网络层（IP层）

IP协议的本质：有将数据跨网络传输的能力

而用户需要的是将数据从主机A到主机B可靠地跨网络传输

IP的组成：目标网络+目标主机 

IP由目标网络和目标主机两部分组成，IP报文要进行传输，要先到达目标网络，然后经过路由器转到目标主机。在转发之前，每台主机都有自己的IP地址，注意，只有联网的主机才会有IP地址。

IP协议报头格式

• 4位版本：指定IP协议的版本。若是IPv4，就是4
• 4位首部长度：报头加上选项的长度。IP头部的长度是多少个32bit, 也就是 length * 4 的字节数. 4bit表示最大的数字是15, 因此IP头部最大长度是60字节
• 8位服务类型：3位优先权字段(已经弃用), 4位TOS字段, 和1位保留字段(必须置为0). 4位
• TOS分别表示: 最小延时, 最大吞吐量, 最高可靠性, 最小成本. 这四者相互冲突, 只能选择一个。
• 16位总长度：IP数据报的总体大小。
• 16位标识：唯一的标识主机发送的报文. 如IP报文因太大在数据链路层被分片了, 那么每一个片里面的这个id都是相同的.
• 3位标志：第一位弃用，第二位若为0表示允许分片，第三位表示结束标记，若是为0，否则为1。
• 13位片偏移：是分片相对于原始IP报文开始处的偏移.
• 8位生存时间: 数据报到达目的地的最大报文跳数. 一般是64.  这个字段主要是用来防止出现路由循环
• 8位协议: 表示上层协议的类型
• 16位头部校验和: 使用CRC进行校验, 来鉴别头部是否损坏.
• 32位源地址和32位目标地址: 表示发送端和接收端.

 若收到IP报文，如何分离报头和有效载荷

首先，16位总长度表明了IP报文的总长度，其次，4位首部长度则表明了IP报头和选项的长度，IP报头的标准长度是20字节。

 关于路由器

•  路由器的本质是特定子网的主机，可以配置IP地址
• 路由器由于要跨网络传输，那么他一定至少要连接两个子网，相当于她在两个子网上，因此可以配置多个IP
• 路由器一般是一个子网的第一台设备，其IP地址一般位：网络号.1
• 路由器的功能：转发IP报文，构建子网（局域网）

网段划分

IP地址分为网络号和主机号

• 网络号: 保证相互连接的两个网段具有不同的标识;
• 主机号: 同一网段内, 主机之间具有相同的网络号, 但是必须有不同的主机号;
• 不同的子网其实就是把网络号相同的主机放到一起.
• 如果在子网中新增一台主机, 则这台主机的网络号和这个子网的网络号一致, 但是主机号必须不能和子网中的其他主机重复

 IP地址是一种有限的资源，通过合理设置主机号和网络号, 就可以保证在相互连接的网络中, 每台主机的IP地址都不相同。过去曾经提出一种划分网络号和主机号的方案, 把所有IP 地址分为五类, 如下图所示

•  A类 0.0.0.0到127.255.255.255
• B类 128.0.0.0到191.255.255.255
• C类 192.0.0.0到223.255.255.255
• D类 224.0.0.0到239.255.255.255
• E类 240.0.0.0到247.255.255.255

 但是随着网络的发展，这种方法就出现了一些局限性——浪费，因此就提出了另一种方法——CIDR.

•  引入一个额外的子网掩码(subnet mask)来区分网络号和主机号;
• 子网掩码也是一个32位的正整数. 通常用一串 "0" 来结尾;
• 将IP地址和子网掩码进行 "按位与" 操作, 得到的结果就是网络号;
• 网络号和主机号的划分与这个IP地址是A类、B类还是C类无关;
• 主机号全0为网络号，全1为广播地址
• 127.*的IP地址用于本机环回(loop back)测试,通常是127.0.0.1

IP地址按位与子网掩码得到网络号： 

公有网络和私有网络

IPv4是4字节32位的正整数，也就是2的32次方个地址，大约是43亿，而tcp/ip规定，每个主机都要有自己的IP地址，但随着网络的发展，IP地址远远不够。CIDR虽然在一定程度上缓解了IP地址的不足，提高了IP地址的利用率，但是IP地址的数量并没有增加。

要想解决以上IP地址不足的问题，有三种解决方法。

• 动态分配IP地址: 只给接入网络的设备分配IP地址. 因此同一个MAC地址的设备, 每次接入互联网中, 得到的IP地址不一定是相同的;
• NAT技术;
• IPv6: IPv6并不是IPv4的简单升级版. 这是互不相干的两个协议, 彼此并不兼容; IPv6用16字节128位来表示一个IP地址; 但是目前IPv6还没有普及;

目前我国采用的是动态分配IP地址和NAT技术，接下来介绍一下NAT技术是怎么运行的。然而在此之前，要先介绍一下公有网络和私有网络。

• 公有网络：上述讲述的5类IP地址
• 私有网络：只在局域网中通信的地址，不直接与Internet相连

   RFC 1918规定了用于组建局域网的私有IP地址

• 10.*,前8位是网络号,共16,777,216个地址
• 172.16.到172.31.,前12位是网络号,共1,048,576个地址
• 192.168.*,前16位是网络号,共65,536个地址
• 包含在这个范围中的, 都称为私有IP, 其余的则称为全局IP(或公网IP);

NAT技术

由于分配给我国的公有IP地址太少（本质）-，因此我们都是采用私有IP地址来上网，但是私有IP不能与Internet直接连接，一旦我们要访问公有IP，就要通过NAT技术将私有IP和公有IP相互转换。

源NAT

当我们访问公有IP时，我们本身是私有IP，因此，就需要对源IP进行IP转换。所以当私网用户主机访问Internet时，私网用户主机发送的报文到达NAT设备后，设备通过源NAT技术将报文中的私网IPv4地址转换成公网IPv4地址，从而使私网用户可以正常访问Internet。

 目的NAT

我们对公有IP发起网络请求后，公有IP需要对我们的报文做出应答，此时，报文的源IP就变成了公有IP，而目的IP则变成了我们，但是私有IP不能上网，因此当公网用户主机发送的报文到达NAT设备后，设备通过目的NAT技术将报文中的公网IPv4地址转换成私网IPv4地址，从而使公网用户可以使用公网地址访问私网服务。

 路由器

当源主机向不在同一个局域网中目的主机发送IP报文时，都需要先发送给路由器。前面提到，目标主机IP按位与上路由表中的地址掩码可以得到网络号，也就是dst_IP&Genmask==destination。

 而当得到网络号之后，则要进行查路由表的结果。无非是具体下一跳，无匹配，转默认路由，以及到达入口路由器。

下面举一个例子：

假设某主机上的网络接口配置和路由表如下

•  这台主机有两个网络接口,一个网络接口连到192.168.10.0/24网络,另一个网络接口连到192.168.56.0/24网络;
• 路由表的Destination是目的网络地址,Genmask是子网掩码,Gateway是下一跳地址,Iface是发送接口,Flags中的U标志表示此条目有效(可以禁用某些 条目),G标志表示此条目的下一跳地址是某个路由器的地址,没有G标志的条目表示目的网络地址是与本机接口直接相连的网络,不必经路由器转发