。

广域网尚无严格的定义。

通常是指覆盖范围很广(远超过一个城市的范围)的长距离的单个网络。

它由一些结点交换机以及连接这些…基本介绍

当两台主机之间的距离较远(如相隔几十或几百公里甚至几千公里)时就需要另一种结构的网络即广域网。

广域网尚无严格的定义。

通常是指覆盖范围很广(远超过一个城市的范围)的长距离的单个网络。

它由一些结点交换机以及连接这些交换机的高速链路组成。

将两个或多个计算机网络互联起来就构成了互联网(internet)

相距较远的局域网通过路由器与广域网相连组成了一个覆盖范围很广的互联网。

广域网是单个网络使用结点交换机连接各主机。

互联网是使用路由器来连接多个网络。

从转发分组的角度结点交换机和路由器具有相似的工作原理。

结点交换机是在单个网络中转发分组路由器是在多个网络构成的互联网中转发分组。

位于一个广域网(或一个局域网)上的主机在该网内进行通信时只需要使用其网络的物理地址即可。

物理层的中间设备——转发器(repeater)数据链路层的中间设备——网桥或桥接器(bridge)网络层的中间设备——路由器(router)网络层以上层次的中间设备——网关(gateway)

当中继系统是转发器或网桥时一般并不认为是网络互连。

因为这仅仅是把一个网络扩大了它仍然是一个网络。

使用网关实现网络互连。

当N个网络互连时由于每两个网络之间都需要有一个协议转换器N个网络就需要有多达N(N-1)个协议转换器。

为了简化网关的设计提出了一种互联网的概念。

采用互联网概念时只要实现网络与互联网协议之间的互相转换。

对于N个网络互连所需2N个协议转换器就行了。

因特网就是采用这种做法。

凡参与互连的所有计算机网络都使用相同的网际协议IP。

那么参与互连的计算机网络相当于构成了一个虚拟互连网络。

所谓虚拟互连网络也就是逻辑互连网络它的意思就是互连起来的各种物理网络的异构性本来是客观存在的但是我们利用

协议就可以使这些性能各异的网络从用户看起来好像是一个统一的网络。

使用

网。

使用虚拟互连网络的好处是当互联网上的主机进行通信时就好像在一个网络上通信一样而看不见互连的各具体的网络异构细节。

如果在这种覆盖全球的IP网的上层使用TCP协议那么就是现在的因特网(Internet)。

如果我们只从网络层考虑问题那么

在计算机网络领域网络层应该向运输层提供怎样的服务(“面向连接”还是“无连接”)曾引起了长期的争论。

争论焦点的实质就是在计算机通信中可靠交付应当由谁来负责?是网络还是端系统呢?

Circuit)

以保证双方通信所需的一切网络资源。

如果再使用可靠传输的网络协议就可使所发送的分组无差错按序到达终点。

如果网络层不提供可靠传送则可简化路由器设计端-端可靠通信由传输层负责。

这就是在因特网中采用数据报的设计思路有着许多好处。

虚电路服务

虚电路服务是网络层向运输层提供的一种使所有分组都能按序到达目的端系统的可靠的数据传送方式。

在进行虚电路服务时两个端系统之间存在着一条为之服务的虚电路。

虚电路只是一条逻辑上的连接分组都沿着这条逻辑连接按照存储转发方式传送并不是真正建立了一条物理连接。

而电路交换的电话通信是先建立了一条真正的连接。

因此分组交换的虚连接和电路交换的连接只是类似并不完全相同

数据报服务

数据报服务是网络层向上提供简单灵活的、无连接的、尽力而为交付的服务方式。

被因特网所采纳。

数据报)都携带完整的目的地址信息选择不同的路由独立发送与其前后的分组无关(不进行编号)。

网络层不提供服务质量的承诺。

由于每个分组经历的路由不同到达目的端系统的所花费的时间也不一样所传送的分组可能出错、丢失、重复和失序(不按序到达终点)当然也不保证分组传送的时限

由于传输网络不提供端到端的可靠传输服务这就使网络中的路由器可以做得比较简单而且价格低廉(与电信网的交换机相比较)。

如果主机(即端系统)中的进程之间的通信需要是可靠的那么就由网络的主机中的运输层负责(包括差错处理、流量控制等)。

网络的造价大大降低运行方式灵活能够适应多种应用。

因特网能够发展到今日的规模充分证明了当初采用这种设计思路的正确性

发送给

网际协议IP是TCP/IP体系中两个重要的协议之一。

IPv4虽有最终被IPv6取代的趋势但它仍是当前使用的最重要的因特网协议。

地址解析协议ARP(Address

Protocol)因特网控制报文协议ICMP(Internet

Control

IPv4协议提供一种无连接的分组传送服务它不承诺服务质量的保证(即不保证传送的分组可能出现的差错、丢失、重复和失序等现象)。

IPv4协议是点–点的网络层通信协议。

Pv4协议对传输层屏蔽了物理网络的差异。

网络层借助IP协议向传输层提供统一的IP分组这有助于各种异构网络的互连。

IP地址及其指派

把整个因特网可看成为一个单一的、抽象的网络。

IP地址就是给每个连接在因特网上的主机(或路由器)分配一个在全世界范围内惟一的标识符(长度为32bit

(Internet

分类IP地址。

这是最基本的编址方法1981年通过了相应的标准协议。

基于分类IP地址存在的问题又于1985年提出子网划分、变长子网划分的概念。

这是对最基本的分类编址方法的改进。

无分类IP地址。

1993年又提出新的分类编址方法且得到了推广应用。

所谓“分类的IP地址”就是将IP地址划分为若干个固定类每一类地址都由两个固定长度的字段组成其中一个字段是网络号net-id它标志某主机(或路由器)所连接的网络编号另一个字段则是主机号host-id它标志该主机(或路由器)在该类网络中的编号。

n这种两级结构的

网络号,

字节表示的十进制数来判定地址类别A类为0127B类为128191C类为192223D类为224239E类为240255。

A、227.12.14.87

网络号为全0是指本网络。

网络号和主机号均为全1是对本网络进行广播(路由器不转发)。

A类网络地址127是一个保留地址用于本地软件环回测试之用。

主机号为全1是指对本网络号的所有主机进行广播。

最多网络数

IP地址是一种分级式地址结构。

它不反映主机(或路由器)所在地理位置的任何信息。

每一个IP地址都由网络号和主机号两部分组成。

这种地址结构的好处是P地址管理机构在分配IP地址时只分配网络号(第一级)而剩下的主机号(第二级)则由得到该网络号的单位自行分配。

这样就方便了IP

地址的管理。

路由器仅根据目的主机所连接的网络号来转发分组(而不考虑目的主机号)这样就可以使路由表中的项目数大幅度减少从而减小了路由表所占的存储空间。

当一个主机同时连接到两个网络上时该主机就必须同时具有两个相应的IP地址其网络号

net-id必须是不同的。

这种主机称为多归属主机(multihomed

host)。

由于一个路由器至少应当连接到两个网络因此一个路由器至少也应当有两个不同的

地址凡是分配到网络号net-id的网络无论是范围很小的局域网还是可能覆盖很大地理范围的广域网其地位都是平等的。

按照因特网的观点一个网络是指具有相同网络号的主机的集合。

用转发器或网桥连接起来的若干个局域网仍为一个网络因为这些局域网都具有相同的网络号

划分子网

IP地址使用存在很大的浪费地址空间的利用率很低。

如10BASE-T允许加接的主机数是1024但必须申请一个B类地址则浪费了64510个地址地址空间利用率仅为1.56%。

两级IP地址不够灵活。

某单位对本单位的网络都有按部门划分的要求但两级IP地址结构中并没有作出这方面的规定。

按物理网络分配一个网络号的方法将导致路由表的表项越来越多这不易改善网络性能

1985年起IP地址格式中增加了一个“子网号字段”使IP地址由两级结构变为三级结构。

这种做法叫作划分子网。

划分子网纯属单位内部的事情对本单位以外的网络是完全透明的。

划分子网的方法是把主机号字段的前若干个比特作为子网号字段则

IP地址∷{网络号子网号主机号}

凡从其他网络传送到本单位网络某主机的IP数据报仍然按IP数据报的目的网络号传送到连接在本单位网络上的路由器。

此路由器收到

net-id

由于IP地址本身以及数据报的首部都没有包含任何关于划分子网的信息所以从一个IP数据报的首部无法判断源主机或目的主机所连接的网络是否进行了子网的划分。

如何知道子网的划分呢划分子网要用到子网掩码(subnet

TCP/IP体系规定子网掩码是一个32位二进制数由一串连续的“1”后随一串连续的“0”组成。

其中“1”对应于IP地址的网络号和子网号字段而“0”对应于IP地址的主机号字段。

子网掩码采用点分十进制表示法(255.255.0.0)也可用网络前缀(或斜线)标记法(135.41.0.0/16)

(IP地址)

子网掩码是一个网络或一个子网的重要属性。

因特网标准规定所有的网络都必须有一个子网掩码它包含在路由表中。

划分子网的概念也适用于未划分子网的情况。

未划分子网的网络可使用默认子网掩码。

使用子网掩码可简化路由器的路由选择算法。

利——增加了灵活性。

弊——减少了能够连接在网络上的主机总数。

例如一个B类地址最多可连接65534台主机但当划分成4个子网后实际连接的主机为32764台这是因为[RFC950]规定子网号不能为全0或全1

变长子网

子网划分的最初目的是把基于类的网络划分为几个规模相同的子网。

其实创建不同规模的子网可避免IP地址的浪费。

对于不同规模子网的划分称为变长子网划分。

变长子网划分是一种用不同长度的子网掩码来分配子网号字段的技术。

它是对已划分好的子网使用不同的子网掩码做进一步划分形成不同规模的网络从而提高IP地址资源的利用率。

变长子网划分举例

一个B类IP地址为136.48.0.0的网络需配置为1个能容纳32000台主机的子网15个能容纳2000台主机的子网和8个能容纳254台主机的子网。

无分类编址

划分子网的概念缓解了当初IP地址设计不够合理所引起的矛盾而变长子网的概念也符合用户对IP地址实际使用的需要。

但这些措施并未从根本上缓解因特网在发展过程中所遇到的困难。

在1992年因特网面临着三个急需解决的问题①B类地址在1992年已分配过半。

②因特网主干网上的路由表中的项目数急剧增长。

③2011年2月IANA宣布IPv4地址已经耗尽。

IETF在VLSM的基础上又研究出采用无分类编址方法来解决上述问题。

无分类编址方法的正式名字无分类域间路由选择CIDR(Classless

Inter-Domain

CIDR取消了以往对IP地址进行分类以及划分子网的概念利用各种长度的“网络前缀

(network-pfefix)

CIDR把网络前缀相同的连续的IP地址块组成“CIDR地址块”。

一个CIDR地址块可用它的起始地址和块中地址数来表示。

如136.48.32.8/20表示某CIDR地址块中的一个地址。

CDIR使用网络前缀标记法(或斜线记法)即在IP地址后面加一斜线“/”再加一数字此数字是网络前缀的位数如136.48.52.36表示该IP地址的前20位是网络前缀。

CIDR还使用其他几种表示形式。

一种是把点分十进制中的低位连续的“0”省去如20.0.0.0/10可表示为20/10。

另一种是在网络前缀后面加一个星号“*”如00010100

CIDR地址块举例

136.48.32.8/20表示在这个32位的IP地址中前20位为网络前缀后12位为主机号。

每个地址块共有212个地址其起始地址是136.48.32.0。

在不需要指出地址块的起始地址时也可将这样的地址块简称为“/20地址块”。

136.48.32.0/20地址块的最小地址136.48.32.0最大地址136.48.47.255。

全

路由聚合(route

一个CIDR地址块可以包含很多地址路由表的表项也可改用地址块来表示。

这种地址聚合称为路由聚合。

路由聚合既利于缩短路由表又可减少查找路由表的时间从而提高了因特网的性能。

路由聚合也称为构建超网(supernetting)。

CIDR

虽然不使用子网概念但仍然使用“掩码”这一名词(只是不叫子网掩码而已)。

如对

/20

在“包含的地址数中”包含了全0和全1地址。

表中K表示210(即1024)。

网络前缀小于13或大于27的地址较少使用。

前缀长度不超过23位的CIDR地址块都包含了相当于多个C类地址。

这些C类地址合起来就构成了超网。

网络前缀越短其地址块所包含的地址数就越多。

而在三级结构的IP地址中划分子网是使网络前缀变长。

使用CIDR构建超网必须得到相关路由器及其协议的支持。

可以更有效地分配IPv4的地址空间。

如某单位需用900个IP地址。

未使用CIDR时ISP可以分配给该单位一个B类地址或者4个C类地址。

但使用了CIDRISP可分配给该单位一个地址块208.18.128.0/22它包含1024个IP地址相当于4个连续的/24地址块。

可以按网络所在的地理位置来分配地址块这可以大大缩小路由表所占的空间即减少路由表的表项数。

地址解释和地址转换

在IP层抽象的互联网上只能看到IP数据报。

图中的IP1→IP2表示从源地址IP1到目的地址IP2两个路由器的IP地址并不出现在IP数据报的首部中

虽然在IP数据报首部有源站IP地址但路由器只根据目的站的IP地址的网络号进行路由选择

在具体的物理网络的链路层只能看见MAC帧而看不见IP数据报(它被封装在MAC帧中)

。

MAC帧在传送过程中首部中填写的硬件地址HAx是不同的。

尽管互连在一起的网络的硬件地址体系各不相同但IP层抽象的互联网屏蔽了下层很复杂的细节。

在抽象的网络层上讨论问题就能够使用统一的、抽象的

地址解析协议ARP

无论网络层使用什么协议在实际网络的链路上传送数据帧时最终使用的是硬件地址。

IP地址(32位)和硬件地址(48位)之间不存在简单的映射关系。

ARP协议解决IP地址与物理地址的映射而RARP协议解决物理地址与IP地址的映射。

每一个主机都设有一个ARP高速缓存(cache)里面存放有所在的局域网上的各主机和路由器的IP地址到硬件地址的映射表。

当主机A欲向本局域网上的某个主机B发送IP数据报时就先在其ARP高速缓存中查看有无主机B的IP地址。

如有即得到其对应的硬件地址再将此硬件地址写入MAC帧然后通过局域网将该

ARP

高速缓存的作用就在于可以减少网络上的通信量。

如果不用高速缓存因为网络上的任一台主机要进行通信都需用广播方式发送ARP请求分组这将导致网络上的通信量大大增加。

用了高速缓存就可将得到的地址映射存入待用。

ARP对存放在高速缓存中的“IP地址-硬件地址”映射表设置生存时间(如10min)。

凡超过生存时间的表项即删除。

被删除的表项无原则重新建立也要经过前面所述的查找目的主机硬件地址的过程。

ARP是解决同一个局域网上的主机(或路由器)的IP地址和硬件地址的映射问题。

只要主机或路由器与本网络上的另一个已知IP地址的主机或路由器进行通信ARP协议就会自动地将该

如果所要找的目的主机和源主机不在同一个局域网上那么就要通过ARP找到一个位于本局域网上的某个路由器的硬件地址然后把分组发送给这个路由器让这个路由器把分组转发给下一个网络。

剩下的工作就由下一个网络来做。

从IP地址到硬件地址的解析是自动进行的这种地址解析过程对用户对透明的。

ARP

找到本网络上的一个路由器的硬件地址。

剩下的工作由这个路由器来完成。

ARP

找到本网络上另一个路由器的硬件地址。

剩下的工作由这个路由器来完成。

由于全世界存在着各式各样的网络它们使用不同的硬件地址。

要使这些异构网络能够互相通信就必须进行非常复杂的硬件地址转换工作这几乎是不可能的事。

IP编址解决了这个复杂问题。

凡连接到因特网的主机都拥有统一的IP地址它们之间的通信就像连接在同一个网络上那样简单方便因为调用ARP来寻找某个路由器或主机的硬件地址都是由计算机软件自动进行的对用户来说是看不见这种调用过程的。

虚拟专用网VPN

由于IP地址的紧缺一个机构能够申请到的IP地址数往往远小于本机构所拥有的主机数。

考虑到因特网安全性并不很好一个机构内也并不需要把所有的主机都接入到外部的因特网。

因而就有一个设想假定一个机构内部的计算机通信也采用TCP/IP协议那么从原则上讲对于这些仅在机构内部使用的计算机就可以由本机构自行分配其IP地址

两种地址

本地地址仅在本机构内部使用的IP地址可由本机构自行分配不必向因特网的管理机构申请。

全球地址全球唯一的IP地址必须向因特网的管理机构申请。

存在的问题在内部使用的本地地址有可能与因特网中某个IP地址重合从而出现地址的二义性问题

解决的办法RFC1918指明了一些专用地址。

专用地址只能用作本地地址而不能用作全球地址。

在因特网中的所有路由器对目的地址是专用地址的数据报一律不进行转发。

三个专用地址块即ICANN预留的部分A、B和C类专用地址块。

A类10.0.0.010.255.255.255B类172.16.0.0172.31.255.255C类192.168.0.0192.168.255.255

采用这种专用IP地址的专用网称为拟专用网VPN。

虚拟专用网VPN是建立在基础网络之上的一种功能性网络。

它向使用者提供一般专用网所具有的功能但本身却不是一个独立的物理网络而是通过隧道技术架构在公共网络服务商所提供的网络平台(如Internet、ATM和FR等)之上的逻辑网络。

虚拟专用网的两个含义一是“虚拟”因为整个VPN网上的任意两个结点之间的连接并没有传统专用网所需的端到端的物理链路而是将它建立在分布广泛的公用网络的平台上二是一个“专用网”每个VPN用户都可以从临时的“专用网”上获得所需的资源。

在不同网点的专用网之间进行通信而需要通过公用的因特网又有保密要求的那么所有通过因特网的数据都必须加密。

一个机构要构建自己的VPN就必须为它的每一个场所购买专用的硬件和软件并进行配置使每一个场所的VPN系统都知道其他场所的地址。

得到最常用的网络协议的广泛支持。

具有身份验证、数据加密等安全可靠功能。

易于扩充和管理。

安全性。

由于因特网不是一个可信赖的安全网络为确保数据传输的安全应对入网传输的数据进行加密处理。

可管理性。

VPN的管理要能够应对电信单位需求的快速变化以避免额外的远行开支。

性能。

由于ISP是“尽力交付”传输的IP分组而跨因特网的传输性能又无法得到保证且时有变化所以附加的安全措施也会显著地降低性能。

利用隧道技术实现虚拟专用网

隧道的建立有两种方式一种是自愿隧道指服务器计算机或路由器可以通过发送VPN请求配置和创建的隧道另一种是强制隧道指由VPN服务提供商配置和创建的隧道。

隧道有两种类型①点-点隧道。

隧道由远程用户计算机延伸到企业服务器由两边的设备负责隧道的建立以及两点之间数据的加密和解密。

②端-端隧道。

隧道中止于防火墙等网络边缘设备它的主要功能是连接两端的局域网。

首部的前一部分为固定长度(20字节)这是所有IP数据报必须具有的。

首部固定部分的后面是选项和填充字段(长度可变)

首部长度——4位表示数据报首部的长度。

因首部长度可表示的最大数值是15个单位(每单位为4

字节)所以IP的首部长度的最大值为60字节。

当首部长度不足4字节的整数倍时可利用填充字段加以填充补齐

区分服务——8位表示对数据报的服务要求。

前三位表示优先级(070最低)D、T、R和C分别表示对时延、吞吐量、可靠性和路由服务费用有选择的要求。

最后一位未用。

该字段只有当使用区分服务时才使用。

总长度——16位指整个数据报(包括首部和数据)的长度单位为字节。

数据报的最大长度为65535字节(64KB)。

总长度必须不超过数据链路层的最大传送单元MTU。

当数据报长度超过MTU时需对其分片此时的总长度是指分片后的每一分片(包括首部与数据)

标识(identification)

——16位它用于数据报各分片最终被重装成来原来的数据报。

它是一个计数器每产生一个数据报计数器就加1并将此值赋给标识字段。

目的主机将相同标识字段值的各分片数据报最后进行正确地重装(合片)。

标志(flag)

Fragment)。

MF1表示后面“还有分片”。

MF0表示已是最后一个分片。

次低位是DF(Don‘t

Fragment)

片偏移——13位指较长的分组在分片后某片在原分组中的相对位置。

也就是说相对于用户数据字段的起点该片从何处开始以便目的主机重装数据报。

片偏移以8个字节为偏移单位。

这就是说每个分片的长度一定是8字节(64位)的整数倍。

IP数据报分片举例

字节。

原始数据报首部被复制为各数据报片的首部但必须修改有关字段的值。

总长度

Live)表示该数据所在网络中的寿命。

其单位最初是秒但为了方便现在都用“跳数”作为TTL的单位。

数据报每经过一个路由器其TTL值就减