計算機網(wǎng)絡(luò)-IPV6-2F316..

1、中大新華 周宇文IPv4潛伏的三大危機潛伏的三大危機 地址枯竭：地址枯竭： IPv4的地址域為32比特，可提供232（約40億）個IP地址。但因?qū)P地址按網(wǎng)絡(luò)規(guī)模劃分成A、B、C三類后，用戶可用地址總數(shù)顯著減少。根據(jù)預(yù)測，到2003年2005年IPv4地址將被用盡。 網(wǎng)絡(luò)號碼匱乏網(wǎng)絡(luò)號碼匱乏： 在IPv4中，A類網(wǎng)絡(luò)只有126個，每個能容納1億多個主機；B類網(wǎng)絡(luò)也僅有16,382個，每個能容納6萬多個主機；C類網(wǎng)絡(luò)雖多達209萬余個，但每個只能容納254個主機。 路由表急劇膨脹：路由表急劇膨脹： IPv4的地址體系結(jié)構(gòu)是非層次化的，每增加一個子網(wǎng)路由器就增加一個表項，使路由器不堪重負。 解決

2、措施 暫時緩解三大危機的措施暫時緩解三大危機的措施 利用內(nèi)部地址彌補IP地址的不足 用CIDR擴大網(wǎng)絡(luò)號碼 地址層次化可抑制路徑數(shù) 徹底消除三大危機的措施徹底消除三大危機的措施導(dǎo)入導(dǎo)入IPv6 1990年，IETF開始開發(fā)新的IP版本。 1995年12月以RFC1883文件公布了建議標(biāo)準(proposal standard)， 1996年7月和1997年11月先后發(fā)布了版本2和2.1的草案標(biāo)準(draft standard)，1998年7月以RFC2374進一步定義了可聚類的全局單目地址。新的IP協(xié)議的設(shè)計目標(biāo) 支持更多的主機 減小路由表的長度 簡化協(xié)議，以加快包處理 提供更好的安全性 通過指

3、定范圍來改進組播 重視服務(wù)類型 主機可不必改變地址而漫游 協(xié)議可以繼續(xù)發(fā)展 允許新舊協(xié)議共存SIPP（簡單因特網(wǎng)協(xié)議增強） IPv6 的特性 地址長度增加（128位），IPv6具有與網(wǎng)絡(luò)適配的層次地址 ：IPv6的目標(biāo)是:通過1012個網(wǎng)絡(luò)連接1015臺計算機。 簡化包頭:僅包含7個字段，提高路由器處理效率。 更好地支持選項 提供安全性：IPv6規(guī)定了“認證頭標(biāo)(authentication header)”和“封裝安全凈荷(ESP:Encapsulation Security Payload)”來保證信息在傳輸中的安全。 QoS：利用IPv6頭標(biāo)中的8比特業(yè)務(wù)量等級域和20比特的流標(biāo)記域可以

4、確保帶寬，實現(xiàn)可靠的實時通信。 主要的IPv6頭部 031位位版本版本3715優(yōu)先級優(yōu)先級流標(biāo)記流標(biāo)記 凈荷長度（包頭后面的數(shù)據(jù)長度）凈荷長度（包頭后面的數(shù)據(jù)長度） 下一包頭下一包頭跳限制跳限制23 源源IP地址（地址（128位）位）目的目的IP地址（地址（128位）位）頭部長度固定，使用擴展頭標(biāo) 來處理特殊分組；刪除頭標(biāo)校驗和功能；刪除各路由器的分拆成報片的處理功能 。增加了業(yè)務(wù)量等級和流標(biāo)記。 優(yōu)先級：定義IP分組的類型或某個IP分組相對于進入同一網(wǎng)絡(luò)的其他IP分組的重要程度。 流標(biāo)記：由產(chǎn)生流的源來指定，它是從1FFFFF的偽隨機數(shù)。一個是在資源預(yù)留協(xié)議（RSVP）中用來標(biāo)識特定的流；另

5、一個是在標(biāo)記交換（Tag Switch）中用流標(biāo)記查找路由，加快路由器轉(zhuǎn)發(fā)速度。 凈荷長度：指示IP基本頭標(biāo)以后的IP分組剩余部分的長度，單位是字節(jié)。 跳限制（hop limit）：所有的路由器只對TTL作減1的處理。跳限制不是秒數(shù)而是中繼點的數(shù)目。用來防止尋路發(fā)生閉環(huán)，可以搜索到離它最近的服務(wù)器 。 下一包頭類型（next header type ）：標(biāo)識IP分組中的基本IP頭標(biāo)的下一個頭標(biāo)。0中繼點選項頭標(biāo)4IP6TCP17UDP43尋路頭標(biāo)44報片頭標(biāo)45IDRP46RSVP50封裝化安全凈荷51認證頭標(biāo)58ICMP59無下一個頭標(biāo)60信宿選項頭標(biāo)下一包頭類型IPv6地址 IPv6地址擴

6、展到128比特，為便于理解協(xié)議，設(shè)計者用冒號將其分割成8個16比特的數(shù)組，每個數(shù)組表示成4位的16進數(shù)。例如： FECD:BA98:7654:3210:FEDC:BA98:7654:3210 表示方法的優(yōu)化：其高位為0，則可省略。例如將0800寫成800， 用重疊冒號置換地址中的連續(xù)16比特的0。例如，地址0:0:0:BA98:7654:0:0:0可縮寫成:BA98:7654:0:0:0或0:0:0:BA98:7654:。 涉 及 到 I P v 4 和 I P v 6 節(jié) 點 的 混 合 環(huán) 境 時 ， 有 時 使 用X:X:X:X:X:X:d.d.d.d這種替代形式更為便利，其中X是地址中

7、6個16比特的最高位的16進制值，d是4個8比特的最低位碎片的十進制值（標(biāo)準IPv4表示法）。例如，0:0:0:0:0:0:13.1.68.3或用壓縮形式 ： :13.1.68.3IPv6地址前綴的表示方法 IPv6地址/前綴長度 例如，對60比特的前綴12AB00000000CD3（十六進制），如下表示都是合法的:12AB:0000:0000:CD30:0000:0000:0000:0000/6012AB:CD30:0:0:0:0/6012AB:0:0:CD30:/60 當(dāng)需要同時寫出該節(jié)點的節(jié)點地址和前綴（例如:節(jié)點的子網(wǎng)前綴）時，可以通過如下方式將二者合一:節(jié)點地址:12AB:0:0:C

8、D30:123:4567:89AB:CDEF子網(wǎng)號:12AB:0:0:CD30:/60可以簡寫成:12AB:0:0:CD30:123:4567:89AB:CDEF/60IPv6地址的初始分配 分配用途分配用途前綴前綴比率比率保留保留未分配未分配0000 00000000 00011/2561/256為為 NSAP 分配而保留分配而保留為為 IPX 分配而保留分配而保留0000 0010000 0101/1281/128未分配未分配未分配未分配未分配未分配0000 0110000 100011/1281/321/16可聚類全局單目地址可聚類全局單目地址未分配未分配未分配未分配未分配未分配未分配未

9、分配未分配未分配0010100111001011101/81/81/81/81/81/8未分配未分配未分配未分配未分配未分配未分配未分配未分配未分配11101111 01111 101111 1101111 1110 01/161/321/641/1281/512鏈路局域單目地址鏈路局域單目地址網(wǎng)點局域單目地址網(wǎng)點局域單目地址1111 1110 101111 1110 111/10241/1024組播地址組播地址1111 11111/256可聚類全局單目地址可聚類全局單目地址 FP（001）:用于可聚類全局單目地址的格式前綴（FP:Format Prefix）（3比特）； TLA ID:頂級聚

10、類標(biāo)識符（Top-Level Aggregation Identifier）； RES:為將來使用而保留； NLA ID:次級聚類標(biāo)識符（Next-Level Aggregation Identifier）； SLA ID:網(wǎng)點級聚類標(biāo)識符（Site-Level Aggregation Identifier）； INTERFACE ID: 接口標(biāo)識符；3138241664比特FPTLA IDRESNLAIDSLAIDInterface ID 局域使用的局域使用的IPv6單目地址單目地址 鏈路局域地址（鏈路局域地址（Link-Local address）10比特 54比特 64比特1111 11

11、10 10 0 Interface ID網(wǎng)點局域地址網(wǎng)點局域地址 10比特 38比特 16比特 64比特1111 1110 11 0 子網(wǎng)ID Interface ID 其他單目接口其他單目接口 未指明地址未指明地址(unspecified address) ：由16字節(jié)的0構(gòu)成，可縮寫成0:0:0:0:0:0:0:0或只用二個冒號表示 。環(huán)回地址（環(huán)回地址（loopback address） ：代碼為0:0:0:0:0:0:0:1。 內(nèi)嵌內(nèi)嵌IPv4地址的地址的IPv6地址地址 兼容兼容IPv4的的IPv6地址地址 ：將96比特0的前綴加在32比特的IPv4地址前就構(gòu)成了IPv4兼容地址。通

12、常將二個冒號和IPv4的點分十進制記法結(jié)合，將地址表示成:1.2.3.4的形式。 映射映射IPv4的的IPv6地址地址 ：將80比特的0和緊接其后的16比特的1組成前綴置于IPv4地址之前就夠成了映射IPv4的IPv6地址。例如記作:FFFF:4.3.2.1。IPv6主機IPv4/IPv6主機左路由器右路由器IPv4網(wǎng)目目的的地地址址: : :0 01 10 02 2: :0 03 30 04 4目目的的地地址址1 1. .2 2. .3 3. .4 4目目的的地地址址1 1. .2 2. .3 3. .4 4123映射IPv4的IPv6地址的應(yīng)用實例 兼容IPv4的IPv6地址的應(yīng)用實例 I

13、Pv6主機IPv4主機左路由器右路由器IPv6網(wǎng)目的地址:FFFF:0403:0201123目的地址:FFFF:0403:0201目的地址4.3.2.1組播地址組播地址 IPv6的組播地址格式： 8 4 4 112比特1111 1111 標(biāo)志 區(qū)域(SCOPE) Group ID標(biāo)志域的格式 :000T。如果T值為1，該地址是非永久的 區(qū)域(scope)被用來標(biāo)識組播地址的有效范圍，它是基于網(wǎng)絡(luò)層次結(jié)構(gòu)的。 0保留保留8組織局域范圍（限組織局域范圍（限制在單一組織范圍）制在單一組織范圍）1節(jié)點局域范圍（限制節(jié)點局域范圍（限制在單一系統(tǒng)范圍內(nèi)）在單一系統(tǒng)范圍內(nèi)）9未分配未分配2鏈路局域范圍（限制

14、鏈路局域范圍（限制在單一鏈路范圍內(nèi)）在單一鏈路范圍內(nèi)）A 未分配未分配3未分配未分配B 未分配未分配4未分配未分配C 未分配未分配5網(wǎng)點局域范圍（限制網(wǎng)點局域范圍（限制在單一網(wǎng)點范圍內(nèi)）在單一網(wǎng)點范圍內(nèi)）D 未分配未分配6未分配未分配E全局范圍全局范圍7未分配未分配F保留保留組播地址scope的代碼值 預(yù)定義的組播地址預(yù)定義的組播地址 保留的組播地址（Reserved Multicast Addresses） ： FF00:0:0:0:0:0:0:0 FF01:0:0:0:0:0:0:0 FF02:0:0:0:0:0:0:0 FF03:0:0:0:0:0:0:0 FF04:0:0:0:0:0:

15、0:0 FF05:0:0:0:0:0:0:0 FF06:0:0:0:0:0:0:0 FF07:0:0:0:0:0:0:0 FF08:0:0:0:0:0:0:0 FF09:0:0:0:0:0:0:0 FF0A:0:0:0:0:0:0:0 FF0B:0:0:0:0:0:0:0 FF0C:0:0:0:0:0:0:0 FF0D:0:0:0:0:0:0:0 FF0E:0:0:0:0:0:0:0 FF0F:0:0:0:0:0:0:0 全節(jié)點地址（All Nodes Addresses）: 組標(biāo)志1定義了“所有IPv6節(jié)點”的地址。如和scope1組合，記作FF01:1，就能標(biāo)識此系統(tǒng)的所有節(jié)點；如和sco

16、pe2組合，就能標(biāo)識此鏈路上的所有節(jié)點FF02:0:0:0:0:0:0:1 全路由器地址（All Routers Addresses） ： 組標(biāo)志2定義了“所有IPv6路由器”的地址。如和scope1組合，記作FF01:2，就能標(biāo)識此節(jié)點上的所有路由器；如和scope2或scope5組合，就能標(biāo)識鏈路上或網(wǎng)點上所有的路由器。 被請求的節(jié)點地址（Solicited-Node Address）:?。▎文炕蛉尾ィ┑刂返牡?4比特，再加上前綴FF02:0:0:0:0:1:FF00:/104。這樣就生成了這個范圍內(nèi)的一個組播地址。地址范圍:從FF02:0:0:0:0:1:FF00:0000到FF02:0

17、:0:0:0:1:FFFF:FFFF ICMP協(xié)議為進行鄰機發(fā)現(xiàn)和重復(fù)地址檢測要利用被請求的節(jié)點地址 任播地址任播地址 IPv6任播地址是分配給多于一個接口（通常屬于不同的節(jié)點）的地址。 特點:發(fā)往一個任播地址的分組通過尋路被發(fā)往一個具有該地址的“最近”接口。這里的“最近”指的是尋路協(xié)議意義上的最近。 限制 ： 在IPv6分組中，任播地址絕不可以用作信源地址 ； 任播地址絕不可以分配給IPv6主機。換句話說，它也許只能分配給IPv6路由器。 子網(wǎng)路由器(Subnet-Router)任播地址是必需的任播地址(Reguierd Anycast Address)，它是預(yù)先定義的：n 比特 128-n

18、 比特 子網(wǎng)前綴 00000000000000000000擴展包頭擴展包頭擴展包頭功能功能逐跳選項（逐跳選項（0）路由器信息路由器信息選路（選路（43） 分段（分段（44 ）認證（認證（51 ）加密安全性凈荷（加密安全性凈荷（50）目的地選項（目的地選項（60）包頭中包含全部或部分路徑包頭中包含全部或部分路徑數(shù)據(jù)報分段管理數(shù)據(jù)報分段管理對發(fā)送者身份進行驗證對發(fā)送者身份進行驗證加密內(nèi)容的信息加密內(nèi)容的信息目的地的附加信息目的地的附加信息協(xié)議代碼和擴展包頭類型表 10進制數(shù)進制數(shù)關(guān)鍵字關(guān)鍵字包頭類型包頭類型0HBH中繼點選項（中繼點選項（IPv6），保留（），保留（IPv4）1ICMPICMP報文

19、（報文（IPv4）2IGMPIGMP報文（報文（IPv4）3GGP網(wǎng)關(guān)間協(xié)議網(wǎng)關(guān)間協(xié)議4IPIP in IP（IPv4封裝化）封裝化）5ST流（流（stream）6TCP傳送控制傳送控制17UDP用戶用戶IP分組分組29ISOTP4ISO傳輸協(xié)議第四級（傳輸協(xié)議第四級（transport protocol class4）43RH尋路控制頭標(biāo)（尋路控制頭標(biāo)（IPv6）44FH報片頭標(biāo)（報片頭標(biāo)（IPv6）45IDRP域（域（domain）間尋路協(xié)議）間尋路協(xié)議50ESP封裝化安全凈荷封裝化安全凈荷51AH認證頭標(biāo)認證頭標(biāo)58ICMPICMP報文（報文（IPv6）59Null無下一頭標(biāo)（無下一頭標(biāo)

20、（IPv6）80ISO-IPISO internet協(xié)議（協(xié)議（CLNP）88 IGRPIGRP89OSPFOpen Shortest Path First255 保留保留IPv6IP分組的擴展包頭版 本業(yè) 務(wù) 量 等 級流 標(biāo) 記凈 荷 長 度下 一 包 頭 ： 0中 繼 點 限 制信 源 地 址信 宿 地 址下 一 包 頭 ： 43包 頭 長 度Hop By Hop選 項下 一 包 頭 :44包 頭 長 度尋 路 信 息下 一 包 頭 ： 51保 留報 片 偏 移M報 片 標(biāo) 志下 一 包 頭 ： 6包 頭 長 度認 證 數(shù) 據(jù)TCP頭 標(biāo) 及 數(shù) 據(jù)包頭順序 在許多情況下，路由器只注意H

21、op-By-Hop選項和尋路包頭。按推薦的順序排列包頭的好處是路由器發(fā)現(xiàn)除此之外的包頭時就沒有必要再查看在其之上的IP分組。 包頭順序的唯一例外是信宿選項包頭。在許多情況下，信宿選項只是為了最后的信宿設(shè)置的。此選項必須在IP分組的擴展包頭之后出現(xiàn)。它應(yīng)恰好出現(xiàn)在上層協(xié)議包頭之前。 包頭類型不得重復(fù)使用協(xié)議代碼，即可分配0255間未被使用過的值。IPv4與IPv6的類型有些差別但大體相同。選路選項下一頭標(biāo)擴展頭標(biāo)長度類型:0剩余中繼數(shù)保留地址0地址1.地址N-1 下一個頭標(biāo)：用來標(biāo)識緊接尋路頭標(biāo)之后的頭標(biāo)類型。 擴展頭標(biāo)長度（header extension length）：以64比特為單位表示

22、尋路頭標(biāo)長度，計算長度時不包括起始64比特。 尋路類型（routing type）：目前置成0。 剩余中繼點數(shù)（segments left）：從0開始取值，最大為23。 保留域（reserved）：32比特全零，用于尋路頭標(biāo)未來的改進版本。 尋路頭標(biāo)的剩余部分是N個地址表。分段選項報片偏移（fragment offset）的功能與IPv4的偏移域相同，它指出該報片的起始字節(jié)在原分組中所處的位置。因此，IPv6應(yīng)將除最后一個報片之外的所有報片分割成64比特整數(shù)倍大小的數(shù)據(jù)塊。M（More fragment）比特在最后的報片中置成“0”，在其余的報片中置成“1”。報片頭標(biāo)的標(biāo)識符（Identifi

23、er）與IPv4標(biāo)識符的作用相同，但不是16比特而是32比特。標(biāo)識符由發(fā)送節(jié)點賦值，它應(yīng)能在一定時段內(nèi)唯一標(biāo)識該報片所屬的原分組。發(fā)送方對發(fā)送往同一目的地的待拆分IP分組（是信源地址與目的地址均相同的一批分組）分別選取不同的標(biāo)識值，接收方利用此值識別并重組報片所屬的原IP分組。下一頭標(biāo)保留報片偏移保留 M標(biāo)識符8比特8比特13比特2比特1信宿端分片重組時應(yīng)遵循以下原則： 只有信源地址、目的地址及標(biāo)識符均相同的分片才能重組，從而恢復(fù)成原IPv6分組。重組出的IPv6分組中的凈荷長度等域值由相應(yīng)公式計算。在第一個分片到達信宿端之后的60秒鐘之內(nèi)，如果檢測到仍然有同類分片尚未到達，那么分片重組應(yīng)強制

24、取消，所有已經(jīng)收到的分片（盡管它們是有效分片）必須拋棄，并且采取相應(yīng)的措施通知信源端。當(dāng)接收到More fragment值為1但凈荷長度不是8的整數(shù)倍的分片，則丟棄該分片，并用ICMP報文通知信源端分片長度出錯。如果接收端重組時發(fā)現(xiàn)重組的IP包將有超過65535字節(jié)的凈荷長度，則某分片的偏移量必然出錯，分組被丟棄，信宿端發(fā)送ICMP報文通知信源端分片偏移量出錯。目的地包頭選項類型選項數(shù)據(jù)長度選項數(shù)據(jù)下一個頭標(biāo)頭標(biāo)長度選項操作C類型對不能識別的選項類型的處理 高2位比特操作00對該選項不予理睬，繼續(xù)處理下一選項。01拋棄此IP分組，不再進行任何處理，也不回送ICMP報文。10拋棄此IP分組，向信

25、源回送ICMP差錯報文（即使目的地址是組播地址也回送ICMP報文）。11拋棄此IP分組，只要目的地址不是組播地址就向信源回送ICMP差錯報文。逐跳選項類型選項尺寸配置限制0填充11字節(jié)無1填充N2+n字節(jié)無194特大凈荷長度2+4字節(jié)4n+2IP安全 I P v 6 規(guī) 范 規(guī) 定 了 “ 認 證 頭 標(biāo)（authentication header）”和“封裝安全凈荷（ESP：Encapsulation Security payload）” 認證功能提供了接收方能夠確認IP分組源地址的正確無誤，并且其內(nèi)容在傳輸過程中未被篡改的機制； 封裝安全凈荷功能則保證只有合法的受信者才能讀懂IP分組的內(nèi)容

26、。 這二個功能本來是為IPv6設(shè)計的，為檢測其效能及實用性，在IPv4中也能使用。ESP簡介 應(yīng)用方式：單獨應(yīng)用/與AH組合/嵌套 對象：主機/安全網(wǎng)關(guān)/主機-安全網(wǎng)關(guān) 插入的位置 IP報頭之后，上層報頭之間（傳送模式） 被封裝的IP報頭之前（通道模式） 安全業(yè)務(wù) 機密性：加密器 數(shù)據(jù)源認證：身份驗證器 抗重播：唯一的、單向遞增的序列號 數(shù)據(jù)完整性：身份驗證器ESP頭安全參數(shù)索引SPI (Security Parameters Index)序列號（Sequence Number)載荷數(shù)據(jù) （變長）（Payload Data)填充字段（0255B） 填充長度 下一個報頭認證數(shù)據(jù)（變長）（Auth

27、entication Data）0 7 15 23 31ESP業(yè)務(wù)范圍認證業(yè)務(wù)安全參數(shù)索引SPI (Security Parameters Index)序列號（Sequence Number)載荷數(shù)據(jù) （變長）（Payload Data)填充字段（0255B） 填充長度 下一個報頭認證數(shù)據(jù)（變長）（Authentication Data）0 7 15 23 31ESP業(yè)務(wù)范圍加密業(yè)務(wù)安全參數(shù)索引SPI (Security Parameters Index)序列號（Sequence Number)載荷數(shù)據(jù) （變長）（Payload Data)填充字段（0255B） 填充長度 下一個報頭認證數(shù)據(jù)（

28、變長）（Authentication Data）0 7 15 23 31ESP報頭內(nèi)容- SPI 32位的必選字段 與目標(biāo)地址和協(xié)議（ESP）結(jié)合起來唯一標(biāo)識處理數(shù)據(jù)包的特定SA。 數(shù)值可任選，一般是在IKE交換過程中由目標(biāo)主機選定。 SPI經(jīng)過驗證，但是不加密。 0255保留ESP報頭內(nèi)容 序列號 32位的必選字段 獨一無二、單向遞增 對序列號的處理由收端確定 SA開始時，收發(fā)端的序列號都設(shè)置為0 經(jīng)過驗證，但是不加密?？怪夭ィˋntireplay） 使用32位的獨一無二、單向遞增的序列號+滑動窗口，實現(xiàn)抗重播。 在一個SA內(nèi)，序列號不重復(fù) 接收窗口大于32，推薦64。窗口左端對應(yīng)起始序列號

29、，右端對應(yīng)將接收的包號。 落在接收窗口內(nèi)或右側(cè)的數(shù)據(jù)包將接收接收窗口ESP報頭內(nèi)容 載荷數(shù)據(jù) 變長的必選字段，整字節(jié)數(shù)長 包含由下一個報頭字段描述的數(shù)據(jù) 加密同步數(shù)據(jù) 可能包含加密算法需要的初始化向量（IV），IV是沒有加密的。ESP報頭內(nèi)容填充項 為什么需要填充？ 加密算法可能要求整數(shù)倍字節(jié)數(shù) 保證認證數(shù)據(jù)字段對齊 隱藏載荷真實長度，實現(xiàn)部分通信流保密，但是增加傳輸量 缺省填充方法：1234 可指定填充內(nèi)容和接收端處理，發(fā)送者可添加0255字節(jié)。ESP報頭內(nèi)容填充長度 必選字段 表示填充字段的長度 合法的填充長度是0255，0表示沒有填充ESP報頭內(nèi)容下一個報頭 8比特長必選字段 表示在載荷中的數(shù)據(jù)類型 通道模式下，這個值是4，表示IP-in-IP；傳送模式下是背后數(shù)據(jù)的類型，由RFC1700定義，如：TCP為6。ESP報頭內(nèi)容認證數(shù)據(jù) 變長的可選字段，只有SA中包含了認證業(yè)務(wù)時，才包含這個字段。 認證算法必須指定認證數(shù)據(jù)的長度、比較規(guī)則和驗證步驟。ESP報頭位置 ESP報頭在IP頭之后 IPv4：ESP頭緊跟在IP頭后面，這個IP頭的協(xié)議字段是50。 IPv6：ESP在擴展頭之后，（包括逐跳、路由選擇