移動(dòng)IP

目      錄
譯者序
序
前言
第一部分   導(dǎo)      論
第1章   緒論 1   
1.1   推動(dòng)移動(dòng)通信發(fā)展的力量 1
1.2   閱讀本書所需要的知識(shí) 2
1.3   本書面向的讀者 2
1.4   本書的目的 2
1.5   書中所用的標(biāo)記 3
1.6   IPv4還是IPv6 3
1.7   如何得到RFC文件或因特網(wǎng)草案 3
1.8   本書其他部分的組織結(jié)構(gòu) 4
第2章   計(jì)算機(jī)網(wǎng)絡(luò)教程 6
2.1   計(jì)算機(jī)是如何進(jìn)行通信的 6
2.1.1   協(xié)議層 6
2.1.2   每一層的功能 7
2.1.3   本書關(guān)系到哪些協(xié)議層 8
2.1.4   網(wǎng)絡(luò)層提供的服務(wù) 9
2.2   因特網(wǎng)協(xié)議（IP） 10
2.2.1   ICMP 10
2.2.2   IP的功能 11
2.2.3   IP包格式 11
2.2.4   節(jié)點(diǎn)如何得到一個(gè)IP地址 13
2.3   IP路由技術(shù)的工作原理 14
2.3.1   什么是路由表 14
2.3.2   存在多個(gè)匹配表項(xiàng)時(shí)怎么辦 14
2.3.3   選路實(shí)例 16
2.3.4   IP路由技術(shù)總結(jié) 17
2.4   路由表是如何生成的 17
2.5   為什么選路依賴于網(wǎng)絡(luò)前綴 19
2.6   如何將域名解析成地址 19
2.7   如何決定數(shù)據(jù)鏈路層地址 20
2.7.1   地址解析協(xié)議 20
2.7.2   代理ARP和ARP 20
2.8   本章總結(jié) 21
第3章   移動(dòng)IP的作用 22   
3.1   當(dāng)節(jié)點(diǎn)換了一條鏈路時(shí)會(huì)發(fā)生什么 22
3.2   用特定主機(jī)路由能否解決移動(dòng)問題 23
3.2.1   特定主機(jī)路由如何解決移動(dòng)問題 23
3.2.2   特定主機(jī)路由解決方案好嗎 24
3.3   為什么不只是改變節(jié)點(diǎn)的IP地址 26
3.3.1   改變IP地址時(shí)能否保持現(xiàn)有連接 26
3.3.2   如何找到IP地址不斷變化的節(jié)點(diǎn) 27
3.4   在數(shù)據(jù)鏈路層能否解決移動(dòng)問題 27
3.5   只需要漫游功能的情況 29
3.6   本章總結(jié) 29
第二部分   移動(dòng) IP
第4章   移動(dòng)IP總述 ……………………31
4.1   移動(dòng)IP是否是官方標(biāo)準(zhǔn) 31
4.2   移動(dòng)IP解決的問題 31
4.3   移動(dòng)IP的應(yīng)用范圍 32
4.3.1   移動(dòng)IP可用于哪些媒介 32
4.3.2   移動(dòng)IP是否是一個(gè)完整的移動(dòng)通信
           方案 32
4.4   移動(dòng)IP的設(shè)計(jì)要求 33
4.5   移動(dòng)IP的設(shè)計(jì)目標(biāo) 33
4.6   移動(dòng)IP做了什么假設(shè) 33
4.7   移動(dòng)IP的功能實(shí)體 34
4.7.1   代理是主機(jī)還是路由器 36
4.7.2   誰(shuí)擁有移動(dòng)節(jié)點(diǎn)和代理 36
4.8   移動(dòng)IP的工作機(jī)制 37
4.9   本章總結(jié) 39
第5章   技術(shù)細(xì)節(jié) 41   
5.1   移動(dòng)IP的設(shè)計(jì)思想 41
5.2   代理搜索 42
5.2.1   代理搜索包括的消息 42
5.2.2   移動(dòng)節(jié)點(diǎn)如何判定自己的移動(dòng) 44
5.2.3   移動(dòng)節(jié)點(diǎn)收不到任何廣播消息時(shí)
           怎么辦 45
5.2.4   總結(jié) 46
5.3   注冊(cè) 46
5.3.1   注冊(cè)消息 47
5.3.2   注冊(cè)過程 50
5.3.3   移動(dòng)節(jié)點(diǎn)如何得到家鄉(xiāng)代理
           的地址 54
5.3.4   節(jié)點(diǎn)如何知道注冊(cè)消息的真正
           發(fā)送者 55
5.3.5   移動(dòng)節(jié)點(diǎn)如何向家鄉(xiāng)代理或外地
           代理提供額外信息 56
5.3.6   移動(dòng)節(jié)點(diǎn)在無線蜂窩間頻繁切
           換時(shí)怎么辦 56
5.3.7   “R”比特的處理 57
5.4   數(shù)據(jù)包的選路 59
5.4.1   移動(dòng)節(jié)點(diǎn)在家鄉(xiāng)鏈路上時(shí)包
           的選路 59
5.4.2   移動(dòng)節(jié)點(diǎn)在外地鏈路上時(shí)包
           的選路 59
5.4.3   移動(dòng)節(jié)點(diǎn)如何發(fā)送數(shù)據(jù)包 63
5.4.4   IP包的路由與它們的源地址無關(guān)嗎 65
5.4.5   為什么用隧道而不是源路由 65
5.4.6   為什么用三邊路由 66
5.4.7   移動(dòng)節(jié)點(diǎn)收發(fā)廣播和組播 67
5.4.8   Van Jacobson 壓縮的工作機(jī)制 70
5.5   本章總結(jié) 71
第6章   隧道技術(shù) 73
6.1   IP分片 73
6.1.1   分片的工作原理 73
6.1.2   IPv4如何確定路徑的MTU 74
6.2   IP的IP封裝 75
6.2.1   生成一個(gè)封裝的數(shù)據(jù)包 75
6.2.2   ICMP報(bào)文的中繼 76
6.2.3   防止遞歸封裝 77
6.2.4   小結(jié) 77
6.3   最小封裝 77
6.3.1   產(chǎn)生一個(gè)經(jīng)過封裝的數(shù)據(jù)包 78
6.3.2   分片 78
6.3.3   生存時(shí)間和隧道長(zhǎng)度 79
6.3.4   中繼ICMP報(bào)文 79
6.3.5   防止遞歸封裝 79
6.3.6   小結(jié) 79
6.4   通用路由封裝 79
6.4.1   多協(xié)議封裝 80
6.4.2   防止遞歸封裝 80
6.4.3   小結(jié) 81
6.5   本章總結(jié) 81
第三部分   移動(dòng)IP的應(yīng)用
第7章   安全入門 83   
7.1   安全的概念 83
7.2   密碼學(xué) 83
7.2.1   密碼系統(tǒng) 84
7.2.2   秘密密鑰和公開密鑰算法 84
7.3   機(jī)密性的含義 85
7.3.1   秘密密鑰加密 85
7.3.2   公開密鑰加密 86
7.4   認(rèn)證. 完整性檢查和不可抵賴 87
7.4.1   授權(quán) 87
7.4.2   認(rèn)證 87
7.4.3   認(rèn)證系統(tǒng)的功效 88
7.4.4   秘密密鑰認(rèn)證 88
7.4.5   公開密鑰認(rèn)證 90
7.5   密鑰的安全管理 92
7.5.1   公開密鑰管理中的難點(diǎn) 92
7.5.2   手工方法 92
7.5.3   受信任的第三方 93
7.6   因特網(wǎng)中使用的安全協(xié)議 93
7.6.1   安全協(xié)定 93
7.6.2   IP認(rèn)證頭（AH） 94
7.6.3   IP封裝安全凈荷（ESP） 94
7.6.4   其他因特網(wǎng)安全協(xié)議 95
7.6.5   ISAKMP/Oakley 95
7.6.6   SKIP 96
7.7   防火墻 97
7.7.1   防火墻的簡(jiǎn)單歷史 97
7.7.2   包過濾路由器 98
7.7.3   應(yīng)用層中繼 99
7.7.4   安全隧道 100
7.8   本章總結(jié) 101
第8章   園區(qū)內(nèi)的移動(dòng)：移動(dòng)IP的一個(gè)
             簡(jiǎn)單應(yīng)用 102   
8.1   應(yīng)用模型 102
8.1.1   什么是園區(qū)內(nèi)部網(wǎng) 102
8.1.2   移動(dòng)IP是如何應(yīng)用的 103
8.1.3   為什么要網(wǎng)絡(luò)管理員這樣來
           配置移動(dòng)IP 104
8.1.4   本章的安全模型 104
8.2   內(nèi)部攻擊 104
8.3   移動(dòng)節(jié)點(diǎn)的拒絕服務(wù)攻擊 105
8.3.1   什么是拒絕服務(wù)攻擊 105
8.3.2   移動(dòng)IP可防止哪種拒絕服務(wù)攻擊 105
8.3.3   移動(dòng)IP如何阻止拒絕服務(wù)攻擊 106
8.3.4   重發(fā)攻擊 107
8.3.5   小結(jié) 107
8.4   竊取信息：被動(dòng)地偷聽 108
8.4.1   威脅的特性 108
8.4.2   數(shù)據(jù)鏈路層加密 108
8.4.3   端到端加密 109
8.5   竊取信息：會(huì)話竊取攻擊
      （Takeover） 110
8.5.1   外地鏈路上的會(huì)話竊取 110
8.5.2   其他地方的會(huì)話竊取攻擊 110
8.6   其他主動(dòng)攻擊 111
8.7   本章總結(jié) 112
第9章   因特網(wǎng)上的移動(dòng)：一個(gè)更復(fù)雜
             的應(yīng)用 113   
9.1   應(yīng)用模型 113
9.1.1   假設(shè)和要求 113
9.1.2   如何應(yīng)用移動(dòng)IP達(dá)到這些要求 114
9.1.3   為什么要這么做 114
9.2   有哪些安全威脅 115
9.3   如何保護(hù)防火墻外的移動(dòng)節(jié)點(diǎn) 115
9.3.1   VPN回顧 115
9.3.2   移動(dòng)節(jié)點(diǎn)作為VPN的特例 116
9.4   移動(dòng)節(jié)點(diǎn)如何穿越防火墻而又
        不犧牲網(wǎng)絡(luò)的安全性 118
9.4.1   穿越防火墻的假設(shè)和要求 118
9.4.2   用SKIP穿越防火墻 119
9.4.3   采用ISAKMP/Oakley穿越防火墻 127
9.5   本章總結(jié)和結(jié)論 128
第10章   服務(wù)提供商對(duì)移動(dòng)IP的應(yīng)用 129   
10.1   商用移動(dòng)IP服務(wù)的模型 129
10.2   竊取服務(wù) 130
10.2.1   蜂窩“克隆”欺騙 130
10.2.2   服務(wù)提供商如何使用移動(dòng)
             IP防止竊取服務(wù)攻擊 131
10.3   重新考察拒絕服務(wù)攻擊 135
10.3.1   Flooding攻擊的原理 136
10.3.2   服務(wù)提供商對(duì)Flooding攻擊
             的防御 136
10.3.3   入口過濾對(duì)移動(dòng)IP的影響 136
10.3.4   入口過濾有關(guān)的移動(dòng)IP改進(jìn) 137
10.4   MOTOROLA公司的iDENTM
          系統(tǒng)：案例分析 138
10.4.1   iDEN提供的服務(wù)類型 138
10.4.2   iDEN分組數(shù)據(jù) 139
10.4.3   iDEN分組數(shù)據(jù)的工作方式 139
10.5   本章總結(jié) 141
第11章   移動(dòng)IP的其他應(yīng)用 142
11.1   移動(dòng)IP框架中對(duì)其他協(xié)議的支持 142
11.1.1   為什么要支持其他協(xié)議 142
11.1.2   其他協(xié)議 142
11.1.3   要求和假設(shè) 143
11.1.4   集成移動(dòng)擴(kuò)展 143
11.1.5   用其他協(xié)議注冊(cè) 144
11.1.6   向移動(dòng)節(jié)點(diǎn)路由其他協(xié)議
             的數(shù)據(jù)包 144
11.1.7   為什么要用GRE 146
11.1.8   為什么用隧道 147
11.1.9   小結(jié) 147
11.2   移動(dòng)網(wǎng)絡(luò)（不是移動(dòng)主機(jī)） 147
11.2.1   家鄉(xiāng)鏈路上的移動(dòng)路由器 148
11.2.2   外地鏈路上的移動(dòng)路由器 148
11.2.3   移動(dòng)網(wǎng)絡(luò)的路由表 149
11.2.4   運(yùn)動(dòng)網(wǎng)絡(luò)的情況 152
11.2.5   小結(jié) 153
11.3   移動(dòng)IP作為二層隧道建立協(xié)議 153
11.3.1   什么是遠(yuǎn)程撥入 154
11.3.2   虛擬隧道協(xié)議的工作原理 155
11.3.3   虛擬隧道協(xié)議的安全考慮 157
11.3.4   為什么不只是用移動(dòng)IP 157
11.3.5   L2TP與 VTP的不同 157
11.3.6   小結(jié) 159
11.4   本章總結(jié) 159
第四部分   有關(guān)將來的話題
第12章   IPv6的移動(dòng)性 161
12.1   IPv6和IPv4的不同 161
12.1.1   IPv6基本報(bào)頭 161
12.1.2   IPv6擴(kuò)展報(bào)頭 162
12.1.3   IPv6地址類型 163
12.2   設(shè)計(jì)移動(dòng)IPv6時(shí)關(guān)系到哪些區(qū)別 164
12.2.1   大地址空間的好處 164
12.2.2   新的選路報(bào)頭的作用 164
12.2.3   認(rèn)證報(bào)頭的作用 164
12.3   有了地址自動(dòng)配置就無需移動(dòng)
          IPv6了嗎 165
12.4   移動(dòng)IPv6的工作原理 165
12.4.1   移動(dòng)IPv6的組成 166
12.4.2   IPv6的鄰節(jié)點(diǎn)搜索 166
12.5   移動(dòng)節(jié)點(diǎn)如何確定它的位置 167
12.5.1   ICMPv6路由器搜索 167
12.5.2   移動(dòng)節(jié)點(diǎn)如何得到轉(zhuǎn)交地址 169
12.6   移動(dòng)節(jié)點(diǎn)如何將轉(zhuǎn)交地址告訴
          別的節(jié)點(diǎn) 169
12.6.1   布告 170
12.6.2   一般的布告過程 170
12.6.3   布告協(xié)議 171
12.6.4   布告中用到的消息 171
12.6.5   移動(dòng)節(jié)點(diǎn)如何知道家鄉(xiāng)代理
             的地址 174
12.6.6   移動(dòng)節(jié)點(diǎn)何時(shí)發(fā)送綁定更新 175
12.7   數(shù)據(jù)包的選路 176
12.7.1   知道轉(zhuǎn)交地址的通信伙伴如
              何向移動(dòng)節(jié)點(diǎn)發(fā)送數(shù)據(jù)包 176
12.7.2   不知道轉(zhuǎn)交地址的通信伙伴
             如何向移動(dòng)節(jié)點(diǎn)發(fā)送數(shù)據(jù)包 177
12.7.3   移動(dòng)節(jié)點(diǎn)如何發(fā)送數(shù)據(jù)包 178
12.8   本章總結(jié) 178
第13章   尚無定論的話題 179   
13.1   TCP的性能和移動(dòng)性 179
13.1.1   什么是TCP 179
13.1.2   TCP的工作原理 180
13.1.3   TCP有關(guān)擁塞的假設(shè)是否正確 181
13.1.4   移動(dòng)節(jié)點(diǎn)如何提高TCP性能 182
13.1.5   小結(jié) 184
13.2   RSVP和實(shí)時(shí)業(yè)務(wù) 184
13.2.1   什么是實(shí)時(shí)業(yè)務(wù) 184
13.2.2   IP為何不太適用于實(shí)時(shí)業(yè)務(wù) 185
13.2.3   RSVP 186
13.2.4   移動(dòng)IP對(duì)實(shí)時(shí)業(yè)務(wù)的影響 188
13.2.5   小結(jié) 190
13.3   服務(wù)定位 191
13.3.1   服務(wù)定位協(xié)議的功能 191
13.3.2   服務(wù)定位的工作原理 192
13.3.3   服務(wù)定位的安全問題 194
13.3.4   服務(wù)定位和移動(dòng) 195
13.3.5   小結(jié) 195
13.4   本章總結(jié) 196
第14章   總結(jié)和最后的問題 197   
14.1   移動(dòng)IP總結(jié) 197
14.1.1   背景. 內(nèi)容和目的 197
14.1.2   術(shù)語(yǔ)和操作 197
14.1.3   移動(dòng)IP應(yīng)用 199
14.1.4   正在進(jìn)行的工作和尚無定
             論的話題 200
14.2   移動(dòng)IP的將來 200
術(shù)語(yǔ) 203