[网络协议]计算机网络ch4-网络层

第四章 网络层

网络层的主要任务是把分组从源端传到目的端，为分组交换网上的不同主机提供通信服务，网络层传输单位是数据报。分组是数据报切割划分出来的片段。网络层向上只提供简单灵活的、无连接的、尽最大努力交付的数据报服务。

网络层的功能

• 路由选择与分组转发
• 异构网络互联
• 拥塞控制

分组交换的两种方式

1. **数据报方式：**为网络层提供无连接服务

   • 无连接服务：不实现为分组的传输确定传输路径，每个分组独立确定传输路径，不同分组传输路径可能不同。

2. **虚电路方式：**为网络层提供连接服务

   • 连接服务：首先为分组的传输确定传输路径（建立连接），然后沿该路径（连接）传输系列分组，系列分组的传输路径相同，传输结束后拆除连接。
   • 虚电路：一条源主机到目的主机类似于电路的路径（逻辑链接），路径上所有结点都要维持这条虚电路的建立，都维持一张虚电路表，每一项记录了一个打开的虚电路线性。
   • 步骤：建立连接（虚电路建立）–>数据传输（全双工通信）–>释放连接（虚电路释放）

3. 两者比较

路由算法及路由协议

**自治系统AS：**在单元的技术管理下的一组路由器，而这些路由器适应一种AS内部的路由选择协议和共同的度量以确定分组在该AS内的路由，同时还适应一种AS直接的路由协议以确定在AS之间的路由。一个AS内的所有网络都属于一个行政单位来管辖，一个自治系统的所有路由器在本自治系统内必须连通。

1. 路由算法的分类
   • 静态路由算法（非自适应路由算法）：管理员手工配置路由信息。
     • 优点：简单、可靠，在负荷稳定、拓扑变化不大的网络中运行效果很好，广泛运用于高度安全性的军事网络和较小的商业网络。
     • 缺点：路由更新慢，不适用 大型网络。
   • 动态路由算法（自适应路由算法）：路由器间彼此交换信息，安装路由算法优化出路由表项。
     • 优点：路由跟新快，适合大型网络，及时响应链路费用回网络拓扑变化。
     • 缺点：算法复杂，最佳网络负担。
       • 全局性路由算法：链路状态路由算法OSPF。（所有的路由器掌握完整的网络拓扑和链路费用信息）
       • 分散性路由算法：距离向量路由算法RIP（路由器只掌握物理相连的邻居及其费用）
2. 为什么要采用分层次的路由选择协议？

• 因特网规模很大
• 许多单位不想让外界知道最佳的路由选择协议，但还想连入因特网。
  • 内部网关协议IGP：一个AS内使用的RIP、OSPF
  • 外部网关协议EGP：AS之间使用BGP

3. RIP协议（路由信息协议）

RIP是一种分布式的基于距离向量的路由选择协议，是因特网的协议标准， 最大优点是简单。RIP协议要求网络中每一个路由器都维护从它自己到其他每一个目的网络的唯一最佳距离记录（即一组距离）（路由表）。

• RIP协议的特点

• 好消息传得快，坏消息传得慢

• 和谁交换：仅和相邻路由器交换信息

• 交换什么：路由器交换的信息是自己的路由表

• 多久交换：每30s交换一次路由信息，然后路由器根据新信息更新路由表。若超过180s没收到邻居路由器的通告，则判定邻居没了，并更新自己路由表。

  注：路由器刚开始工作时，只知道直接连接的网络的距离(距离为1)，接着每一个路由器也只和数目非常有限的相邻路由器交换并更新路由信息。经过若干次更新后，所有路由器最终都会知道到达本自治系统任何一个网络的最短距离和下一跳路由器的地址，即“收敛”。

• 距离向量算法

  • 修改相邻路由器发来的RIP报文中所有表项。
  • 对地址为X的相邻路由器发来的RIP报文，修改此报文中的所有项目：把“下一跳”字段中的地址改为X，并把所有的“距离”字段+1。
  • 对修改后的RP报文中的每一个项目，进行以下步骤：
    • R1路由表中若没有Net3，则把该项目填入R1路由表。
    • R1路由表中若有Net3，则查看下一跳路由器地址：若下一跳是Ⅹ，则用收到的项目替换源路由表中的项目。若下一跳不是X，原来距离比从X走的距离远则更新，否则不作处理。
  • 若180s还没收到相邻路由器X的更新路由表，则把X记为不可达的路由器，即把距离设置为16。
  • 返回

• RIP报文的格式
  

OSPF协议

开放最短路径优先OSPF协议：“开放”表明OSPF协议不是受某一家厂商控制，而是公开发表的；“最短路径优先”是因为使用了 Dijkstra提出的最短路径算法SPF。

• OSPF协议的特征

  • OSPF最主要的特征就是使用分布式的链路状态协议。

  • 和谁交换：使用洪泛法向自治系统内所有路由器发送信息，即路由器通过输出端口向所有相邻的路由器发送信息，而每一个相邻路由器又再次将此信息发往其所有的相邻路由器（广播）。最终整个区域内所有路由器都得到了这个信息的一个副本。

  • 交换什么：发送的信息就是与本路由器相邻的所有路由器的链路状态（本路由器和哪些路由器相邻，以及该链路的度量/代价一一费用、距离、时延、带宽等）。

  • 多久交换：只有当链路状态发生变化时,路由器才向所有路由器洪泛发送此信息。

    最后，所有路由器都能建立一个链路状态数据库，即全网拓扑图。

• 链路状态路由算法

  • 每个路由器发现它的邻居结点HELO问候分组，并了解邻居节点的网络地址。
  • 设置到它的每个邻居的成本度量 metric。
  • 构造DD数据库描述分组，向邻站给出自己的链路状态数据库中的所有链路状态项目的摘要信息。
  • 如果DD分组中的摘要自己都有，则邻站不做处理；如果有没有的或者是更新的，则发送LSR链路状态请求分组请求自己没有的和比自己更新的信息。
  • 收到邻站的LSR分组后，发送LSU链路状态更新分组进行更新。
  • 更新完毕后，邻站返回一个LSAck链路状态确认分组进行确认。只要一个路由器的链路状态发生变化：
    • 泛洪发送LSU链路状态更新分组进行更新。
    • 更新完毕后，其他站返回一个 LSAck链路状态确认分组进行确认。
    • 使用 Dijkstra根据自己的链路状态数据库构造到其他节点间的最短路径。

• OSPF的区域

  为了使OSPF能够用于规模很大的网络，OSPF将一个自治系统再划分为若干个更小的范围，叫做区域。每一个区域都有一个32位的区域标识符（用点分十进制表示）。区域也不能太大，在一个区域内的路由器最好不超过200个。

• OSPF分组构造
  

• OSPF协议的其他特点

  • 每隔30min要刷新一次数据库中的链路状态。
  • 由于一个路由器的链路状态只涉及到与相邻路由器的连通状态，因而与整个互联网的规模并无直接关系。因此当互联网规模很大时，OSPF协议要比距离向量协议RIP好得多.
  • OSPF不存在坏消息传的慢的问题,它的收敛速度很快。

BGP协议

**边界网关协议（BGP）😗*是运行于 TCP 上的一种自治系统的路由协议。 BGP 构建在 EGP 的经验之上。 BGP 系统的主要功能是和其他的 BGP 系统交换网络可达信息。

• BGP协议的特征

  • 和谁交换：与其他AS的邻站BGP发言人交换信息。
  • 交换什么：交换的网络可达性的信息，即要到达某个网络所要经过的一系列AS。（交换路径向量）
  • 多久交换：发生变化时更新有变化的部分。
  • BGP支持CIDR，因此BGP的路由表也就应当包括目的网络前缀、下一跳路由器，以及到达该目的网络所要经过的各个自治系统序列。在BGP刚刚运行时，BGP的邻站是交换整个的BGP路由表。但以后只需要在发生变化时更新有变化的部分。这样做对节省网络带宽和减少路由器的处理开销都有好处。

• BGP协议的报文格式

  一个BGP发言人与其他自治系统中的BGP发言人要交换路由信息,就要先建立TCP连接，即通过TCP传送，然后在此连接上交换BGP报文以建立BGP会话(session)，利用BGP会话交换路由信息。
  

• BGP-4的四种报文

  • OPEN(打开)报文：用来与相邻的另一个BGP发言人建立关系，并认证发送方。
  • UPDATE(更新)报文：通告新路径或撤销原路径。
  • KEEPALIVE(保活)报文：在无 UPDATE时，周期性证实邻站的连通性；也作为OPEN的确认。
  • NOTIFICATION(通知)报文：报告先前报文的差错；也被用于关闭连接。

• 三种路由协议的比较

RIP是一种分布式的基于距离向量的内部网关路由选择协议，通过广播UDP报文来交换路由信息。

OSPF是一个内部网关协议，要交换的信息量较大，应使报文的长度尽量短，所以不使用传输层协议（如UDP或TCP），而是直接采用IP。

BGP是一个外部网关协议，在不同的自治系统之间交换路由信息，由于网络环境复杂，需要保证可靠传输，所以采用TCP。

IPV4与NAT

IPV4即现在普遍使用的IP。IP定义数据传送的基本单元——IP分组及其确切的数据格式。IP也包括一套规则，指明分组如何处理、错误怎样控制。特别是IP还包含非可靠投递的思想，以及于此管理的分组路由选择思想。‘

１.　IPV４分组/数据报的格式

• 版本：IPV4/IPV6

• 首部长度：单位是4B（32位），最小为5，最大为60B。常用20B，此时不使用任何选项（可选字段）。

• 区分服务：指示期望获得哪种类型的服务。

• 总长度：首部+数据，单位是1B。

• 生存时间（TTL）：IP分组的保质期。经过一个路由器-1，变成0则丢弃。

• 协议：数据部分的协议。

• 首部检验和：只检验首部。

• 源IP地址和目的IP地址：均占4B。

• 可选字段：0~40B，用来支持排错、测量以及安全等措施。

  **最大传送单元MTU：**链路层数据帧可封装数据的上限。以太网的MTU是1500字节。如果所传送的数据报长度超过某链路的MTU值则需要进行分片。以下为分片需用到的字段。

• 填充：使用0将首部填充为4B的整数倍。

• 标识：同一数据报的分片使用同一标识。

• 标志：只有2位有意义×__

  • 中间位DF( Dont Fragment):
    • DF=1，禁止分片
    • DF=0，允许分片
  • 最低位MF( More Fragment)：
    • MF=1，后面“还有分片”
    • MF=0，代表最后一片/没分片

• 片偏移：指出较长分组分片后，某片在原分组中的相对位置。以8B为单位。（除了最后一个分片，每个分片长度一定是8B的整数倍。）

2. IPV4地址

IP地址：全世界唯一的32位/4字节标识符，标识路由器主机的接口。IP地址:={<网络号>,<主机号>}

• 分类的IP地址
  

  网络类别	最大可用网络数	第一个可用网络号	最后一个可用网络号	每个网络中的最大主机数
  A	2^7-2(127\0)	1	126	2^24-2
  B	2^14-1(0)	128.1	191.255	2^16-2
  C	2^21-1(0)	192.0.1	223.255.255	2^8-2

• 特殊的IP地址

• 私有IP地址

私有IP地址只适用于内部网络中，路由器无法识别。

网络地址转换NAT

**网络地址转换NAT：**指通过将专用网络地址转换为公用网络地址，从而对外隐藏内部管理的IP地址。它使得整个专用网络只需要一个全球IP地址就可以与因特网连通，由于专用网络IP地址可重用，所以NAT大大节省IP地址的消耗。同时它隐藏内部网络结构，降低了内部网络受攻击的危险。在专用网连接到因特网的路由器上安装NAT软件，安装了NAT软件的路由器叫NAT路由器，它至少有一个有效的外部全球IP地址。

根据源IP和端口号及转换表中WAN端和LAN端的源IP和端口号转换。

子网划分与子网掩码、CIDR

1. 两级IP地址与三级IP地址

   • 两级：网络号、主机号
   • 三级：网络号、子网号、主机号

   注：划分子网后对外表现仍为一个网络

2. 子网掩码

   • 网络号和子网号全写1
   • 主机号全写0
   • 子网掩码与IP地址相与得到的即为网络地址

3. 无分类编址CIDR与构成超网

• CIDR
  • 消除了传统的A类，B类和C类地址以及划分子网的概念。
  • 融合了子网地址与子网掩码，方便子网划分。CIDR把网络前缀都相同的连续的IP地址组成一个“CIDR地址块”。
  • CIDR记法：IP地址后加上“/”，然后写上网络前缀(可以任意长度)的位数。
• 构成超网
  • 将多个子网聚合成一个较大的子网，叫做构成超网，或路由聚合。
  • 方法：将网络前缀缩短。(比如说两个子网地址的前N位都相同N+1位不同,就把它缩短到N位)
  • 最长前缀匹配：使用CIDR时，查找路由表可能得到几个匹配结果，应选择具有最长网络前缀的路由。前缀越长，地址块越小，路由越具体。

ARP、DHCP与ICMP

1. ARP

**地址解析协议ARP：**由于在实际网络的链路上传送数据帧时，最终必须使用MAC地址。ARP协议负责完成主机或路由器IP地址到MAC地址的映射。（解决下一跳走哪的问题）

• ARP使用过程：
  • 检查ARP高速缓存，有对应表项则写入MAC帧，没有则用目的MAC地址为 FF-FF-FF-FF-FF-FF的帧封装并广播ARP请求分组，同一局域网中所有主机都能收到该请求。目的主机收到请求后就会向源主机单播一个ARP响应分组，源主机收到后将此映射写入ARP缓存（10~20min更新一次）。
• ARP4种典型情况：
  • 主机A发给本网络上的主机B：用ARP找到主机B的硬件地址。
  • 主机A发给另一网络上的主机B：用ARP找到本网络上一个路由器(网关)的硬件地址。
  • 路由器发给本网络的主机A：用ARP找到主机A的硬件地址。
  • 路由器发给另一网络的主机B：用ARP找到本网络上的一个路由器的硬件地址。

2. DHCP

**动态主机配置协议DHCP:**是应用层协议，使用客户/服务器方式，客户端和服务端通过广播方式进行交互，基于UDP。DHCP提供即插即用联网的机制，主机可以从服务器动态获取IP地址、子网掩码、默认网关、DNS服务器名称与IP地址，允许地址重用，支持移动用户加入网络，支持在用地址续租。

• 过程：
  • 主机广播DHCP发现报文，试图找到网络中的DHCP服务器，服务器获得一个主机的IP地址
  • DHCP服务器广播DHCP提供报文，其中包括提供DHCP客户的IP地址和相关配置信息
  • 主机广播DHCP请求报文向DHCP服务器请求提供IP地址
  • DHCP服务器广播DHCP确认报文，将IP分配给DHCP客户机

3. ICMP

**网际控制报文协议ICMP：**为了提高IP数据报交付成功的机会，在网络层使用网际控制协议ICMP来让主机或路由器报告差错和异常情况。

• ICMP报文
  

• ICMP差错报文（5种）

  • 终点不可达：当路由器或主机不能交付数据报时就向源点发送终点不可达报文。（无法发送）
  • 源点抑制：当路由器或主机由于拥塞而丢弃数据报时，就向源点发送源点抑制报文，使源点知道应当把数据报的发送速率放慢。（拥塞丢数据）（已经取消，基本包含用到）
  • 时间超过：当路由器收到生存时间TTL=0的数据报时，除丢弃该数据报外，还要向源点发送时间超过报文。当终点在预先规定的时间内不能收到一个数据报的全部数据报片时，就把已收到的数据报片都丢弃，并向源点发送时间超过报文。（TTL=0）
  • 参数问题：当路由器或目的主机收到的数据报的首部中有的字段的值不正确时，就丢弃该数据报，并向源点发送参数问题报文。（首部字段有问题）
  • 改变路由（重定向）：路由器把改变路由报文发送给主机,让主机知道下次应将数据报发送给另外的路由器（可通过更好的路由）。（值得更好的路由）
    

• 不应发送ICMP差错报文的情况

  • 对ICMP差错报告报文不再发送ICMP差错报告报文。
  • 对第一个分片的数据报片的所有后续数据报片都不发送ICMP差错报告报文。(只对第一个发)
  • 对具有组播地址的数据报都不发送ICMP差错报告报文。
  • 对具有特殊地址(如127.0.0.0或0.0.0.0)的数据报不发送ICMP差错报告报文。

• ICMP询问报文

  • 回送请求和回答报文：主机或路由器向特定目的主机发出的询问，收到此报文的主机必须给源主机或路由器发送ICMP回送回答报文。（测试目的站是否可达以及了解其相关状态）
  • 时间戳请求和回答报文：请某个主机或路由器回答当前的日期和时间。（用来进行时钟同步和测量时间）
  • 掩码地址请求和回答报文（不再使用）
  • 路由器询问和通告报文（不再使用）

• ICMP报文的两种应用

  • PING：测试两个主机之间的连通性，使用了CMP送请求和回答报文。

  • Traceroute：跟踪一个分组从源点到终点的路径，使用了ICMP时间超过差错报告报文。

IPV6

CIDR和NAT只是延缓了IPV4消耗完的时间，治标不治本。通过使用IPV6地址，可用从根本上解决地址耗尽的问题。IPV6改进了IPV4的首部格式，来实现路由器的快速处理、转发数据报，支持QoS。

**服务质量QoS：**指个网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力，是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术。

1. IPV6数据报格式

   • 版本：指明了协议版本，总是6。
   • 优先级：区分数据报的类别和优先级。
   • 流标签：“流”是互联网络上从特定源点到特定终点的一系列数据报。所有属于同一个流的数据报都具有同样的流标签。
   • 有效载荷长度：扩展首部+数据部分长度。
   • 下一个首部：标识下一个扩展首部或上层协议首部。
   • 跳数限制：相当于IPv4的TTL。
     
     

2. IPv6和IPv4的区别

   • IPv6将地址从32位(4B)扩大到128位(16B)，更大的地址空间。
   • IPv6将IPv4的校验和字段彻底移除，以减少每跳的处理时间。
   • IPv6将IPv4的可选字段移出首部，变成了扩展首部，成为灵活的首部格式，路由器通常不对扩展首部进行检查，大大提高了路由器的处理效率。
   • IPv6支持即插即用(即自动配置)，不需要DHCP协议。
   • IPv6首部长度必须是8B的整数倍，IPv4首部是4B的整数倍。
   • IPv6只能在主机处分片，IPv4可以在路由器和主机处分片。
   • ICMPv6附加报文类型“分组过大”。
   • IPv6支持资源的预分配，支持实时视像等要求，保证一定的带宽和时延的应用。
   • IPV6取消了协议字段，改成下一个首部字段。
   • IPv6取消了总长度字段,改用有效载荷长度字段。
   • IPv6取消了服务类型字段。

3. IPv6的表现形式

   • 一般形式：冒号十六进制记法如：4BF5:AA12:0216:FEBC:BA5F:039A:BE9A:2170
   • 压缩形式：如4BF5:0000:0000:0000:BA5F:039A:000A:2176压缩为4BF5:0:0:0:BA5F:39A:A:2176。或零压缩FF05:0:0:0:0:0:0B3为FF05::B3一连串连续的0可以被一对冒号取代，但双冒号表示法在一个地址中仅可出现一次。

4. IPv6基本地址类型

   • 单播：一对一通信，可做源地址+目的地址
   • 组/多播：一对多通信，可做目的地址
     任播：一对多中的一个通信，可做目的地址

5. IPv6与IPv4过渡的策略

   • 双栈技术：双协议栈技术就是指在一台设备上同时启用IPv4协议栈和IPv6协议栈。这样的话，这台设备既能和IPv4网络通信，又能和IPv6网络通信。如果这台设备是一个路由器，那么这台路由器的不同接口上，分别配置了IPv4地址和IPv6地址，并很可能分别连接了IPv4网络和IPv6网络。如果这台设备是一个计算机，那么它将同时拥有IPv4地址和IPv6地址，并具备同时处理这两个协议地址的功能。
   • 隧道技术：通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据(或负载)可以是不同协议的数据帧或包。隧道协议将真它协议的数据帧或包重新封装然后通过隧道发送。

组播

单播：单播用于发送数据包到单个目的地，且每发送一份单播报文都使用一个单播IP地址作为目的地址。是一种点对点传输方式。

**广播：**广播是指发送数据包到同一广播域或子网内的所有设备的一种数据传输方式，是一种点对多点传输方式。

**组播/多播：**当网络中的某些用户需要特定数据时，组播数据发送者仅发送一次数据，借助组播路由协议为组播数据包建立组播分发树，被传递的数据到达距离用户端尽可能.近的节点后才开始复制和分发，是一种点对多点传输方式。组播提高了数据传送效率。减少了主干网出现拥塞的可能性。组播组中的主机可以是在同个物理网络，也可以来自不同的物理网络(如果有组播路由器的支持)。

1. 组播

• **IP组播地址：**IP组播地址让源设备能够将分组发送给一组设备。属于多播组的设备将被分配一个组播组IP地址(一群共同需求主机的相同标识)。组播地址范围为224.0.0.0~239.255.255.255(D类地址，一个D类地址表示一个组播组。只能用作分组的目标地址。源地址总是为单播地址。

• 组播特点：

  • 组播数据报也是“尽最大努力交付”，不提供可靠交付，应用于UDP
  • 对组播数据报不产生ICMP差错报文
  • 并非所有D类地址都可以作为组播地址

• 硬件组播

IP组播可分为两种，一种只在本局域网中进行硬件主播；另一种则在因特网的范围内进行组播。在因特网上进行组播的最后阶段，还是要把组播数据报在局域网上用硬件组播交付给组播组的所有成员。

同单播地址一样，组播地址也需要相应的组播MAC地址在本地网 络中实际传送帧。组播MAC地址以十六进制位是播组地址的最后23位转换得到的。TCP/IP协议使用的以太网多播地址的范围是从01-00-5E-00-00-00到01-00-5E-7F-FF-FF。从图中不难看出每个IP地址中只有23位可用作组播。

2. 因特网组管理协议IGMP与组播路由算法

• IGMP协议

IGMP协议让路由器知道本局域网上是否有主机(的进程)参加或退出了某个组播组。

过程 ：

①某主机要加入组播组时，该主机向组播组的组播地址发送一个lGMP报文，声明自己要成为该组的成员。本地组播路由器收到IGMP报文后，要利用组播路由选择协议把这组成员关系发给因特网上的其他组播路由器。

②本地组播路由器周期性探询本地局域网上的主机，以便知道这些主机是否还是组播组的成员。只要有一个主机对某个组响应，那么组播路由器就认为这个组是活跃的；如果经过几次探询后没有一个主机响应，组播路由器就认为本网络上的没有此组播组的主机，因此就不再把这组的成员关系发给其他的组播路由器。组播路由器知道的成员关系只是所连接的局域网中有无组播组的成员。

• 组播路由选择协议

组播路由选择协议目的是找出以源主机为根节点的组播转发树。构造树可以避免在路由器之间兜圈子.对不同的多播组对应于不同的多播转发树;同一个多播组,对不同的源点也会有不同的多播转发树。

• 常用组播路由选择协议：
  • 基于链路状态的路由选择
  • 基于距离向量的路由选择协议
  • 无关的组播(稀疏/密集)

移动IP

**移动IP技术：**是移动结点(计算机/服务器等)以固定的网络P地址,实现跨越不同网段的漫游功能,并保证了基于网络|P的网络权限在漫游过程中不发生任何改变。

• 常见概念

  • 移动结点：具有永久IP地址的移动设备。
  • 归属代理(本地代理)：一个移动结点拥有的“就居所”称为归属网络，在归属网络中代表移动节点执行移动管理功能的实体叫做归属代理。
  • 外部代理(外地代理)：在外部网络中帮助移动节点完成移动管理功能的实体称为外部代理。
  • 永久地址(归属地址/主地址)：移动站点在归属网络中的原始地址。
  • 转交地址(辅地址)：移动站点在外部网络使用的临时地址。

• 移动IP通信过程
  
  

网络层设备

**路由器：**一种具有多个输入端口和多个输出端口的专用计算机，其任务是转发分组。

技术：**是移动结点(计算机/服务器等)以固定的网络P地址,实现跨越不同网段的漫游功能,并保证了基于网络|P的网络权限在漫游过程中不发生任何改变。

• 常见概念
  • 移动结点：具有永久IP地址的移动设备。
  • 归属代理(本地代理)：一个移动结点拥有的“就居所”称为归属网络，在归属网络中代表移动节点执行移动管理功能的实体叫做归属代理。
  • 外部代理(外地代理)：在外部网络中帮助移动节点完成移动管理功能的实体称为外部代理。
  • 永久地址(归属地址/主地址)：移动站点在归属网络中的原始地址。
  • 转交地址(辅地址)：移动站点在外部网络使用的临时地址。

网络层设备

**路由器：**一种具有多个输入端口和多个输出端口的专用计算机，其任务是转发分组。