP滑动窗口,Page18,UDP段格式,没有序列和确认字段,Sourceport(16),Destinationport(16),Length(16),Data(ifany),1,Bit0,Bit15,Bit16,Bit31,Checksum(16),8Bytes,Page19,Version(4),DestinationIPAddress(32),Options(0or32ifany),Data(variesifany),1,Bit0,Bit15,Bit16,Bit31,HeaderLength(4),Priority&TypeofService(8),TotalLength(16),Identification(16),Flags(3),Fragmentoffset(13),Timetolive(8),Protocol(8),Headerchecksum(16),SourceIPAddress(32),20Bytes,IP包格式,Page20,协议号提供了传输层到网际层的桥梁,TransportLayer,InternetLayer,TCP,UDP,ProtocolNumbers,IP,17,6,协议号,注：ICMP、IGMP、OSPF虽同为网际层协议，其报文也是封装在IP报文里，协议号分为1、2、89,Page21,地址解析协议ARP,,IP:Ethernet:0800.0020.1111,,IP:=?,地址解析协议将IP地址映射到MAC地址,Page22,ARP报文示例request,ARP请求报文广播包,Page23,ARP报文示例reply,ARP应答报文单播包,Page24,反向地址解析协议RARP,Ethernet:00e08e012b01IP:,Ethernet:00e08e012b01IP=?,反向地址解析协议将MAC地址解析为IP地址,Page25,IP地址,IP寻址方案的分层思想网络地址记住三个私网IP地址段-55-55-55,0,10,110,1111,1110,A类(0127),B类(128191),C类(192223),D类(224239),E类(240255),Page26,IP地址子网划分,Page27,子网划分子网掩码快速进行子网划分的窍门,例：给出一个IP地址为：7/26请写出：网段地址？/26广播地址？3/26主机地址范围？2合法主机数？62练习：IP地址为/18IP地址为8/23,IP地址子网划分,Page28,目的地址,源地址,类型,帧净载荷,帧检测序列,以太网型数据帧是所有以太网帧中应用最广泛的,EthernetII帧格式,Page29,MAC地址,MAC地址是48bit二进制的地址,如：00-e0-fc-00-28-68,华为公司设备的MAC地址是以00-e0-fc开头华为3com设备的MAC地址是以00-0f-e2开头,Page30,课程提纲,TCP/IP协议概述以太网交换原理,Page31,以太网概述,以太网的优势：众所周知稳定的技术花费少容易学习和运行以太网及其缺陷:以太网最初是基于同轴电缆的网络中所有主机的收发都依赖于同一套物理介质，即共享介质同一时刻只能有一台主机在发送，各主机通过遵循CSMA/CD规则来保证网络的正常通讯,Page32,冲突检测所导致的问题,共享总线的局限性冲突域,Page33,以太网分段技术,交换机每个物理端口之下是一个冲突域,Page34,全双工只能用于点对点两端均须支持全双工冲突检测电路关闭,半双工(CSMA/CD)同一时刻单向数据传送冲突可能性高用集线器连接,交换机,集线器,双工技术,Page35,快速以太网IEEE802.3u规范千兆以太网IEEE802.3z规范IEEE802.3ab规范优点带宽达到与ATM相同的级别实现成本低于ATM技术数据链路层以上与传统以太网兼容减轻了IT从业人员的学习负担,以太网技术的发展,Page36,帧转发的方式,存贮转发(storeandforword)完整地收到帧并检查无错后才转发优点错误率低缺点转发延迟大,直通转发（cut-through）交换机检测到目标地址后即转发帧优点转发延迟小缺点错误率高,Frame,Frame,Frame,Frame,Page37,交换机的三个功能,地址学习帧的转发/过滤回路防止,Page38,交换机的地址学习,最初开机时交换机的动态MAC地址表是空的,MAC地址表,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,E0,E1,E2,E3,A,B,C,D,Page39,交换机的地址学习（续）,主机A发送数据帧给主机C交换机通过学习数据帧的源MAC地址，记录下主机A的MAC地址对应端口E0该数据帧转发到除端口E0以外的其它所有端口未知单播帧以泛洪方式处理,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,E0:0260.8c01.1111,E0,E1,E2,E3,D,C,B,A,MAC地址表,Page40,交换机的地址学习（续）,主机D发送数据帧给主机C交换机通过学习数据帧的源MAC地址，记录下主机D的MAC地址对应端口E3该数据帧转发到除端口E3以外的其它所有端口未知单播帧以泛洪方式处理,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,E0:0260.8c01.1111,E3:0260.8c01.4444,E0,E1,E2,E3,D,C,