网络层的基本协议

ip数据包格式

协议字段

IP数据包格式（分为20字节的固定部分，表示每个IP数据包必须包含的部分，和40字节的可变长部分）
版本号（4bit）：指IP协议版本，并且通信双方使用的版本必须一致，目前我们使用的是IPv4，表示为0100
首部长度（4bit）：IP数据包的包头长度
优先级与服务类型（8bit）：该字段表示数据包的优先级和服务类型，通过在数据包中划分一定的优先级，用于实现服务质量的要求
注：定义IP数据包是否优先传送
总长度（16）：定义IP数据包的总长度，最长为65535字节，包括包头和数据
注：IP头部、数据段、可能20字节，也有可能更多。总长度加上数据段长度最长65535字节
标识符（16字节）：该字段用于表示IP数据包和标识符。当IP对上层数据进行分片时，它将给所有的分片分配一组编号，然后将这些将这些编号放入标识符字段中，保证分片不会被错误重组。标识符字段用于标志一个数据包，以便接收节点可以重组被分片的数据包
标志（3字节）：和标识符一起传递，指示不可以被分片或者最后一个分片是否发出
段偏移量（13字节）：在一个分片序列中何如将个分片连接起来，按什么顺序连接起来
TTL生命周期（8字节）：可以防止一个数据包在网络中无限循环的传输下去，每经过一个路由器-1，当TTL的值为0时，该数据包将被丢弃
协议号（8字节）：封装的上层哪个协议，ICMP：1、TCP：6、UDP：17
首部校验和（16字节）：这个字段只校验数据包的首部，不包括数据部分，这是因为数据包每经过一次路由器，都要重新计算一次首部校验和（因为一些字段如生存时间、标志、片偏移等都可能变化）

ICMP协议（Internet控制报文协议）

• ICMP是一个“错误侦测与回馈机制”
• 通过IP数据包封装的
• 用来发送错误和控制信息
• ICMP协议的封装
• ICMP协议属于网络层协议
• ICMP数据的封装过程

ICMP协议层
功能
侦测或通知网络设备之间可能发生的情况。ICMP协议（Internet Control Message Protocol）的全称时“Internet 控制消息协议”，主要用于在IP网络中发送控制信息，提供可能发生在通信环境中各种问题的反馈。通过这些反馈信息，管理员就可以针对发生的问题做出判断，然后采用相应的方法解决。
ICMP报文有两种类型：差错报告报文和查询报文

ICMP协议的使用：Ping命令和traceroute/tracert（Windows使用）命令，在检查网络连通信时，Ping命令时使用最多的。

当我们Ping一台主机时，本地计算机发出的就是一个典型的ICMP数据包，用来测试两台主机是否顺利连通，Ping命令能够检测两台设备之间的双向连通信，即数据包能够到达对端，并可以返回。

扩展
Ping不同的几种情况

当主机有一个默认网关时，如果他Ping其他网段的地址，到不了的话，显示的是request timeout（此时他把ICMP包发给网关，至于后面的事就不管了，如果没有包回应，就显示request timeout）
当一个主机没有默认网关时或者配置了网关但是和网关不通时，如果他Ping其他的网段的地址，显示的是Destination host unreachable（此时他发送ARP请求包请求网关的Mac地址）
当一个路由器Ping他路由表中没有的Mac地址，显示的request timeout（此时不发任何包）
当路由器Ping一个路由表中存在的Mac地址，如果没有回应，则显示的也是request timeout（此时发送ARP请求包，请求目标IP的Mac地址）
Ping的作用：他的主要功能是用来检测网络的连通状况和分析网络速度。

Ping的命令参数
1.-t参数会一直不停的执行Ping

• 调试故障或需进行持续连通性测试时应用
• Ctrl+C可以终止命令

2.-a参数可以显示主机名称

3.-l参数可以设定ping包的大小

• 单位为字节
• 可用于简单测试通信质量