IP数据包

于 2024-10-11 16:53:41 发布
阅读量437 收藏 10
点赞数 19
文章标签： tcp/ip php 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/permit7/article/details/142856282
版权

IP数据包格式

网络层的功能

  • 定义了基于IP协议的逻辑地址，就是ip地址
  • 连接不同的媒介类型
  • 选择数据通过网络的最佳路径，完成逻辑地址寻址

数据封装的时候在网络层会封装ip地址的头部，形成ip数据包 IP数据包格式（分为20字节的固定部分，表示每个ip数据包必须包含的部分，和40字节的可变长部分）


tips：

通过 TTL的 返回值 确定你的 系统类型

  1. win 128 左右
  2. linux 64 左右

IP数据包格式（分为20字节的固定部分，表示每个ip数据包必须包含的部分，和40字节的可变长部分）

  • 版本号（4bit）：指IP协议版本。并且通信双方使用的版本必须一致，目前我们使用的是IPv4，表示为0100 十进制 是4

  • 首部长度（4）：IP数据包的包头长度（不包括数据）

  • 优先级与服务类型（8）：该字段用于表示数据包的优先级和服务类型。通过在数据包中划分一定的优先级，服务类型定义了如何处理数据一般没有使用

  • 总长度（16）：IP数据包的总长度，最长为 65535 字节，包括包头和数据。

  • 标识符（16）：该字段用于表示IP数据包的标识符。当IP对上层数据进行分片时，它将给所有的分片数据分配一组编号，然后将这些编号放入标识符字段中，保证分片不会被错误地重组。标识符字段用于标志一个数据包，以便接收节点可以重组被分片的数据包

  • 标志（3）：和标识符一起传递，指示不可以被分片或者最后一个分片是否发出(完整)

  • 段偏移量（13）：一个数据包需要分片，指明这个分片举例原始数据开始的位置，作用重组数据

  • TTL（time to live）生命周期（8）：可以防止一个数据包在网络中无限循环的转发下去，每经过一个路由器 -1,当TTL的值为0时，该数据包将被丢弃 0-255

  • 协议号（8）：封装的上层哪个协议，ICMP:1 TCP:6 UDP:17

  • 首部校验和（16）：这个字段只检验数据报的首部，不包括数据部分。这是因为数据报每经过一次路由器，都要重新计算一下首部校验和（因为，一些字段如生存时间、标志、片偏移等可能发生变化）

  • 源地址（32）：源ip地址，表示发送端的IP地址

  • 目标地址（32）：目标ip地址，表示接收端的IP地址

  • 可选项：选项字段根据实际情况可变长，可以和IP一起使用的选项有多个。例如，可以输入创建该数据包的时间等。在可选项之后，就是上层数据

    注：根据实际情况可变长，例如创建时间等 上层数据

ICMP协议

Internet控制消息协议ICMP (Internet Control Message Protocol)是IP协议的辅助协议

ICMP协议用来在网络设备间传递各种差错和控制信息，对于收集各种网络信息、诊断和排除各种网络故障等方面起着至关重要的作用。

ICMP作用：检测网络的双向联通性

TypeCode描述
00Echo Reply
30网络不可达
31主机不可达
32协议不可达
33端口不可达
110超时
80Echo Request
  • 网络波动：偶尔丢一两个包
  • ping不通： 没有一个数据能到达

type 代表类型

code 代表具体情况

排错思路

  1. ping 自己 127.0.0.1 硬件
  2. 看双方地址是否有问题
  3. 看网关是否有问题
  4. 防火墙策略是否有问题（ 配合 找网络工程师）

ping选项:

显示自己 IP地址   ipconfig
ping  --help   显示帮助命令
-t				长ping
-l				发送包大小。
-w				超时等待时间
-n				指定ping 几次        

tip：
ping的通一定通
ping不通不一定网络不通（比如协议被禁等等）

广播域  = 一个网段

tracert IP地址 （win）

traceroute IP地址（ linux）

广播域

广播域：一台机器发送广播，能收到消息的机器都是在同一广播域

交换机的所有端口默认在同一个广播域里，

路由器的每一个端口都是一个独立的 广播域

arp协议

什么是arp协议

ARP协议是地址解析协议（Address Resolution Protocol）是通过解析IP地址得到MAC地址的，是一个在网络协议包中极其重要的网络传输协议，它与网卡有着极其密切的关系，在TCP/IP分层结构中，把ARP划分为网络层，为什么呢，因为在网络层看来，源主机与目标主机是通过IP地址进行识别的，而所有的数据传输又依赖网卡底层硬件，即链路层，那么就需要将这些IP地址转换为链路层可以识别的东西，在所有的链路中都有着自己的一套寻址机制，如在以太网中使用MAC地址进行寻址，以标识不同的主机，那么就需要有一个协议将IP地址转换为MAC地址，由此就出现了ARP协议，所有ARP协议在网络层被应用，它是网络层与链路层连接的重要枢纽，每当有一个数据要发送的时候都需要在通过ARP协议将IP地址转换成MAC地址，在网络层及其以上的层次看来，他们只标识IP地址，从不跟硬件打交道。

ARP协议如何工作的

ARP协议作用：

1.检测地址冲突

当一台设备获取到一个Ip 地址时 ，会自动发送一个无故ARP，检测 是否有设备已使用了此地址

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.将ip地址转换成mac地址

为了实现IP地址与MAC地址的查询与转换，ARP协议引入了ARP缓存表的概念，每台主机或路由器在维护着一个ARP缓存表（ARP table），这个表包含IP地址到MAC地址的映射关系，表中记录了<IP地址，MAC地址>对，我称之为ARP表项。他们是主机最近运行时获得关于其他主机的IP地址到MAC地址的映射，当需要发送数据的时候，主机就会根据数据报中的目标IP地址信息，然后在ARP缓存表中进行查找对应的MAC地址，最后通过网卡将数据发送出去。ARP缓存表包含一个寿命值（TTL，也称作生存时间），它将记录每个ARP表项的生存时间，生存时间到了就会从缓存表中删除。从一个表项放置到ARP缓存表中开始，一个表项通常的生存时间一般是10分钟，当然，这些生存时间是可以任意设置的，我们一般使用默认即可。

工作原理（结合交换机原理）

ARP解析过程

  1. 当PC1想发送数据给PC2，首先在自己的本地ARP缓存表中检查主机PC2的MAC地址是否存在？
  2. 如果PC1缓存中没有找到响应的条目，它将询问主机PC2的MAC地址，从而将ARP请求帧广播到本地网络的所有主机。该帧中包括源主机PC1的IP、MAC地址，本地网络中的所有主机都接收到ARP请求，并且检查是否与自己的IP地址相匹配。如果发现请求中IP地址与自己IP不匹配，则丢弃ARP请求。
  3. 主机PC2确定ARP请求中得IP地址与自己的IP地址匹配，则将主机PC1的地址和MAC地址添加到本地缓存表中。
  4. 主机PC2将包含其MAC地址的ARP回复消息直接发送回主机PC1（数据帧为单播）。
  5. 主机PC1收到PC2发的ARP回复消息，将PC2的IP和MAC地址添加至自己ARP缓存表中，本机缓存是有生存期的，默认ARP缓存表有效期120s。当超过该有效期后，则将重复上面过程。主机PC2的MAC地址一旦确定，主机PC1就能向主机PC2发送IP信息

ARP报文

在这里插入图片描述

windows当中如何查看arp缓存表（静态arp和动态arp）

arp -a          ### 查看arp缓存表 
arp -d          ### 不加IP清除所有
arp -d [IP]     ### 加IP只删除该IP
arp -s IP MAC   ### 删除arp静态绑定

如提示ARP项添加失败，解决方案:
a、用管理员模式:电脑左下角“开始”按钮右键，点击"Windows PowerShell (管理员) (A)”或者
进入C:\windows\system32文件夹找到cmd.exe, 右键“以管理员身份运行”再执行arp -s命令：

绑定arp（win10）
cmd中输入
netsh -c i i show in 
# 查看网络连接准确名称，如：本地连接、无线网络连接
netsh -c “i i” add neighbors 19 “IP” “Mac”		# 这里19是idx号。//绑定
netsh -c “i i” delete neighbors 19		# 这里19是idx号。//解绑
netsh interface ipv4 set neighbors <接口序号> <IP> <MAC>

动态ARP表项老化：在一段时间内如果表项中的ARP映射关系始终没有使用，则会被删除。通过及时删除不活跃表项，从而提升ARP响应效率。

华为系统中的ARP命令

[Huawei]dis mac-address		### 查看mac地址信息

[Huawei]arp static <IP> <MAC>	### 绑定ARP

[Huawei]undo arp static <IP> <MAC> 	### 解绑定

<Huawei>reset arp all		### 清除mac地址表

ARP攻击与欺骗

ARP攻击

ARP攻击发送的是ARP应答，但是ARP应答中的MAC地址为虚假地址，所以在其他主机想要进行通信时，会将目的MAC地址设置成此虚假MAC地址导致无法正常通信。

例如：如果希望被攻击主机无法访问互联网，就需要对网关发送或被攻击主机发送虚假的ARP应答。当网关接收到虚假的ARP应答更新ARP条目后，如果网关再发生数据给PC1时，就会发送到虚假的MAC地址导致通信故障。

此处可以举例说明，例如张三要给李四打电话，他首先要知道李四的电话号码，这时有人告诉他李四的电话号码是12345678（不存在的号码），于是张三就把电话打到12345678，这样就无法找到李四了。

ARP欺骗的原理和ARP攻击基本相同，但是效果不一样。ARP攻击最终的结果是导致网络中断，而ARP欺骗的最终结果是使得流量通过自身达到监控或控制的目的。

云计算练习生X
关注
IP数据包详解
LittleWhite_Ling的博客
09-16 4710
引言 IP提供不可靠，无连接的数据报传送服务。 不可靠：意思它不保证IP数据包能成功地到达目的地，IP仅提供尽力而为的传输服务。任何要求的可靠性必须有上层来提供。 无连接：意思是IP并不维护任何关于后续数据报的状态信息，每个数据报的处理都是独立的。 IP报数据格式 IP数据包由首部和数据两部分组成，首部由固定部分和可变部分构成，固定部分长度是20个字节，是所有IP数据报必须具有的，可变部分是可选的，长度也是可变的。 版本：4bit...
IP数据包结构
qq_40663734的博客
06-16 4003
IP数据包头长度：20-60字节（一般为20字节）可选项一般不用（IPSecVPN、TTL值、对首部字段加密时用到） IP数据包长度：mtu=1500（China） 版本（4）：0100（ipv4）、0110（ipv6） 首部长度（4）：00001111(015 x4字节 = 0~60字节)，IP包头的长度 优先级与服务类型（8）：前4个bit代表优先级，中间3个bit代表服务类型，最后1个bit未启用（保留，运营商可能会用到） 优先级应用：大公司的专线， 服务类型：低延迟、多通道 总长度（16）: 3+.
30、IP数据包结构
杨宏超的博客
09-15 7786
本节来学习IP数据包的格式，前面我们一直在说数据包，IP数据包是网络层的PDU。PDU的概念我们在本专栏第2节的内容中谈到过，忘记了就赶快去复习。数据包也被称为“IP数据报”或者“IP分组”，这三个概念是通用的，到任何一本计算机网络教材中都适用的。 IP数据包的组成： IP数据包是由数据发送方的传输层交付下来的信息加上网络层的IP首部封装而成的，所以从整体来看，IP数据包有两个组成部分：IP首部＋数据部分。 数据部分就是网络层的上层交付下来的信息，具体是什么格式我们不用管。本节主要重点学习的是，IP首
IP数据包格式
m0_69354915的博客
04-24 3417
IP数据包解析
【计算机网络】实验三 IP 数据包的解析
lzhlzhlzh_lzh的博客
06-01 1290
在传输过程中，每个路由器都会读取IP数据包的首部信息，根据其中的目标IP地址来确定下一跳的路由，并转发数据包。打开文件“计算机网络实验”，这是一个网络通信记录，详细记录了分组的序号、相对时间、源地址、目标地址、协议类型、内容，第26 个分组为例，可以发现该MAC 帧目标address 是ff:ff:ff:ff:ff:ff，是一个广播帧（broadcast），源地址是00 25 11 4e 02 34 ，帧类型是地址解析协议ARP（0806），本机查询网关的物理地址。IP 数据包的结构和含义是怎样的？
IP数据包（详解版）
m0_62665450的博客
11-15 7729
（1）版本——占4位，指IP协议的版本目前的IP协议版本号为4（即IPv4）。 （2）首部长度——占4位，这里的值为20Bytes。 （3）总长度的是56字节。 （4）标识（identification）——占16位，它是一个计数器，用来产生数据包的标识。 （5）片偏移（16位）——较长的分组在分片后某片在原分组中的相对位置，片偏移以8个字节为偏移单位。 （6）生存时间（8位）——记为TTL（TimeToLive），表示数据包在网络中可通过的路由器数的最大值。 （7）协议（8位）字段——指出此数据包携带
实验3 IP数据包分析
weixin_50464560的博客
03-30 3263
一.实验目的 1.分析IP包的报文格式 2.理解IPV4寻址方法和编址方式 二.实验拓扑 三.实验工具 GNS3和Wireshark抓包分析软件 四.IP协议的封装格式 （1） Version 版本号，标识IP协议的版本，目前V4版本地址已经枯竭，V6慢慢成为主流 （2） Header length 头部长度，默认为20字节，最大为60字节 （3） Differentiated Services Field 服务区分符，用于为不同的IP数据包定义不同的服务质量，一般应用在QoS技术中 （4） Total
计算机网络ip数据包分析题,计算机网络课程设计-IP数据包解析实验报告
weixin_34319902的博客
07-08 1544
计算机网络课程设计-IP数据包解析实验报告 解析 IP数据报实验报告目录目录 21、课程设计目的 .22、课程设计要求 .23、相关知识 .24、课程设计分析 .64.1 网卡设置64.2 使用套接字74.2.2 接收数据包74.3 定义 IP头部的数据结构84.4 IP包的解析.94.5 协议的定义94.6捕获处理.95、运行结果 106、总结 117、课程设计参考资料 118、源程序代码 11...
IP数据包长度
bujidexinq的专栏
04-05 8223
首先要看TCP/IP协议，涉及到四层：链路层，网络层，传输层，应用层。 　　 其中以太网（Ethernet）的数据帧在链路层 　　 IP包在网络层 　　 TCP或UDP包在传输层 　　 TCP或UDP中的数据（Data)在应用层 　　 它们的关系是 数据帧｛IP包｛TCP或UDP包｛Data｝｝｝ 　　 ----------------------------------------------...
监控IP数据包流量
01-26
标题中的“监控IP数据包流量”是指通过编程技术来实时监测网络中IP数据包的传输情况，这在网络安全分析、性能优化以及故障排查等方面具有重要的应用价值。在本项目中，开发者使用了C++编程语言，这是一种广泛用于...
C语言解析IP数据包程序
06-04
标题 "C语言解析IP数据包程序" 涉及到的是使用C语言编写的一个程序，其主要功能是解析网络中的IP数据包。在计算机网络中，IP数据包是传输层协议IP（Internet Protocol）用于在网络间传递数据的基本单元。这个程序...
python基础教程之获取本机ip数据包示例
12-23
这几天用到了raw socket，用python写了些demo程序，这里记录下。 首先我们看一个简单的sniffer程序： 复制代码 代码如下:#! /usr/bin/python# code for linuximport socket#s = socket.socket(socket.AF_INET, ...
用VC写的分析IP数据包的代码.rar_IP数据包_VC IP数据包_Vc_捕获IP数据包_数据包
09-23
在IT领域，网络通信是至关重要的部分，而IP数据包是网络通信中的基本单位。本文将深入探讨如何使用VC++（Visual C++）编写代码来分析IP数据包，以及涉及的相关知识点。 首先，"VC写的分析IP数据包的代码.rar" 提示...
计算机网络课程设计报告-解析IP数据包.doc
03-27
计算机网络课程设计报告的核心任务是解析IP数据包，这涉及到对IP协议的深入理解以及网络套接字编程的技能。IP数据包是互联网协议（IP）传输数据的基本单元，其结构包括多个关键字段，这些字段提供了关于数据包路由、...
雷池+frp 批量设置proxy_protocol实现真实IP透传
最新发布
lelelelele12的博客
10-08 355
内网部署safeline，通过frp让外网访问内部web网站服务，让safeline记录真实外网攻击IP
浅谈C++之多线程处理TCP请求
a876106354的博客
10-08 320
在C++中，使用多线程处理TCP请求通常涉及到使用套接字（sockets）和线程库。C++11标准引入了<thread>库，使得多线程编程更加简单。以下是一个简单的示例，展示如何使用C++的套接字和<thread>库来创建一个多线程的TCP服务器。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值