计算机网络 学习笔记

网络层——ping 和 pathping排除网络故障

ping 估算网络是否畅通
命令no ip route IP地址：删除路由
命令pathping 跟踪数据包路径 计算丢包情况

Windows上跟踪数据包路径的命令
命令tracert 10.7.1.53

在路由器上跟踪数据包路径的命令
traceroute

网络层——IGMP协议和多播组播

ICMP依赖IP协议，可以测试网络通不通
ping命令用的ICMP协议，属于网路层，虽然会使用网络流量
组播=多播
广播可以在一个网段实现，在网上发一份数据包，每个主机都可以收到
IGMP作用：配置到路由器接口上，周期性的扫描本网段中有哪些计算机还在绑定多播数据包绑定多播地址，扫描了之后，它来向上级路由器请求多播数据包过来，它是拒绝，让多播数据包一份也别过来。
IGMP:
点到点
广播
组播=多播

网络层——抓包分析数据包首部

IP数据包结构：
版本：用来表示TCP/IP协议的版本v4 v6
区分服务 Windows 2008上 gpedit.msc

网络层——数据包总长度和数据报分片

网络层 数据包 65535字节
数据链路层 数据1500字节 最大传输单元 MTU
数据报分片的原因：数据包比数据链路层能传输的最大长度大
帧最少64字节
从网络层传到数据链路层的数据包如果不分片，最大数据为1480字节
泪滴攻击：

使用ICMP协议的命令：
ping time 查看延迟
Linux 64
Windows 128
Unix 255

ping 8.8.8.8 -i 2 更改数据包TTL时间 能够跟踪数据包途经的路由器

协议号：
ICMP协议：协议号1 IGMP协议：协议号2 TCP：6 UDP:17 IPv6:41 OSPF:89

网络层——使用抓包工具排除网络故障

网络层协议：
IP协议:RIP OSPF
ARP协议
网际控制报文协议 ICMP
Internet组播管理协议 IGMP
网络层如何转发数据包：根据路由表，路由表由管理员告诉或自动学习
网络规模比较小可以选择静态路由，静态路由不会随着网络规模的变化而调整
网络规模比较大可以选择动态路由
网络畅通的条件：数据包有去有回
时钟频率：发送比特流的速度
静态路由：需要管理员告诉路由器所有没有直连的网络吓一跳给谁

网络层——动态路由

动态路由：RIP协议，开放式的动态协议
RIP：周期性广播路由表 跳数 30s更新一次 最大跳数15跳 不适合网络规模非常大的环境，最佳路径的标准是跳数。
OSPF协议：最佳路径的标准是带宽