网络层

网络层

网络层功能

定义了基于IP协议的逻辑地址连接不同的媒介类型
选择数据通过网络的最佳路径

ip数据包格式

首部长度（Header
Length):该字段用于表示IP数据包头长度，4bit。IP数据包头最短为20字节，但是其长度是可变的，具体长度取决于可选项字段的长度。
优先级与服务类型（Priority & Type ofService):该字段用于表示数据包的优先级和服务类型，8bit。通过在数据包中划分一定的优先级，用于实现Qos（服务质量）的要求。总长度（Total Length):该字段用以指示整个IP数据包的长度，16bit。最长为65535字节，包括包头和数据
标识符（Identification):该字段用于表示IP数据包的标识符，16bit。当rP对上层数据进行分片时，它将给所有的分片分配同一组编号，然后将这些编号放入标识符字段中，保证分片不会被错误地重组。
路由器将一个包拆分后，所有拆分开的小包被标记相同的值，以便目的端设备能够区分哪个包属于被拆分开的包的一部分。
标志(Flags):标志字段，3bit。对当前的包不能进行分片（当该包从一个以太网发送到另一个以太网时)，或当一个包被分片后用以指示在一系列的分片中，最后一个分片是否已发出。
段偏移量(FragmentOffset):该字段用于表示段偏移量，13bit。段偏移量中包含的信息是指在一个分片序列中如何将各分片重新连接起来。
TTI (Time to Live):该字段用于表示IP数据包的生命周期，8bit。一个数据包每经过一个路由器，TTL将减去1。当『T.的值为0时，该数据包将被丢弃。可以防止一个数据包在网络中无限循环地转发下去。
协议号(Protocol):协议字段，8bit。该字段用以指示在ⅠP数据包中封装的是哪一个协议，是 TCP还是UDP，TCP的协议号为6，UDP的协议号为17。
首部校验和（Header Checksum）:该字段用于表示校验和，16bit。接收方和网关用来校验数据有没有被改动过。

icmp协议的封装

icmp协议属于网络层协议

icmp封装过程

ping

windows条统中ping命令常用选项:-t参数会一直不停的执行ping-a参数可以显示主机名称
-l参数可以设定ping包的大小
在Linux系统下为: -s
-n 指定发送包的个数
-c
-s 指定源IP去ping
-1
跟踪路由路径命令:
WIN : tracert IP/域名Linux:traceroute IP/域名

arp

ARP协议概述

局域网中主机的通信
●IP地址与MAC地址什么是ARP协议
oAddress Resolution Protocol，地址解析协议●将一个已知的IP地址解析成MAC地址

ARP工作原理:

1.PC1想发送数据给PC2，会先检查自己的ARP缓存表。
2.如果发现要查找的MAc地址不在表中，就会发送一个ARP请求广播，用于发现目的地的 MAc地址。
ARP请求消息中包括ec1的IP地址和MAc地址以及PC2的IP地址和目的MAc地址（此时为广播MAc地址FF-FF-FF-EF-FF-EF)。
3.交换机收到广播后做泛洪处理，除Pc1外所有主机收到ARE请求消息，Pc2以单播方式发送AR?应答，并在自己的ARP表中缓存PC1的IP地址和 MAC地址的对应关系，而其他主机则丢弃这个ARP请求消息。
4.PC1在自己的 ARP表中添加 PC2的IP地址和 MAc地址的对应关系，以单播方式与PC2通信。

windows系统中ARP命令:

arp -a
###查看ARP缓存表
arp -d [IP]
###清除ARP缓存
arp -s IP MAC
###ARP静态绑定

ARP攻击原理

欺骗其他所有计算机
欺骗被攻击计算机

路由

从原主机到目标主机的过程

选取最优路由时的标准:
1.子网掩码长度最长的最优先匹配。
2.选取路由协议中优先级最小的最优先匹配。
DIRECT:0
OSPF:10
IS-IS:15
STATIC:60
RIP:100
OSPF ASE:150
OSPF NSSA:150
IBGP:256
EBGP:256

路由器工作原理

根据路由表转发数据

路由表

路由表
●路由器中维护的路由条目的集合
●路由器根据路由表做路径选择

路由表的形成路由表

●路由器中维护的路由条目的集合·路由器根据路由表做路径选择路由表的形成
●直连网段
◆配置lP地址，端口UP状态，形成直连路由
●非直连网段

路由协议的分类

路由协议:静态路由——管理员手工配置路由。
动态路由——路由器间自动学习路由
局域网内–IGP(内部网关路由协议)—RIPV1、RIPV2、EIGRP(DV)距离
矢量路由协议-
—OSPF、ISIS (LS）链路状态路由协议。
互联网—-EGP（外部网关路由协议）一BGPV4（版本四)

静态路由

由管理员手工配置的，是单向的缺乏灵活性

默认路由

当路由器在路由表中找不到目标网络的路由条目时，路由器把请求转发到默认路由接口

相同路由协议的情况下，选取metric值最小的最优先匹配。
每种协议metric值定义的都不相同，静态路由和路由优先级有关，这个是人为指定的，RIP协议和跳数有关，跳数越小越优先，OSPF协议和带宽有关，带宽最大最优先。metric是用来判定链路质量优劣的。4.如果以上都没有路由可以匹配得上，就匹配默认路由。
默认路由是静态路由的一种特殊形式，它属于静态路由中的一种，使用它是有条件的，只能在末梢网络中使用。
浮动路由指的是配置两条静态路由，默认选取链路质量优（带宽大的）作为主路径，当主路径出现故障时，由带宽较小的备份路由顶替,保持网络的不中断。

默认路由 0.0.0.0 0.0.0.0 下一跳

动态路由

基于某种路由协议实现

动态路由特点

减少了管理任务占用了网络带宽

动态路由协议概述

路由器之间用来交换信息的语言度量值
跳数、带宽负载、时延、可靠性、成本
路由器会通过度量值来确定最优路由路径

收敛

使所有路由表都达到一致状态的过程

静态路由与动态路由的比较

网络中静态路由和动态路由互相补充
按照路由执行的算法分类
依据从源网络到目标网络所经过的路由器的个数选择路由
RIP、IGRP(思科私有协议)
链路状态路由协议
综合考虑从源网络到目标网络的各条路径的情况选择路由.
OSPF、IS-IS
路由器学习到直连路由
更新周期30s到时，路由器会向邻居发送路由表
再过30s，第二个更新周期到了再次发送路由表

RIP 度量值与更新时间

rip度量值
最大跳数 15
16跳不可达
每隔30s udp520端口

rip路由更新消息
发送整个路由表信息

水平分割

执行水平分割可以阻止路由环路的发生
从一个接口学习到路由信息，不再从这个接口发送出去同时也能减少路由更新信息占用的链路带宽资源