【Java EE】网络原理——网络层

最新推荐文章于 2024-05-30 17:06:35 发布

一只小月亮

最新推荐文章于 2024-05-30 17:06:35 发布

阅读量587

点赞数 21

分类专栏： Java EE 初文章标签：网络智能路由器大数据 java 网络协议安全计算机网络

本文链接：https://blog.csdn.net/2301_79719531/article/details/138758860

版权

Java EE 初专栏收录该内容

18 篇文章 0 订阅

订阅专栏

在复杂的网络环境中确定一个合适的路径。

1.IP协议

1.1基本概念

主机：配有IP地址，但是不进行路由控制设备。
路由器：即配有IP地址，又能进行路由控制。
节点：主机和路由器的统称。

1.2协议头格式

四位版本：版本号有两种：IPV4,IPV6,上图就是IPV4的结构.
四位首部长度：0-0xf 0-15，也是以四字节为单位的。IP报头最长就是60字节。
八位服务类型：type of service 其实只有四位有效（彼此之间互斥，只有一位是1，其余的是0）。三位优先权字段（已经弃用），4位TOS字段，和1位保留字段（必须置为0）。4位TOS分别表示：最小延时（传输过程中，消耗的时间最短），最大吞吐量（单位时间内传输的数据尽可能多），最高可靠性（降低丢包的概率），最小成本（比较节省系统开销）
16位总长度（字节数）：整个IP数据包的长度，报头+载荷的长度
16位标识：唯一的标识主机发送的报文。用来区分那些数据包需要合并
13位分片偏移量：若干个要拼接的数据包的先后顺序。
3位标识符：只有两个有效。其中一个表示该数据包是否触发了拆包的效果，另一个是结束标记，当前包就是最后一个组包的
8位生存时间：数据报到达目的地的最大报文跳数。一般是64.每次经过一个路由，TTL-=1，一直减到0还没到达，那么就丢弃了，这个字段主要是用来防止出现路由循环。
8位协议：表示上层协议的类型
16位首部检验和：使用CRC进行校验，来鉴别头部是否损坏。
32位源IP地址：表示发送端
32位目的IP地址：表示接收端
选项（如果有）：不定长，最多40字节
数据：

IP地址不够用怎么办？

方案一：动态分配IP地址。某个设备上网就分配，不上网就不分配。（这样的机制只能缓解，没办法从根本上解决问题）。

方案二：NAT机制，全称网络地址映射。解决IP地址不够用的核心机制。

首先把IP地址分成两类：

一类叫做私网IP（局域网内部使用的）10开头，172.16——172.31, 192.168开头

一类叫做公网IP（广域网使用的）

此时约定公网IP唯一，私网IP允许在不同的局域网中重复。局域网1中的设备IP可以和局域网2中的设备IP重复的。

如果引入上述私网IP如何进行通信呢？

第一种情况：同一个局域网内部设备之间通信。（由于一个局域网内部的设备之间的IP是不能重复的）。此时，这些设备都能正常相互交互。

第二种情况：广域网设备和广域网设备之间进行通信。（我们要求广域网中的设备IP本身就唯一的）。也能正常交互。

第三种情况：局域网1中的设备A尝试访问局域网2中的设备B。这种情况我们禁止访问。

第四种情况：局域网中的设备主动访问广域网设备。这个过程中，NAT机制就开始发挥作用。

第五种情况：广域网设备主动访问局域网设备。这种情况也是禁止访问。

因此，我们如果需要进行局域网设备和局域网设备之间的通信，往往需要搭配广域网中的服务器，进行数据转发。

2.地址管理

2.1网段划分

IP地址分为两个部分，网络号和主机号。

网络号：保证相互连接的两个网段具有不同的标识。
主机号：同一网段内，主机之间具有相同的网络号，但是必须要有不同的主机号。

不同的子网其实就是把网络号相同的主机放在一起。
如果子网中新增一台主机，则这台主机的网络号和这个歌子网的网络号一致，但是主机号必须不能和子网中的其他主机重复。

通过合理设置主机号和网络号，就可以保证在相互连接的网络中，每台主机的IP地址都不相同。

那么问题来了，手动管理子网内的IP，是一个相当麻烦的事情。

有一种技术叫做DHCP，能够自动的给子网内新增主机节点分配IP地址，避免了手动管理IP的不便。
一般的路由器都带有DHCP功能，因此路由器也可以看做一个DHCP服务器。

过去曾经提出一种划分网络号和主机号的方案，把所有的IP地址分为五类，如下图所示：‘’

A类0.0.0.0到127.255.255.255
B类128.0.0.0到191.255.255.255
C类192.0.0.0到233.255.255.255
D类224.0.0.0到239.255.255.255
E类240.0.0.0到247.255.255.255

随着Internet的飞速发展，这种划分方案的局限性很快显现出来，大多数组织都申请B类网络地址，导致B类地址很快就分配完了，而A类却浪费了大量地址。

例如：申请一个B类地址，理论上一个子网能允许6万5千多主机，A类地址的子网内的主机数更多。
然而实际网络架设中，不会存在一个子网内有这么多的情况。因此大量的IP地址浪费掉了。

针对这种情况提出来新的划分方案，称为CIDR

引入了一个额外的子网掩码来区分网络号和主机号。
子网掩码也是一个32位正整数吗，通常用一串“0”来结尾。
将IP地址和子网掩码进行“按位与”操作，得到的结果就是网络号。
网络号和主机号的划分与这个IP地址是A类、B类还是C类无关。

可见，IP地址与子网掩码做与运算可以得到网络号，主机号从全是0到全是1就是子网的地址范围。

IP地址和子网掩码还有一种更加简洁的方法，例如：140.252.20.68/24，表示IP地址为140.052.20.68，子网掩码的高24位是1，也就是255.255.255.0

2.2特殊的IP地址

将IP地址中的主机地址全部设为0，就成为了网络号，代表了这个局域网。
将IP地址中的主机地址全部设为1，就成为了广播地址，用于给同一个链路中相互连接的所有主机发送数据包。
127.*的IP地址用于本机环回测试，通常是127.0.0.1

2.3 IP地址的数量限制

实际上，由于一些特殊的IP地址的存在，数量远不足43亿；另外IP地址并非是按照主机台数来配置的，而是每一个网卡都需要配置一个或多个IP地址。

CIDR在一定程度上缓解了IP地址不够用的问题（提高了利用率，减少了浪费，但是IP地址的绝对上限并没有增加），仍然不是很够用，这时候有三种方式来解决。

动态分配IP地址；只给接入网络的设备分配IP地址，因此同一个MAC地址的设备，每次接入到互联网中，得到的IP地址不一定是相同的。
NAT技术
IPv6：并不是IPv4的简单升级版。这是互不相干的两个协议，彼此互不兼容；IPv6用16字节128位来表示一个IP地址；但是目前IPv6还没有普及。

2.4私有IP地址和公网IP地址

如果一个组织内部组建局域网，IP地址只用于局域网内的通信，而不直接连到Internet上，理论上使用任意的IP地址都可以，但是RFC1918规定了用于组建局域网的私有IP地址。

一个路由器可以配置两个IP地址，一个是WAN口IP，一个是LAN口IP（子网IP）。
路由器LAN口连接的主机，都是属于当前这个路由器的子网中。
不同的路由器，子网IP其实都是一样的。（通常是192.168.1.1）。子网内的主机IP地址都是不能重复，但是子网之间的IP地址就可以重复了。
每一个家用路由器，其实又作为运营商路由器的子网中的一个节点。这样的运营商路由器肯呢可能会有很多级，最外层的运营商路由器。WAN口IP就是一个公网IP了。
子网内的主机需要和外网进行通信时，路由器将IP首部中的IP地址进行替换（替换成WAN口IP），这样主机替换，最终数据包中的IP地址成为一个公网IP，这种技术称为NAT。
如果希望我们自己实现的服务器程序，能够在公网上被访问到，就需要把程序部署在一台具有外网IP的服务器上，这样的服务器就可以在阿里云/腾讯云上进行购买。