VuePress 站点
首页
数学
计算机基础
Java后端
AI大模型
UI设计
首页
数学
计算机基础
Java后端
AI大模型
UI设计
  • 计算机基础
  • 计算机网络应用

    • 课程笔记:TCP三次握手建立连接
    • 课程笔记:TCP三次握手的必要性
    • 课程笔记:TCP协议缺陷与SYN Flood攻击
    • 课程笔记:TCP四次挥手释放连接
    • 课程笔记:TCP四次挥手释放连接的必要性
    • 课程笔记:TCP 报文段格式与 IP 分组
    • 课程笔记:HTTP/2 新特性——二进制分帧
    • 课程笔记:HTTP/2 新特性——多路复用
    • 课程笔记:HTTP/2 新特性——服务器推送(Server Push)
    • 课程笔记:HTTPS 简介与架构图
    • 课程笔记:HTTPS原理与传输层安全协议(TLS)
    • 课程笔记:HTTPS原理——对称加密算法
    • 课程笔记:HTTPS原理——非对称加密算法
    • 课程笔记:HTTPS 原理 —— 数字签名
    • 课程笔记:HTTPS 原理——证书与 CA
    • 课程笔记:完整的HTTPS协议通信流程
    • 课程笔记:HTTPS 协议的性能损耗
    • 课程笔记:TLS False Start 加速 HTTPS
    • 课程笔记:升级 HTTP 协议到 HTTP/2
    • 课程笔记:通过会话恢复加速 HTTPS
    • 课程笔记:OWASP 组织与十大 Web 安全漏洞
    • 课程笔记:XSS 跨站脚本攻击
    • 课程笔记:存储型XSS跨站脚本攻击
    • 课程笔记:XSS攻击窃取Cookie
    • 课程笔记:反射型XSS跨站脚本攻击
    • 课程笔记:DOM型XSS跨站脚本攻击
    • 课程笔记:植入 JS、HTML 代码攻击
    • 课程笔记:XSS攻击的防护策略
    • 课程笔记:XSS攻击的输入环节防护
    • 课程笔记:XSS 劫持 Cookie 的防护策略
    • 课程笔记:XSS 内容输出防护方案
    • 课程笔记:CSP 内容安全策略
    • 课程笔记:CSP 内容安全策略的应用方式
    • 课程笔记:CSRF 跨站请求伪造攻击原理
    • 课程笔记:CSRF 跨站点请求伪造攻击案例
    • 课程笔记:CSRF 跨站请求伪造防护方案
    • 课程笔记:OWASP CSRFTester 工具的原理与使用
    • 课程笔记:点击劫持攻击原理
    • 课程笔记:点击劫持防护方案
    • 课程笔记:URL 跳转漏洞原理与防护
    • 课程笔记:Session 认证与会话劫持
    • 课程笔记:Session固定与Session保持攻击
    • 课程笔记:注入攻击与 OWASP 靶机平台
    • 课程笔记:SQL盲注与ORM注入攻击及防护
    • 课程笔记:XML注入、代码注入、OS命令注入攻击
    • 课程笔记:文件上传漏洞与文件下载/目录浏览漏洞
    • 课程笔记:访问控制与权限访问漏洞
    • 课程笔记:DDoS 分布式拒绝服务攻击原理与防护
    • 课程笔记:CC(Challenge Collapsar)攻击与防护
    • 课程笔记:CDN 的工作原理
    • 课程笔记:CDN的网络架构和术语说明
    • 课程笔记:CDN应用场景与阿里云CDN
    • 课程笔记:如何使用阿里云CDN服务
    • 课程笔记:CDN 刷新与预热
    • 课程笔记:阿里云 CDN 回源配置
    • 课程笔记:CDN 缓存配置
    • 课程笔记:CDN 访问控制与性能优化
  • 计算机网网络

    • 📖 教材介绍与课程导言
    • 📖 1.1 信息时代的计算机网络
    • 📖 1.2 因特网概述
    • 📖 1.3 电路交换、分组交换和报文交换
    • 📖 1.4 计算机网络的定义和分类
    • 📖 1.5 计算机网络的性能指标(1)
    • 📖 1.5 计算机网络的性能指标(2)
    • 📖 1.6.1 常见的三种计算机网络体系结构
    • 📖 1.6.2 计算机网络体系结构分层的必要性
    • 📖 1.6.3 计算机网络体系结构分层思想举例
    • 📖 计算机网络体系结构中的专用术语
    • 📖 物理层概述
    • 📖 物理层下面的传输媒体
    • 📖 传输方式
    • 📖 编码与调制
    • 📖 2.5 信道的极限容量
    • 📖 2.6 信道复用技术
    • 📖 3.1 数据链路层概述
    • 📖 3.2 数据链路层的三个重要问题
    • 📖 3.2.1 封装成帧和透明传输
    • 📖 3.2.2 差错检测
    • 📖 3.2.3 (1) 可靠传输的相关基本概念
    • 📖 3.2.3 (2) 可靠传输的实现机制 - 停止-等待协议(SW)
    • 📖 3.2.3 (3) 可靠传输的实现机制 - 回退N帧协议(GBN)
    • 📖 3.2.3 (4) 可靠传输的实现机制 - 选择重传协议(SR)
    • 📖 3.3 点对点协议 PPP
    • 📖 3.4 共享式以太网
    • 📖 3.4.1 网络适配器和 MAC 地址
    • 📖 3.4.2 (1) CSMA/CD 协议的基本原理
    • 📖 3.4.2 (2) 共享式以太网的争用期、最小帧长和最大帧长
    • 📖 3.4.2 (3) 共享式以太网的退避算法和信道利用率
    • 📖 3.4.3 使用集线器的共享式以太网
    • 📖 3.4.4 在物理层扩展以太网
    • 📖 3.4.5 (1) 网桥的主要结构和基本工作原理
    • 📖 3.4.5 (2) 透明网桥的自学习和转发帧的过程以及生成树协议STP
    • 📖 3.5 交换式以太网
    • 📖 3.5.1 以太网交换机
    • 📖 3.5.2 共享式以太网和交换式以太网的对比
    • 📖 3.6 以太网的MAC帧格式
    • 📖 3.7.1 虚拟局域网 VLAN 概述
    • 📖 3.7.2 虚拟局域网 VLAN 的实现机制
    • 📖 3.8 以太网的发展
    • 📖 3.9.1 802.11 无线局域网的组成
    • 📖 3.9.2 802.11 无线局域网的物理层
    • 📖 3.9.3 (1) 802.11 无线局域网的数据链路层 —— 使用 CSMA/CA 协议(而不使用 CSMA/CD 协议)
    • 📖 CSMA/CA(载波监听多址接入/碰撞避免)协议的基本工作原理
    • 📖 802.11 无线局域网的 MAC 帧格式
    • 📖 网络层概述
    • 📖 网际协议 IP(网际协议)与异构网络互连
    • 📖 IPv4 地址及其编址方法——概述
    • 📖 IPv4 地址的分类编址方法
    • 📖 IPv4 地址的划分子网编址方法
    • 📖 IPv4 地址的无分类编址方法(CIDR)
    • 📖 IPv4 地址的应用规划
    • 📖 IPv4 地址与 MAC 地址
    • 📖 地址解析协议 ARP
    • 📖 IP 数据报的发送和转发流程
    • 📖 IPv4 数据报的首部格式
    • 📖 静态路由配置
    • 📖 因特网的路由选择协议概述
    • 📖 路由信息协议 RIP(路由信息协议)
    • 📖 开放最短路径优先 OSPF(开放最短路径优先)
    • 📖 边界网关协议 BGP(边界网关协议)
    • 📖 路由器的基本工作原理
    • 📖 网际控制报文协议 ICMP(网际控制报文协议)
    • 📖 虚拟专用网 VPN 和网络地址转换 NAT
    • 📖 IP 多播技术的相关基本概念
    • 📖 在局域网上进行硬件多播
    • 📖 在因特网上进行 IP 多播需要的两种协议
    • 📖 网际组管理协议 IGMP
    • 📖 多播路由选择协议
    • 📖 移动 IP 技术概述
    • 📖 IPv6 引进的主要变化
    • 📖 IPv6 数据报的基本首部和扩展首部
    • 📖 IPv6 地址
    • 📖 从 IPv4 向 IPv6 过渡
    • 📖 网际控制报文协议 ICMPv6
    • 📖 软件定义网络 SDN
    • 📖 运输层概述 — 进程间基于网络的通信
    • 📖 TCP/IP 体系结构运输层中的两个重要协议
    • 📖 运输层端口号、复用与分用的概念
    • 📖 UDP 和 TCP 的对比
    • 📖 TCP 报文段的首部格式
    • 📖 "三报文握手"建立 TCP 连接
    • 📖 "四报文挥手"释放 TCP 连接
    • 📖 TCP 的流量控制 (Flow Control)
    • 📖 TCP 的拥塞控制 (Congestion Control) 及与网际层拥塞控制的关系
    • 📖 TCP 可靠传输的实现
    • 📖 TCP 超时重传时间 (RTO) 的选择
    • 📖 TCP 的选择确认 (SACK)
    • 📖 6.1 应用层概述
    • 📖 6.2 客户—服务器方式和对等方式
    • 📖 6.3 动态主机配置协议 DHCP
    • 📖 6.4 域名系统 DNS
    • 📖 6.5 文件传送协议 FTP
    • 📖 电子邮件
    • 📖 万维网 WWW
    • 📖 网络安全概述
    • 📖 密码学相关基本概念
    • 📖 对称密钥密码体制
    • 📖 公钥密码体制
    • 📖 报文摘要和报文鉴别码
    • 📖 数字签名(digital signature)
    • 📖 实体鉴别
    • 📖 密钥分发
    • 📖 访问控制
    • 📖 网络体系结构各层采取的安全措施—物理层和数据链路层
    • 📖 网络体系结构各层采取的安全措施—网络层
    • 📖 网络体系结构各层采取的安全措施—运输层
    • 📖 网络体系结构各层采取的安全措施—应用层
    • 📖 防火墙访问控制与入侵检测系统
    • 📖 常见的网络攻击及其防范
    • 📖 定长子网划分和变长子网划分的二叉树解法

📖 移动 IP 技术概述

🎯 课程摘要:移动 IP(Mobile IP)是 IETF 开发的技术,使移动主机在各网络间漫游时仍保持原 IP 地址不变。其核心概念包括归属网络、归属地址、归属代理(home agent)、外地代理(foreign agent)和转交地址(care-of address)。工作过程涉及代理发现与注册、IP 隧道转发,并存在三角形路由问题。

📝 详细笔记

1. 移动性对因特网应用的影响

  • 应用场景一:用户在同一个 WiFi 服务区内移动下载文件,未改变网络和 IP 地址,对通信无影响。
  • 应用场景二:用户在公司和家里不同地点上网,使用不同 IP 地址,但用户不关心 IP 地址,对应用无影响。
  • 应用场景三:用户在行驶汽车中穿越多个 WiFi 服务区,设备不断切换网络、不停改变 IP 地址,无法顺利完成大文件下载——这正是移动 IP 技术要解决的问题。
  • ⚠️ 重点:只有"跨网络漫游且需保持通信不中断"的场景才需要移动 IP 技术。

2. 移动 IP 基本概念

  • 移动 IP(Mobile IP):IETF 开发的技术,使移动主机在各网络之间漫游时仍能保持其原来的 IP 地址不变;同时为非移动主机提供机制,使其能将 IP 数据报正确发送到移动主机。
概念英文含义
归属网络home network移动主机默认连接的(或初始申请接入的)网络
永久地址 / 归属地址permanent address / home address移动主机在归属网络中的 IP 地址,整个移动通信过程中始终不变
归属代理home agent归属网络中代表移动主机执行移动管理功能的实体,通常是归属网络上的路由器,代理功能在网络层完成
外地网络 / 被访网络foreign network移动主机当前漫游所在的网络
外地代理foreign agent外地网络中帮助移动主机执行移动管理功能的实体,通常是外地网络上的路由器
转交地址care-of address外地代理为移动主机提供的、临时使用的属于外地网络的地址

3. 移动 IP 基本工作原理

3.1 代理发现与注册

  • 代理发现:移动主机通过代理发现协议与外地网络中的外地代理建立联系,并从外地代理获得一个属于该外地网络的转交地址。
  • 注册过程:
    • 移动主机向外地代理注册自己的永久地址和归属代理地址,外地代理将其记录在注册表中。
    • 外地代理向移动主机的归属代理注册该移动主机的转交地址(也可由移动主机直接注册)。
    • 归属代理记录移动主机的转交地址。
  • ARP 代理:当移动主机不在归属网络时,归属代理以自己的 MAC 地址应答所有对该移动主机的 ARP 请求(ARP 代理技术),并主动发送 ARP 广播声称自己是该移动主机,使归属网络中其他主机和路由器更新 ARP 高速缓存,从而所有发给移动主机的 IP 数据报都发给归属代理。

3.2 固定主机向移动主机发送 IP 数据报

  • 固定主机 B 发给移动主机 A 的 IP 数据报被路由到 A 的归属网络。
  • 归属代理代替 A 接收该数据报(源地址为 B 的 IP,目的地址为 A 的永久地址)。
  • 归属代理将该数据报封装到新的 IP 数据报中(首部目的地址为 A 的转交地址,即外地代理的 IP),通过 IP 隧道发送给外地代理。
  • 外地代理收到后解封出原 IP 数据报,在注册表中查找 A 的永久地址对应的 MAC 地址,将数据封装到目的 MAC 为该地址的帧中发给移动主机 A。
  • ⚠️ 重点——转交地址的本质:
    • 当外地代理和移动主机不是同一台设备时,转交地址是外地代理的地址,而非移动主机的地址。
    • 转交地址既不作为移动主机发送 IP 数据报的源地址,也不作为其接收 IP 数据报的目的地址。
    • 转交地址仅仅是归属代理到外地代理的 IP 隧道的出口地址。
    • 所有使用同一外地代理的移动主机可共享同一个转交地址。
  • ⚠️ 重点:外地代理不能按正常的 IP 转发流程转发解封后的数据报,否则会造成该数据报又被发回移动主机的归属网络。

3.3 移动主机向固定主机发送 IP 数据报

  • 移动主机 A 向固定主机 B 发送 IP 数据报:源地址为 A 的永久地址,目的地址为 B 的 IP。
  • A 按正常发送流程发出即可,由于 IP 路由器不关心源地址,数据报被直接路由到 B,无需经归属代理转发。
  • 移动主机可将外地代理作为默认路由器,或通过代理发现协议从外地代理获取外地网络中其他路由器地址设为默认路由器。

3.4 移动 IP 通信过程(Mermaid 时序图)

4. 同时转交地址方式

  • 外地代理也可直接运行在移动主机上(移动主机需运行额外的外地代理软件)。
  • 外地网络提供机制使移动主机能自动获取一个外地网络中的地址,同时作为自己的 IP 地址和外地代理的地址,称为同时转交地址(co-located care-of address)。
  • 此时移动主机自己接收所有发往转交地址的 IP 数据报。

5. 三角形路由问题

  • 问题:当固定主机 B 与移动主机 A 同在外地网络时,B 发给 A 的数据报仍要先发给 A 的归属代理,再由归属代理经隧道转发回来,造成 IP 数据报转发的低效性。
  • 定义:即使固定主机与移动主机之间存在更有效的路径,发往移动主机的 IP 数据报也要先发给归属代理,这种间接路由称为三角形路由问题。
  • 解决方法:给固定主机配置一个通信代理。通信代理先从归属代理获取移动主机的转交地址,之后所有发给移动主机的数据报直接发给转交地址,无需经归属代理转发。
    • 代价:增加复杂性,且要求固定主机也配置通信代理,对固定主机不再透明。

💡 核心总结

  • 移动 IP 让移动主机漫游时 IP 地址不变:归属网络有归属代理和永久地址,外地网络有外地代理和转交地址。
  • 通信核心:归属代理用 ARP 代理截获发给移动主机的数据报,经 IP 隧道(目的为转交地址)发给外地代理,外地代理解封后按 MAC 转发给移动主机。
  • 移动主机发送数据报则直接路由,无需经归属代理。
  • 转交地址是隧道出口地址,非移动主机地址,可被多主机共享。
  • 三角形路由问题是移动 IP 的固有低效问题,可用通信代理缓解。

❓ 课后思考 / 经典考题

  1. 简述移动 IP 中归属网络、归属地址、归属代理、外地代理、转交地址的概念及作用。
  2. 描述固定主机向移动主机发送 IP 数据报的完整过程,并说明 IP 隧道技术的作用。
  3. 转交地址是否就是移动主机的地址?为什么所有使用同一外地代理的移动主机可共享同一个转交地址?
  4. 什么是三角形路由问题?如何解决?该解决方法有何代价?
  5. 移动主机向固定主机发送 IP 数据报时,为何不需要经过归属代理?
最近更新: 2026/6/23 17:18
Contributors: yangwenguang
Prev
📖 多播路由选择协议
Next
📖 IPv6 引进的主要变化