移動IP

目      錄
譯者序
序
前言
第一部分   導(dǎo)      論
第1章   緒論 1   
1.1   推動移動通信發(fā)展的力量 1
1.2   閱讀本書所需要的知識 2
1.3   本書面向的讀者 2
1.4   本書的目的 2
1.5   書中所用的標(biāo)記 3
1.6   IPv4還是IPv6 3
1.7   如何得到RFC文件或因特網(wǎng)草案 3
1.8   本書其他部分的組織結(jié)構(gòu) 4
第2章   計(jì)算機(jī)網(wǎng)絡(luò)教程 6
2.1   計(jì)算機(jī)是如何進(jìn)行通信的 6
2.1.1   協(xié)議層 6
2.1.2   每一層的功能 7
2.1.3   本書關(guān)系到哪些協(xié)議層 8
2.1.4   網(wǎng)絡(luò)層提供的服務(wù) 9
2.2   因特網(wǎng)協(xié)議（IP） 10
2.2.1   ICMP 10
2.2.2   IP的功能 11
2.2.3   IP包格式 11
2.2.4   節(jié)點(diǎn)如何得到一個IP地址 13
2.3   IP路由技術(shù)的工作原理 14
2.3.1   什么是路由表 14
2.3.2   存在多個匹配表項(xiàng)時怎么辦 14
2.3.3   選路實(shí)例 16
2.3.4   IP路由技術(shù)總結(jié) 17
2.4   路由表是如何生成的 17
2.5   為什么選路依賴于網(wǎng)絡(luò)前綴 19
2.6   如何將域名解析成地址 19
2.7   如何決定數(shù)據(jù)鏈路層地址 20
2.7.1   地址解析協(xié)議 20
2.7.2   代理ARP和ARP 20
2.8   本章總結(jié) 21
第3章   移動IP的作用 22   
3.1   當(dāng)節(jié)點(diǎn)換了一條鏈路時會發(fā)生什么 22
3.2   用特定主機(jī)路由能否解決移動問題 23
3.2.1   特定主機(jī)路由如何解決移動問題 23
3.2.2   特定主機(jī)路由解決方案好嗎 24
3.3   為什么不只是改變節(jié)點(diǎn)的IP地址 26
3.3.1   改變IP地址時能否保持現(xiàn)有連接 26
3.3.2   如何找到IP地址不斷變化的節(jié)點(diǎn) 27
3.4   在數(shù)據(jù)鏈路層能否解決移動問題 27
3.5   只需要漫游功能的情況 29
3.6   本章總結(jié) 29
第二部分   移動 IP
第4章   移動IP總述 ……………………31
4.1   移動IP是否是官方標(biāo)準(zhǔn) 31
4.2   移動IP解決的問題 31
4.3   移動IP的應(yīng)用范圍 32
4.3.1   移動IP可用于哪些媒介 32
4.3.2   移動IP是否是一個完整的移動通信
           方案 32
4.4   移動IP的設(shè)計(jì)要求 33
4.5   移動IP的設(shè)計(jì)目標(biāo) 33
4.6   移動IP做了什么假設(shè) 33
4.7   移動IP的功能實(shí)體 34
4.7.1   代理是主機(jī)還是路由器 36
4.7.2   誰擁有移動節(jié)點(diǎn)和代理 36
4.8   移動IP的工作機(jī)制 37
4.9   本章總結(jié) 39
第5章   技術(shù)細(xì)節(jié) 41   
5.1   移動IP的設(shè)計(jì)思想 41
5.2   代理搜索 42
5.2.1   代理搜索包括的消息 42
5.2.2   移動節(jié)點(diǎn)如何判定自己的移動 44
5.2.3   移動節(jié)點(diǎn)收不到任何廣播消息時
           怎么辦 45
5.2.4   總結(jié) 46
5.3   注冊 46
5.3.1   注冊消息 47
5.3.2   注冊過程 50
5.3.3   移動節(jié)點(diǎn)如何得到家鄉(xiāng)代理
           的地址 54
5.3.4   節(jié)點(diǎn)如何知道注冊消息的真正
           發(fā)送者 55
5.3.5   移動節(jié)點(diǎn)如何向家鄉(xiāng)代理或外地
           代理提供額外信息 56
5.3.6   移動節(jié)點(diǎn)在無線蜂窩間頻繁切
           換時怎么辦 56
5.3.7   “R”比特的處理 57
5.4   數(shù)據(jù)包的選路 59
5.4.1   移動節(jié)點(diǎn)在家鄉(xiāng)鏈路上時包
           的選路 59
5.4.2   移動節(jié)點(diǎn)在外地鏈路上時包
           的選路 59
5.4.3   移動節(jié)點(diǎn)如何發(fā)送數(shù)據(jù)包 63
5.4.4   IP包的路由與它們的源地址無關(guān)嗎 65
5.4.5   為什么用隧道而不是源路由 65
5.4.6   為什么用三邊路由 66
5.4.7   移動節(jié)點(diǎn)收發(fā)廣播和組播 67
5.4.8   Van Jacobson 壓縮的工作機(jī)制 70
5.5   本章總結(jié) 71
第6章   隧道技術(shù) 73
6.1   IP分片 73
6.1.1   分片的工作原理 73
6.1.2   IPv4如何確定路徑的MTU 74
6.2   IP的IP封裝 75
6.2.1   生成一個封裝的數(shù)據(jù)包 75
6.2.2   ICMP報(bào)文的中繼 76
6.2.3   防止遞歸封裝 77
6.2.4   小結(jié) 77
6.3   最小封裝 77
6.3.1   產(chǎn)生一個經(jīng)過封裝的數(shù)據(jù)包 78
6.3.2   分片 78
6.3.3   生存時間和隧道長度 79
6.3.4   中繼ICMP報(bào)文 79
6.3.5   防止遞歸封裝 79
6.3.6   小結(jié) 79
6.4   通用路由封裝 79
6.4.1   多協(xié)議封裝 80
6.4.2   防止遞歸封裝 80
6.4.3   小結(jié) 81
6.5   本章總結(jié) 81
第三部分   移動IP的應(yīng)用
第7章   安全入門 83   
7.1   安全的概念 83
7.2   密碼學(xué) 83
7.2.1   密碼系統(tǒng) 84
7.2.2   秘密密鑰和公開密鑰算法 84
7.3   機(jī)密性的含義 85
7.3.1   秘密密鑰加密 85
7.3.2   公開密鑰加密 86
7.4   認(rèn)證. 完整性檢查和不可抵賴 87
7.4.1   授權(quán) 87
7.4.2   認(rèn)證 87
7.4.3   認(rèn)證系統(tǒng)的功效 88
7.4.4   秘密密鑰認(rèn)證 88
7.4.5   公開密鑰認(rèn)證 90
7.5   密鑰的安全管理 92
7.5.1   公開密鑰管理中的難點(diǎn) 92
7.5.2   手工方法 92
7.5.3   受信任的第三方 93
7.6   因特網(wǎng)中使用的安全協(xié)議 93
7.6.1   安全協(xié)定 93
7.6.2   IP認(rèn)證頭（AH） 94
7.6.3   IP封裝安全凈荷（ESP） 94
7.6.4   其他因特網(wǎng)安全協(xié)議 95
7.6.5   ISAKMP/Oakley 95
7.6.6   SKIP 96
7.7   防火墻 97
7.7.1   防火墻的簡單歷史 97
7.7.2   包過濾路由器 98
7.7.3   應(yīng)用層中繼 99
7.7.4   安全隧道 100
7.8   本章總結(jié) 101
第8章   園區(qū)內(nèi)的移動：移動IP的一個
             簡單應(yīng)用 102   
8.1   應(yīng)用模型 102
8.1.1   什么是園區(qū)內(nèi)部網(wǎng) 102
8.1.2   移動IP是如何應(yīng)用的 103
8.1.3   為什么要網(wǎng)絡(luò)管理員這樣來
           配置移動IP 104
8.1.4   本章的安全模型 104
8.2   內(nèi)部攻擊 104
8.3   移動節(jié)點(diǎn)的拒絕服務(wù)攻擊 105
8.3.1   什么是拒絕服務(wù)攻擊 105
8.3.2   移動IP可防止哪種拒絕服務(wù)攻擊 105
8.3.3   移動IP如何阻止拒絕服務(wù)攻擊 106
8.3.4   重發(fā)攻擊 107
8.3.5   小結(jié) 107
8.4   竊取信息：被動地偷聽 108
8.4.1   威脅的特性 108
8.4.2   數(shù)據(jù)鏈路層加密 108
8.4.3   端到端加密 109
8.5   竊取信息：會話竊取攻擊
      （Takeover） 110
8.5.1   外地鏈路上的會話竊取 110
8.5.2   其他地方的會話竊取攻擊 110
8.6   其他主動攻擊 111
8.7   本章總結(jié) 112
第9章   因特網(wǎng)上的移動：一個更復(fù)雜
             的應(yīng)用 113   
9.1   應(yīng)用模型 113
9.1.1   假設(shè)和要求 113
9.1.2   如何應(yīng)用移動IP達(dá)到這些要求 114
9.1.3   為什么要這么做 114
9.2   有哪些安全威脅 115
9.3   如何保護(hù)防火墻外的移動節(jié)點(diǎn) 115
9.3.1   VPN回顧 115
9.3.2   移動節(jié)點(diǎn)作為VPN的特例 116
9.4   移動節(jié)點(diǎn)如何穿越防火墻而又
        不犧牲網(wǎng)絡(luò)的安全性 118
9.4.1   穿越防火墻的假設(shè)和要求 118
9.4.2   用SKIP穿越防火墻 119
9.4.3   采用ISAKMP/Oakley穿越防火墻 127
9.5   本章總結(jié)和結(jié)論 128
第10章   服務(wù)提供商對移動IP的應(yīng)用 129   
10.1   商用移動IP服務(wù)的模型 129
10.2   竊取服務(wù) 130
10.2.1   蜂窩“克隆”欺騙 130
10.2.2   服務(wù)提供商如何使用移動
             IP防止竊取服務(wù)攻擊 131
10.3   重新考察拒絕服務(wù)攻擊 135
10.3.1   Flooding攻擊的原理 136
10.3.2   服務(wù)提供商對Flooding攻擊
             的防御 136
10.3.3   入口過濾對移動IP的影響 136
10.3.4   入口過濾有關(guān)的移動IP改進(jìn) 137
10.4   MOTOROLA公司的iDENTM
          系統(tǒng)：案例分析 138
10.4.1   iDEN提供的服務(wù)類型 138
10.4.2   iDEN分組數(shù)據(jù) 139
10.4.3   iDEN分組數(shù)據(jù)的工作方式 139
10.5   本章總結(jié) 141
第11章   移動IP的其他應(yīng)用 142
11.1   移動IP框架中對其他協(xié)議的支持 142
11.1.1   為什么要支持其他協(xié)議 142
11.1.2   其他協(xié)議 142
11.1.3   要求和假設(shè) 143
11.1.4   集成移動擴(kuò)展 143
11.1.5   用其他協(xié)議注冊 144
11.1.6   向移動節(jié)點(diǎn)路由其他協(xié)議
             的數(shù)據(jù)包 144
11.1.7   為什么要用GRE 146
11.1.8   為什么用隧道 147
11.1.9   小結(jié) 147
11.2   移動網(wǎng)絡(luò)（不是移動主機(jī)） 147
11.2.1   家鄉(xiāng)鏈路上的移動路由器 148
11.2.2   外地鏈路上的移動路由器 148
11.2.3   移動網(wǎng)絡(luò)的路由表 149
11.2.4   運(yùn)動網(wǎng)絡(luò)的情況 152
11.2.5   小結(jié) 153
11.3   移動IP作為二層隧道建立協(xié)議 153
11.3.1   什么是遠(yuǎn)程撥入 154
11.3.2   虛擬隧道協(xié)議的工作原理 155
11.3.3   虛擬隧道協(xié)議的安全考慮 157
11.3.4   為什么不只是用移動IP 157
11.3.5   L2TP與 VTP的不同 157
11.3.6   小結(jié) 159
11.4   本章總結(jié) 159
第四部分   有關(guān)將來的話題
第12章   IPv6的移動性 161
12.1   IPv6和IPv4的不同 161
12.1.1   IPv6基本報(bào)頭 161
12.1.2   IPv6擴(kuò)展報(bào)頭 162
12.1.3   IPv6地址類型 163
12.2   設(shè)計(jì)移動IPv6時關(guān)系到哪些區(qū)別 164
12.2.1   大地址空間的好處 164
12.2.2   新的選路報(bào)頭的作用 164
12.2.3   認(rèn)證報(bào)頭的作用 164
12.3   有了地址自動配置就無需移動
          IPv6了嗎 165
12.4   移動IPv6的工作原理 165
12.4.1   移動IPv6的組成 166
12.4.2   IPv6的鄰節(jié)點(diǎn)搜索 166
12.5   移動節(jié)點(diǎn)如何確定它的位置 167
12.5.1   ICMPv6路由器搜索 167
12.5.2   移動節(jié)點(diǎn)如何得到轉(zhuǎn)交地址 169
12.6   移動節(jié)點(diǎn)如何將轉(zhuǎn)交地址告訴
          別的節(jié)點(diǎn) 169
12.6.1   布告 170
12.6.2   一般的布告過程 170
12.6.3   布告協(xié)議 171
12.6.4   布告中用到的消息 171
12.6.5   移動節(jié)點(diǎn)如何知道家鄉(xiāng)代理
             的地址 174
12.6.6   移動節(jié)點(diǎn)何時發(fā)送綁定更新 175
12.7   數(shù)據(jù)包的選路 176
12.7.1   知道轉(zhuǎn)交地址的通信伙伴如
              何向移動節(jié)點(diǎn)發(fā)送數(shù)據(jù)包 176
12.7.2   不知道轉(zhuǎn)交地址的通信伙伴
             如何向移動節(jié)點(diǎn)發(fā)送數(shù)據(jù)包 177
12.7.3   移動節(jié)點(diǎn)如何發(fā)送數(shù)據(jù)包 178
12.8   本章總結(jié) 178
第13章   尚無定論的話題 179   
13.1   TCP的性能和移動性 179
13.1.1   什么是TCP 179
13.1.2   TCP的工作原理 180
13.1.3   TCP有關(guān)擁塞的假設(shè)是否正確 181
13.1.4   移動節(jié)點(diǎn)如何提高TCP性能 182
13.1.5   小結(jié) 184
13.2   RSVP和實(shí)時業(yè)務(wù) 184
13.2.1   什么是實(shí)時業(yè)務(wù) 184
13.2.2   IP為何不太適用于實(shí)時業(yè)務(wù) 185
13.2.3   RSVP 186
13.2.4   移動IP對實(shí)時業(yè)務(wù)的影響 188
13.2.5   小結(jié) 190
13.3   服務(wù)定位 191
13.3.1   服務(wù)定位協(xié)議的功能 191
13.3.2   服務(wù)定位的工作原理 192
13.3.3   服務(wù)定位的安全問題 194
13.3.4   服務(wù)定位和移動 195
13.3.5   小結(jié) 195
13.4   本章總結(jié) 196
第14章   總結(jié)和最后的問題 197   
14.1   移動IP總結(jié) 197
14.1.1   背景. 內(nèi)容和目的 197
14.1.2   術(shù)語和操作 197
14.1.3   移動IP應(yīng)用 199
14.1.4   正在進(jìn)行的工作和尚無定
             論的話題 200
14.2   移動IP的將來 200
術(shù)語 203