TCP/IP详解卷1：第三章（IP：网际协议）

1. IP的不可靠和无连接

    IP提供不可靠，无连接的数据报传送服务。

    不可靠的意思是它不能保证IP数据报能成功到达目的地。IP仅提供尽力而为的传输服务。如果发生某种错误时，如某个路由器暂时用完了缓冲区，IP有一个简单的错误处理算法：丢弃该数据报，然后发送ICMP消息给信源端。任何要求的可靠性必须由上层来提供（如TCP）

无连接的意思是IP并不维护任何关于后续数据的状态信息。每个数据报的处理是相互独立的。

2. IP首部

1） 4位版本：目前版本为4，即IPv4

2） 首部长度指的是首部占32bit字的数目

3） 服务类型（TOS）字段包含一个3bit的优先权字段（现已被忽略），4bit的TOS子字段和1bit未用位但必须置0.4bit的TOS分别代表：最小时延，最大吞吐量，最高可靠性和最小费用。如果所有4bit均为0，那么就意味着是一般服务。

4）总长度字段是指整个IP数据报的长度，以字节为单位。16位代表IP可传递最大65535字节。但是通常TCP会分片进行传输。

5） 标识字段唯一的标识主机发送的每一份数据报。通常每发送一份报文它的值就会加1.

6） TTL生存时间字段设置了数据报可以经过的最多路由器数。它指定了数据报的生存时间。TTL的初始值由源主机设置（通常为32或者64，最大可以是255，但是一般不可能为255），一旦经过一个处理它的路由器，它的值就减去1.当该字段的值为0时，数据报就被丢弃，并发送ICMP报文通知源主机。

7） 首部校验和字段是根据IP首部计算的校验和码。它不对首部后面的数据进行计算。

3. IP路由选择

如果目的主机与源主机直接相连（如点对点链路）或都在一个共享网络上（以太网或令牌环网），那么IP数据报就直接送到目的主机上。否则，主机把数据报发往一默认的路由器上，由路由器来转发该数据报。

在一般的体制中，IP可以从TCP，UDP，ICMP和IGMP接收数据报并进行发送，或者从一个网络接口接收数据报（待转发的数据报）并进行发送。IP层在内存中有一个路由表。当收到一份数据报并进行发送时，它都要对该表搜索一次。当数据报来自某个网络接口时，IP首先检查目的IP地址是否为本机的IP地址之一或者IP广播地址。如果确实是这样，数据报就被送到由IP首部协议字段所指定的协议模块进行处理。如果数据报的目的不是这些地址，那么（1）如果IP层被设置为路由器的功能，那么就对数据报进行转发；否则（2）数据报被丢弃。

路由表中的每一项都包含下面这些信息：

1） 目的IP地址。它既可以是一个完整的主机地址，也可以是一个网络地址，由该表目中的标识字段来指定。

2） 下一站路由器的IP地址，或者有直接连接的网络IP地址。

3） 标识：其中一个标识指明目的IP地址是网络地址还是主机地址，另一个标识指明下一站路由器是否为真正的下一站路由器，还是一个直接相连的接口。

4)  为数据报的传输指定一个网络接口。

而IP路由选择主要完成以下这些功能：

1） 搜索路由表，寻找能与目的IP地址完全匹配的表目（网络好和主机号都要匹配）。如果找到，则把报文发送给该表目指定的下一站路由器或直接连接的网络接口（取决于标识字段的值）

2） 搜索路由表，寻找能与目的网络号相匹配的表目。如果找到，则把报文发给该表目指定的下一站路由器或直接连接的网络接口（取决于标识字段的值）。目的网络上的所有主机都可以通过这个表目来处置。

3） 搜索路由表，寻找标为“默认”的表目。如果找到，则把报文发给该表目指定的下一站路由器。

4. 子网寻址和子网掩码

把一个IP地址看成是：网络号+子网号+主机号，这种划分方式更适合局域网。

知道IP地址后，主机还需要知道有多少比特用于子网号及多少比特用于主机号。这是在引导过程中通过子网掩码来确定。掩码是一个32位的值，其中值为1的比特留给网络号和子网号，为0的比特留给主机号。

5. 特殊情况的IP地址

下图中，0代表所有的比特全为0，-1表示所有的比特全部为1.子网号为空表示该地址没有进行子网划分。

6. 一个子网的例子

1） 子网13中含有两个分离的网络：一个以太网和一个点对点链路。

2） 子网13中有11位子网号和5位主机号，其中11位子网号的前8位始终为13，剩余的3位，010代表SLIP链路，001代表以太网（这也是为什么一个是13.64（01000000），一个是13.32（00100000））

3） 子网分配情况如下：

7. ifconfig命令和netstat命令