网络层协议

目录

网络层的功能：

Ip数据包的格式：

ICMP协议（internet控制报文协议）

ICMP协议的功能：

ICMP有两种类型：

Ping不同的情况：

ICMP常用的命令：

ARP协议概述

局域网中主机的通信

什么是ARP协议

ARP协议是如何工作的？

ARP字段

工作原理

---

网络层的功能：

1定义了基于IP协议的逻辑地址

2.连接不同的媒介类型

3.选择数据通过网络的最佳路径

Ip数据包的格式：

版本：解释使用的是ipv4还是ipv6。

首部长度：不带有数据的ip包长度。

优先级与服务类型：ip地址是否优先，优先级高的先发送，优先级低的后发送。

总长度：定义ip数据包的总长度，总长度是有限制的不能超过65535。

标识符：用于ip数据包的分片，给每个分片一个标识，用于数据包正确重组。

标志：标识符和标志是用来分片的，查看是否允许将分片发送出去，查看收到的数据包是否分片，判定是否可以分片。

段偏移量：当分片之后到达对方主机里，让数据包进行重组

TTL：生命周期，网络生存的时间，可以防止一个数据包在网络中无限循环的转发转发下去，没经过的一个路由器TTL值就-1，当TTL值为0的时候，该数据包就被丢弃。

协议号：封装的上层那个协议，icmp：1，tco：6，udp：17

首部校验和：这个字段只检验数据包的首部，不包括数据部分，这是因为数据包每及你给过一次路由器，都要重新计算以下首部校验和，因为一些字段如生存时间，标志，偏移量等都可以能发生变化。

源地址：原ip地址，表示发送端的ip地址

目的地址：目标ip地址，标识接收端的ip地址。

可选项：选项字段根据实际情况可变长，可以和ip一起使用的有多个，例如：可以输入创建该数据包的时间，在可选项这时候，就是上层数据。，根据实际情况可以边长，例如创建时间等上层数据。

数据：即为需要发送的数据内容。

ICMP协议（internet控制报文协议）

ICMP是一个错误帧检测与回馈机制

通过ip数据包封装的

用来发送错误和控制信息

ICMP的封装

ICMP协议属于网络层协议

ICMP数据的封装过程

ICMP协议的功能：

作为网络管理员，必须要知道网络设备之间的连接情况，因此就需要有一种机制来侦测或者通知网络设备之间可能发生的各种各样的情况，这就是ICMP 协议的作用。ICMP协议的全称是internet控制消息协议，主要用于咋ip网络中发送控制信息，提供可能发生在通信环境中的各种各样的问题的反馈，通过这些反馈信息管理员就可以对发生的问题中所做出判断，然后才去相应的措施去解决。

ICMP有两种类型：

差错报告与查询报文，我们在检查网络连通性时，ping命令是最常用的，当我们ping一台主机时，本地计算机发出的就是典型的ICMP数据包，用来测试两台主机是hi否能够顺利联通，ping命令能够检测两台设备之间的连通性，即数据包能狗到达对端，并且能返回扩展。

Ping不同的情况：

1.当主机有一个默认网关时，如果在ping其他网站的地址，到不了的话，显示的是request timeout

2.当一个主机设备没有默认网关时或者配置了网关但是和网关不通，如果在ping其他网段的地址现实的是Destination hostunreachable

3.当一个路由器ping’一个路由表中不存在的地址，显示的是request timeout

4.当路由器ping一个路由表中存在的地址时，如果没有回应，则现实的是request timeout。

ICMP常用的命令：

tracert +地址例如+www.baidu.com

即跟踪该ip地址

小结：本章主要讲了ip数据包的格式，ICMP的作用，以及ping命令的使用方法。

ARP协议概述

局域网中主机的通信

Ip地址与MAC地址

什么是ARP协议

地址解析协议

将一个已知的IP地址转换成MAC地址

什么是ARP协议

地址解析协议是通过解析IP地址得到wA地址的，是一个在网络协议包中极其重要的网络传输协议，它与网卡有着极其密切的关系，在TCP/IP分层结构中，把ARP划分为网络层，为什么呢，因为在网络层看来，源主机与目标主机是通过Ie地址进行识别的，而所有的数据传输又依赖网卡底层硬件，即链路层，那么就需要将这些IP地址转换为链路层可以识别的东西，在所有的链路中都有着自己的一套寻址机制，如在以太网中使用MAc地址进行寻址，以标识不同的主机，那么就需要有一个协议将IP地址转换为MAc地址，由此就出现了ARP协议，所有ARP协议在网络层被应用，它是网络层与链路层连接的重要枢纽，每当有一个数据要发送的时候都需要在通过ARP协议将IP地址转换成MA地址，在IP层及其以上的层次看来，他们只标识IP地址，从不跟硬件打交道

ARP协议是如何工作的？

为了实现IP地址与Mac地址的查询与转换，ARP协议引入了ARP缓存表的概念，每台主机或路由器在维护着一个ARP缓存表(ARPtable)，这个表包含IP地址到Mac地址的映射关系，表中记录了<IP地址，Mac地址>对，我称之为ARP表项，如我们前面那张图所展示的一样，他们是主机最近运行时获得关于其他主机的I地址:到Mac地址的映射，当需要发送数据的时候，主机就会根据数据报中的目标IP地址信息，然后在ARP缓存表中进行查找对应的MAc地址，最后通过网卡将数据发送出去。ARP缓存表包含一个寿命值(TTL，也称作生存时间)，它将记录每个ARP表项的生存时间，生存时间到了就会从缓存表中删除。从一个表项放置到ARP缓存表中开始，一个表项通常的生存时间一般是10分钟吗，当然，这些生存时间是可以任意设置的，我们一般使用默认即可。

ARP字段

工作原理

1、两台局域网主机互相通信为例讲解原理ARP解军析过程

(1）当PC1想发送数据给PC2，首先在自己的本地ARP缓存表中检查主机ec2匹配的MAc地址

(2）如果Pc1缓存中没有找到响应的条目，它将询问主机Pc2的MAc地址，从而将ARP请求帧广播到本地网

络的所有主机。该帧中包括源主机Pc1的IP、MAc地址，本地网络中的所有主机都接收到ARP请求，并且检查是否与自己的IP地址相匹配。如果发现请求中IP地址与自己IP不匹配，则丢弃ARP请求。

(3）主机ec2确定ARP请求中得IP地址与自己的IP地址匹配，则将主机Pc1的地址和MAc地址添加到本地缓

存表中。

英:

(4）主机eC2将包含其MAc地址的ARP回复消息直接发送回主机Pc1（数据帧为单播）。

(5）主机ec1收到ec2发挥的ARP回复消息，将Pc2的IP和MAc地址添加至自己ARP缓存表中，本机缓存是有

生存期的，默认ARP缓存表有效期120s。当超过该有效期后，则将重复上面过程。主机Pc2的Mac地址一旦确定，主机PC1就能向主机PC2发送iP信息

精简版本

ARP工作原理:

1. PC1想发送数据给PC2，会先检查自己的ARP缓存表。

2.如果发现要查找的MAc地址不在表中，就会发送一个ARP请求广播，用于发现目的地的MAc地址。

ARP请求消息中包括Pc1的IP地址和MAc地址以及Pc2的IP地址和目的Mac地址(此时为广播MAc地址FF-FF-FP-FF-FF-FF)。

3.交换机收到广播后做泛洪处理，除Pc1外所有主机收到ARP请求消息，PC2以单播方式发送ARP应答，并在自己的ARP表中缓存Pc1的Ie地址和MAc地址的对应关系，而其他主机则丢弃这个ARP请求消息。

4.PC1在自己的ARP表中添加ec2的IP地址和MAc地址的对应关系，以单播方式与Pc2通信。