移動技術(shù)第七講移動協(xié)議

移動技術(shù)第七講移動協(xié)議第一頁，共七十七頁，編輯于2023年，星期三本講內(nèi)容——移動IP技術(shù)31移動IPv6的報文格式2網(wǎng)絡(luò)安全入門第二頁，共七十七頁，編輯于2023年，星期三IPv6HeaderNext=TCPTCPHeaderApplicationDataIPv6HeaderNext=RoutingTCPHeaderRoutingHdrNext=TCPApplicationData基本報頭擴展報頭1報文擴展報頭n1.1IPv6的報頭格式IPv6HeaderNext=SecurityTCPHeaderSecurityHdrNext=FragFragmentHdrNext=TCPDataFrag第三頁，共七十七頁，編輯于2023年，星期三031VersionTrafficClassFlowLabelPayloadLengthNextHeaderHopLimit128bitSourceAddress128bitDestinationAddress4122416版本號業(yè)務(wù)類型流標簽凈荷長度下一報頭跳數(shù)限制源地址目的地址1.1IPv6的報頭格式Nextheader:緊接著的擴展頭類型第四頁，共七十七頁，編輯于2023年，星期三1.1.1IPv6的擴展頭

擴展頭(按照它在IPV6包中的順序)包括:

0：逐跳選項頭(Hop-by-HopOptionsheader)

60：目的選項頭(DestinationOptionsHeader)

43：路由頭(RoutingHeader)44：分段頭(Fragmentheader)51：認證頭(Authenticationheader)50：ESP頭(EncapsulatingSecurityPayloadHeader)第五頁，共七十七頁，編輯于2023年，星期三60：目的選項頭(DestinationOptionsheader)*xx:上層協(xié)議頭(Upper-layerHeader)

4：IPv46：TCP17：UDP

41：IPv658：ICMPv6

59：沒有擴展頭1.1.1IPv6的擴展頭135：移動頭(Mobileheader)第六頁，共七十七頁，編輯于2023年，星期三

1.2移動IPv6中的報文移動頭—承載移動消息2類路由頭—CN用來指示MN家鄉(xiāng)地址家鄉(xiāng)地址目的地選項—MN指示家鄉(xiāng)地址新ICMPv6消息—擴展移動IP功能移動IP路由通告—通告路由器對移動性支持移動IPv6的消息類型第七頁，共七十七頁，編輯于2023年，星期三作用：1、通告MN當前可達的路由器2、通告MN如何配置自己的IP地址3、H(HomeAgent)：該路由器可作為該鏈路上的家鄉(xiāng)代理家鄉(xiāng)代理路由通告（ND）1.2.1移動檢測過程中的報文我在哪？路由通告基本功能第八頁，共七十七頁，編輯于2023年，星期三

1.2.2移動IPv6地址配置M：確定主機的地址配置方式，決定是否更新地址生命期信息0—通過無狀態(tài)方式配置地址1—通過全狀態(tài)方式配置地址及其他配置信息01—通過全狀態(tài)方式配置地址及其他配置信息10—無效。繼續(xù)使用全狀態(tài)方式配置地址通過M位和O位的設(shè)置確定MN地址配置機制：

O：0—通過無狀態(tài)方式配置其它信息1—通過全狀態(tài)方式配置除地址外的其他配置信息（M位為0）01—通過全狀態(tài)方式配置除地址外的其他配置信息（M位為0）10—無效。繼續(xù)使用全狀態(tài)方式

第九頁，共七十七頁，編輯于2023年，星期三

1.2.2移動IPv6地址配置可分配的地址類型：link_local（只能無狀態(tài)分配）

site_local（已廢除）global無狀態(tài)地址自動配置方式

地址生成過程：1）主機生成子網(wǎng)中可唯一識別的接口標識符2）路由器通告可識別子網(wǎng)鏈路的前綴—前綴選項3）IPv6地址=通告前綴+接口標識符4）重復(fù)地址檢測(DAD)第十頁，共七十七頁，編輯于2023年，星期三1.2.2移動IPv6地址配置全狀態(tài)地址自動配置方式(DHCPv6)四條消息方式兩條消息方式第十一頁，共七十七頁，編輯于2023年，星期三通告間隔選項—用于家鄉(xiāng)代理路由通告消息，通告本鏈路非請求的路由通告間隔時間，主要用于移動檢測算法Type(8bit)：7Reserved(16bit)：保留；Length(8bit)：1（以8字節(jié)為單位）Advertisementinterval(32bit)：通告間隔時間1.2.3移動IP路由通告選項第十二頁，共七十七頁，編輯于2023年，星期三Type(8bit)：8Reserved(16bit)：保留；Length(8bit)：1（以8字節(jié)為單位）HomeAgentPreference(16bit)：值大的優(yōu)先級高HomeAgentLifetime(16bit)：以秒為單位不許用0家鄉(xiāng)代理信息選項—作為HA的路由器在路由通告中攜帶該選項，同于通告HA的功能1.2.3移動IP路由通告選項第十三頁，共七十七頁，編輯于2023年，星期三R：設(shè)置該位說明prefix域中給出的是一個完整的發(fā)送路由器的IP地址，前綴由前綴長度定義。前綴信息選項—作為HA的路由器在路由通告中至少包括一個前綴信息選項，同于通告HA的前綴1.2.3移動IP路由通告選項第十四頁，共七十七頁，編輯于2023年，星期三關(guān)于路由通告的頻率支持移動IPv6的R應(yīng)配置接口發(fā)送路由通告的頻率，以確保MN快速判斷移動性允許值：min0.03smax0.07s

一般設(shè)為0.05s某些無線接入的網(wǎng)絡(luò)可通過下層協(xié)議探測移動性和鏈路變化，不需要定期路由通告1.2.4移動IP路由通告說明第十五頁，共七十七頁，編輯于2023年，星期三1.3注冊過程中的報文移動頭—承載移動消息的擴展頭由前一頭部的nextheader域135表示；必須是最后一個IP擴展頭；用于MN、HA、CN交換移動IPv6協(xié)議消息報文不能與2類路由頭同時使用不能與家鄉(xiāng)地址目的地選項同時使用第十六頁，共七十七頁，編輯于2023年，星期三Payloadproto(8bit):下一協(xié)議域，必須為59Headerlen(8bit):（以8字節(jié)為單位）MHtype(8bit):移動消息類型（8種）Reserved(8bit):保留位Checksum(16bit):校驗和（采用偽首部校驗和）Massage(8bit):消息內(nèi)容（包括移動選項）1.3.1移動頭報文格式第十七頁，共七十七頁，編輯于2023年，星期三IPv6中的偽首部校驗IPv6偽首部結(jié)構(gòu)第十八頁，共七十七頁，編輯于2023年，星期三IPv6中的偽首部校驗Sourceaddress(128bit)：IPv6頭中的源地址Destinationaddress(128bit)：IPv6頭中的目的地址Upper-layerpacketlengtn(32bit)：上層包長度Nextheader(8bit)：采用偽首部校驗的協(xié)議頭TCP-6ICMP-58UDP-17MIPv6-2說明：第十九頁，共七十七頁，編輯于2023年，星期三IPv6中的偽首部校驗IPv6偽首部校驗和計算方法1、將上層協(xié)議頭中的校驗和置為02、偽首部、上層協(xié)議頭、協(xié)議數(shù)據(jù)連在一起并添加零組成長度為16整數(shù)倍的報文，然后分成16比特的段，取各個段的反碼進行異或運算并求和的反碼，即為校驗和填入上層協(xié)議頭中3、偽首部僅用來計算校驗和，并不隨報文一起傳輸，真正傳輸?shù)膱笪氖荌P包第二十頁，共七十七頁，編輯于2023年，星期三移動IPv6中的偽首部校驗偽首部中源/目的IP地址使用IP頭中的源/目的IP地址當移動節(jié)點離開家鄉(xiāng)鏈路，如果移動消息帶有家鄉(xiāng)地址目的地選項，則偽首部頭中用家鄉(xiāng)地址作為源IP地址上層包長度是整個移動頭的長度(包括移動消息和選項)Nextheader域值為2第二十一頁，共七十七頁，編輯于2023年，星期三1.3.2移動IPv6消息類型0：綁定更新請求(BindingRefreshRequest)1：家鄉(xiāng)測試初始(HomeTestInit)2：轉(zhuǎn)交測試初始(Care-ofTestInit)3：家鄉(xiāng)測試(HomeTest)4：轉(zhuǎn)交測試(Care-ofTest)5：綁定更新(BindingUpdate)6：綁定確認(BindingAcknowledgement)7：綁定錯誤(BindingError)MHtype(8bit):移動消息類型（8種）：第二十二頁，共七十七頁，編輯于2023年，星期三移動頭中MHType=5表示BU消息MNCN，MNHA，通告MN最新的轉(zhuǎn)交地址該消息中，必須帶家鄉(xiāng)地址目的地選項綁定更新消息(BU)通告我的位置是xxxx第二十三頁，共七十七頁，編輯于2023年，星期三A：請求綁定確認位;H：家鄉(xiāng)注冊位；L：Link-local地址兼容位；K：該位僅在發(fā)到HA的BU中有效，清0說明需重新運行IPsec安全聯(lián)盟Sequence#：發(fā)送的BU序號；Reserved：保留；Lifetime：以4秒為單位，指示綁定期；說明：綁定更新消息(BU)第二十四頁，共七十七頁，編輯于2023年，星期三綁定授權(quán)數(shù)據(jù)選項（發(fā)給CN的BU中是必選項）NonceIndices選項（僅在發(fā)給CN的BU中，與上一選項同出）AlternateCare-ofAddress選項（源地址或選項選其一）若無選項，必須加4字節(jié)填充，使移動頭中headerlen=1選項說明：綁定更新消息(BU)第二十五頁，共七十七頁，編輯于2023年，星期三移動頭中MHType=6表示BA消息；CNMN,HAMN,接收到BU的確認；綁定確認消息(BA)第二十六頁，共七十七頁，編輯于2023年，星期三Status：小于128接受，大于等于128拒絕；K：清0表示需重新運行Ipsec安全聯(lián)盟Reserved：保留Sequence#：從BU中拷貝的序號Lifetime：指示綁定緩存中應(yīng)該維持的時間；說明：綁定確認消息(BA)第二十七頁，共七十七頁，編輯于2023年，星期三綁定授權(quán)數(shù)據(jù)選項綁定刷新建議選項若無選項，需填充4字節(jié)使移動頭中headerlen=1。選項說明：綁定確認消息(BA)第二十八頁，共七十七頁，編輯于2023年，星期三0BindingUpdateaccepted1Acceptedbutprefixdiscoverynecessary128Reasonunspecified129Administrativelyprohibited130Insufficientresources131Homeregistrationnotsupported132NothomesubnetBA指示的狀態(tài)：綁定確認消息(BA)第二十九頁，共七十七頁，編輯于2023年，星期三133Nothomeagentforthismobilenode134DuplicateAddressDetectionfailed135Sequencenumberoutofwindow136Expiredhomenonceindex137Expiredcare-ofnonceindex138Expirednonces139RegistrationtypechangedisallowedBA指示的狀態(tài)：綁定確認消息(BA)第三十頁，共七十七頁，編輯于2023年，星期三家鄉(xiāng)測試初始消息(HoTI)移動頭中MHType=1表示HoTI消息；MNCN；MN用來初始化“返回路徑可達測試”通過HA與MN之間的隧道發(fā)送，由IPsecESP隧道模式實現(xiàn)。第三十一頁，共七十七頁，編輯于2023年，星期三Reserved：保留；Homeinitcookie：64位隨機值；選項：可擴展，目前沒有若無選項，移動頭中headerlen=1;說明：家鄉(xiāng)測試初始消息(HoTI)第三十二頁，共七十七頁，編輯于2023年，星期三移動頭中MHType=2表示CoTI消息；MNCN；MN用來初始化“返回路徑可達測試”，向CN請求Care-ofkeygentoken；轉(zhuǎn)交測試初始消息(CoTI)第三十三頁，共七十七頁，編輯于2023年，星期三Reserved：保留；Care-ofinitcookie：64位隨機數(shù)；選項：可擴展，目前沒有若無選項，移動頭中headerlen=1;說明：轉(zhuǎn)交測試初始消息(CoTI)第三十四頁，共七十七頁，編輯于2023年，星期三家鄉(xiāng)測試消息(HoT)移動頭中MHType=3表示HoT消息；CNMN，是對HoTI消息的響應(yīng)消息；注：需要經(jīng)過HA的處理第三十五頁，共七十七頁，編輯于2023年，星期三HomeNonceIndex：MN在BU消息中返回HomeInitCookie：HoTI消息中的64位CookieHomeKeygenToken：64位令牌選項：可擴展，目前無選項無選項時移動頭中headerlen=2說明：家鄉(xiāng)測試消息(HoT)第三十六頁，共七十七頁，編輯于2023年，星期三轉(zhuǎn)交測試消息(CoT)移動頭中MHType=4表示CoT消息；CNMN，是對CoTI消息的響應(yīng)消息；第三十七頁，共七十七頁，編輯于2023年，星期三Care-ofNonceIndex：MN在BU消息中返回Care-ofInitCookie：64位CookieCare-ofKeygenToken：64位令牌選項：可擴展，目前無選項無選項時移動頭中headerlen=2說明：轉(zhuǎn)交測試消息(CoT)第三十八頁，共七十七頁，編輯于2023年，星期三綁定錯誤消息(BE)移動頭中MHType=7表示BE消息只有CN發(fā)送的消息，向MN報告錯誤第三十九頁，共七十七頁，編輯于2023年，星期三Status：錯誤原因1—家鄉(xiāng)地址目的地選項無對應(yīng)綁定2—無效的MHType類型Reserved：保留；Homeaddress：選項中的家鄉(xiāng)地址；選項：可擴展，目前無選項無選項時移動頭中的headerlen=2；說明：綁定錯誤消息(BE)第四十頁，共七十七頁，編輯于2023年，星期三綁定更新請求消息(BRR)移動頭中MHType=0表示BRR消息CNMN(always)發(fā)送給MN的家鄉(xiāng)地址用于向MN請求更新CN的移動綁定第四十一頁，共七十七頁，編輯于2023年，星期三Reserved：保留；選項：可擴展，目前沒有無選項時移動頭中headerlen=0說明：綁定更新請求消息(BRR)第四十二頁，共七十七頁，編輯于2023年，星期三1.3.3路由頭由前一個擴展頭中Nextheader=43表示路由頭格式8bit8bit32bit8bit8bit第四十三頁，共七十七頁，編輯于2023年，星期三Nextheader(8bit)：遵循IPv6擴展頭編碼HdrExtLen(8bit)：8字節(jié)為單位路由頭類型(8bit)：標識不同類型的路由頭，移動IP中使用2SegmentsLeft：路由中還沒有訪問的節(jié)點1.3.3路由頭說明：第四十四頁，共七十七頁，編輯于2023年，星期三0類路由頭(type0RoutingHeader):0類路由頭第四十五頁，共七十七頁，編輯于2023年，星期三地址列表就是該報文途經(jīng)的中間節(jié)點源節(jié)點的目的地址是第一個中間節(jié)點地址數(shù)據(jù)包每經(jīng)過一個中間節(jié)點，都由該節(jié)點提取路由頭中的下一個中間節(jié)點地址，將其替換到IPv6包的目的地址列表中的最后一個地址就是最終節(jié)點的地址含有0類型路由頭的IPv6包說明：0類路由頭第四十六頁，共七十七頁，編輯于2023年，星期三2類路由頭(type2routingheader)2類路由頭第四十七頁，共七十七頁，編輯于2023年，星期三HdrExtLen：2RoutingType：2SegmentLeft：1Reserved：保留Homeaddress：MN的家鄉(xiāng)地址說明：2類路由頭第四十八頁，共七十七頁，編輯于2023年，星期三CN將MN的轉(zhuǎn)交地址作為優(yōu)化路由分組的目的IP時使用，在HA的移動前綴通告中使用將MN的家鄉(xiāng)地址放在2類路由頭中；2類路由頭按照IPv6擴展頭順序排列，若與0類路由頭同時出現(xiàn)，跟在0類路由頭后面2類型路由頭說明：2類路由頭第四十九頁，共七十七頁，編輯于2023年，星期三目的地選項頭由前一個擴展頭中nextheader=60表示家鄉(xiāng)地址選項type=201=0xC9length=161.3.4家鄉(xiāng)地址目的地選項第五十頁，共七十七頁，編輯于2023年，星期三1.3.5移動IPv6消息的使用Internet家鄉(xiāng)代理(HA)

移動節(jié)點(MN)通信節(jié)點(CN)網(wǎng)絡(luò)前綴:2002::0/64網(wǎng)絡(luò)前綴:2001::0/6412網(wǎng)絡(luò)前綴:2005::0/64家鄉(xiāng)地址:2002::14/64家鄉(xiāng)代理路由通告路由通告轉(zhuǎn)交地址:2005::25/64我在哪綁定更新消息(BU)綁定確認消息(BA)綁定表2002::142005::25家鄉(xiāng)地址轉(zhuǎn)交地址生命期50轉(zhuǎn)交測試初始消息(CoTI)家鄉(xiāng)測試初始消息(HoTI)家鄉(xiāng)測試消息(HoT)家鄉(xiāng)測試初始消息(HoTI)轉(zhuǎn)交測試消息(CoT)家鄉(xiāng)測試消息(HoT)綁定更新消息(BU)綁定更新消息(BRR)綁定緩存表2002::142005::25家鄉(xiāng)地址轉(zhuǎn)交地址生命期50帶有2類路由頭的數(shù)據(jù)包帶有家鄉(xiāng)目的地選項的數(shù)據(jù)包10綁定確認消息(BA)或綁定錯誤消息(BE)第五十一頁，共七十七頁，編輯于2023年，星期三HA11.4.0家鄉(xiāng)代理地址發(fā)現(xiàn)MNHA2HA3誰是我的家鄉(xiāng)代理？第五十二頁，共七十七頁，編輯于2023年，星期三

ICMP家鄉(xiāng)代理地址發(fā)現(xiàn)請求消息ICMP家鄉(xiāng)代理地址發(fā)現(xiàn)響應(yīng)消息ICMP移動前綴請求消息ICMP移動前綴通告消息1.4新ICMPv6消息第五十三頁，共七十七頁，編輯于2023年，星期三MNHA；用于初始化動態(tài)家鄉(xiāng)代理地址發(fā)現(xiàn)機制源IP地址：MN當前的轉(zhuǎn)交地址目的IP地址：移動IPv6家鄉(xiāng)代理任播地址(根據(jù)家鄉(xiāng)地址生成)發(fā)送該消息的MN當前沒有在HA注冊。1.4.1家鄉(xiāng)代理地址發(fā)現(xiàn)請求消息第五十四頁，共七十七頁，編輯于2023年，星期三Type：144Code：0Chechsum：ICMP校驗和Identifier：用于請求和響應(yīng)消息的匹配Reserved：保留說明：1.4.1家鄉(xiāng)代理地址發(fā)現(xiàn)請求消息第五十五頁，共七十七頁，編輯于2023年，星期三HAMNHA響應(yīng)MN的代理地址發(fā)現(xiàn)請求HA地址列表長度（HA地址數(shù)）由IP包的剩余長度決定1.4.2家鄉(xiāng)代理地址發(fā)現(xiàn)響應(yīng)消息第五十六頁，共七十七頁，編輯于2023年，星期三Type：145Code：0Checksum：ICMP校驗和Identifier：用于請求和響應(yīng)消息的匹配Reserved：保留；HomeAgentAddress：HA地址（可有多個）說明：1.4.2家鄉(xiāng)代理地址發(fā)現(xiàn)響應(yīng)消息第五十七頁，共七十七頁，編輯于2023年，星期三

1.4.3任播地址(RFC2526)定義：被分配給一個或者多個網(wǎng)絡(luò)接口的IPv6地址，發(fā)給這個IPv6地址的分組會按照地址距離量協(xié)議傳到所有具有這個IPv6地址的網(wǎng)絡(luò)接口中最近的一個第五十八頁，共七十七頁，編輯于2023年，星期三組成：MN家鄉(xiāng)地址64bit子網(wǎng)前綴+EUI-64格式的接口標識符

移動IPv6家鄉(xiāng)代理任播地址64位的接口標識符格式如下：第五十九頁，共七十七頁，編輯于2023年，星期三MNHA，請求家鄉(xiāng)鏈路前綴信息源IP地址：MN的轉(zhuǎn)交地址目的IP地址：HA的地址HopLimit域與普通IP包一樣必須包括家鄉(xiāng)地址目的地選項必須支持ESP1.4.4移動前綴請求消息第六十頁，共七十七頁，編輯于2023年，星期三Type：146Code：0Checksum：ICMP校驗和Identifier：用來響應(yīng)消息的匹配Reseved：保留說明：1.4.4移動前綴請求消息第六十一頁，共七十七頁，編輯于2023年，星期三HAMN，向離開家鄉(xiāng)鏈路的MN通告家鄉(xiāng)鏈路的前綴信息；可作為移動前綴請求消息的響應(yīng)，也可根據(jù)HA的策略向注冊的MN發(fā)送；1.4.5移動前綴通告消息第六十二頁，共七十七頁，編輯于2023年，星期三源IP地址：MN希望的HA地址目的IP地址：1)響應(yīng)消息—請求消息源地址2)非響應(yīng)消息—MN的轉(zhuǎn)交地址必須用2類路由頭必須支持IPsecESP1.4.5移動前綴通告消息第六十三頁，共七十七頁，編輯于2023年，星期三Type：147M、O:與路由通告中的M、O位意義相同Code：0Reserved：保留；Chechsum：ICMP校驗和Options：選項（前綴信息選項）Identifier：用于于請求消息匹配說明：1.4.5移動前綴通告消息第六十四頁，共七十七頁，編輯于2023年，星期三Type通告范圍：移動前綴通告可向本鏈路以外發(fā)送；路由通告只限于本鏈路移動前綴通告全部是單播包；路由通告是單播或組播包移動前綴通告的源IP地址是HA的global地址；路由通告的源IP地址是link-local地址1.4.6移動前綴通告與路由通告的比較第六十五頁，共七十七頁，編輯于2023年，星期三