网络层协议和IP数据包格式

一、数据包格式

数据封装的时候在网络层会封装ip地址的头部，形成ip数据包

IP数据包的格式：20字节的固定部分（即每个ip数据包必须包含的部分）和40字节的可变长部分

版本号（4bit）：指IP协议版本，并且通信双方使用的版本必须一致，目前我们使用的是IPV4，二进制表示为0100十进制是4

首部长度（4bit）：IP数据包的包头长度（不包括数据）

优先级与服务类型（8bit）：该字段用于表示数据包的优先级和服务类型，通过在数据包中划分一定的优先级和服务类型定义了如何处理数据一般没有使用

总长度（16bit）：IP数据包的总长度，最长为65535字节，包括包头和数据

标识符（16bit）：该字段用于表示IP数据包的标识符，当IP对上层数据进行分片时，他将给所有的分片数据分配一组编号，然后将这些编号放入标识符字段中，保证分片不会被错误的重组。标识符字段用于标志一个数据包，以便接收节点可以重组被分片的数据包

标志（3bit）：和标识符一起传递，指示不可以被分片或者最后一个分片是否发出（完整）

段偏移量（13bit）：一个数据包需要分片，指明这个分片举例原始数据开始的位置，作用重组数据

TTL（time to live）生命周期（8bit）：可以放置一个数据包在网络中无限循环的转发下去，每经过一个路由器-1，当TTL的值为0时，该数据包将被丢弃

协议号（8bit）：封装的上层哪个协议ICMP：1   TCP：6  UDP：17

首部校验和（16bit）：这个字段只检验数据包的首部，不包括数据部分，这是因为数据包每经过一次路由器都要重新计算一下首部校验和（因为一些字段的生存时间、标志、片偏移等可能发生变化）

源地址（32bit）：源ip地址，表示发送端的IP地址

目标地址（32bit）：目标ip地址，表示接收端的IP地址

可选项：选项字段根据实际情况可变长，可以和IP一起使用的选项有多个。例如，可以输入创建该数据包的时间等，在可选项之后就是上层数据

二、ICMP协议

Internet控制消息协议ICMP（Internet Control Message Protocol）：是IP协议的辅助协议，ICMP协议用来在网络设备间传递各种差错和控制信息，对于收集各种网络信息、诊断和排除各种网络故障等方面起着至关重要的作用

ICMP的作用：检测网络的双向联通性

三、ARP协议

地址解析协议ARP（Address Resolution Protocol）：通过解析IP地址得到MAC地址，是一个在网络协议包中极其重要的网络传输协议，他与网卡有着极其密切的关系，在TCP/IP分层结构中，把ARP划分为网络层，在网络层中，源主机与目标主机是通过IP地址进行识别的，而所有的链路中都有自己的寻址机制，在以太网中使用MAC地址寻址，要标识不同的主机，就需要一个协议将IP地址转换为MAC地址，由此就出现了ARP协议，所有ARP协议在网络层被应用，他是网络层与数据链路层连接的重要枢纽，每当有一个数据要发送的时候都需要在通过ARP协议将IP地址转换成MAC地址

ARP工作原理：

1.主机A想发送给数据给主机B，会先检查自己的ARP缓存表，只在终端设备上

2.如果发现要查找的MAC地址不在表上，就会发送一个ARP请求广播，用于发现目的地的MAC地址。ARP请求消息中包括主机A的IP地址和MAC地址以及主机B的IP地址和目的MAC地址（此时为广播MAC地址FF-FF-FF-FF-FF-FF）

3.交换机收到广播后做泛洪处理，除主机A以外所有主机收到ARP请求消息，主机B以单播方式发送ARP应答，并在自己的ARP表中缓存主机A的IP地址和MAC地址的对应关系，而其他主机则丢弃这个ARP请求消息

4.主机A在自己的ARP表中添加主机B的IP地址和MAC地址的对应关系，以单播方式与主机B通信

四、冲突域

冲突域是一个以太网术语，指的是一种网络情形，当同一个物理网段中的两台设备同时传输数据，将发生冲突（两台设备的数字信号将在线路上互相干扰），导致设备必须在以后重传数据，冲突对网络性能有严重的负面影响，因此绝对要避免冲突

简而言之：冲突域就是两台设备同时发送消息时，互相干扰，那他们就处于同一个冲突域

五、广播域

广播域指的是网段中的一组设备，他们侦听在这个网段上发送的所有广播，广播域的边界通常为诸如交换机和路由器等物理介质，但广播域也可能是一个逻辑网段，其中每台主机都可通过数据链路层（硬件地址）广播访问其他所有主机

简而言之：一台机器发送广播，能收到消息的机器都是在同一广播域，交换机的所有端口默认在同一个广播域里，路由器的每一个端口都是一个独立的广播域