一、网络层功能
1、定义了基于IP协议的逻辑地址
2、连接不同的网段
3、选择数据通过网络的最佳选择
二、IP数据包格式
注:字段后面括号中的数字是指该字段在IP数据包头部信息中所占的位数。
(1)版本: 占4位,指IP协议的版本,通信双方使用的IP协议版本必须一致。
(2)首部长度:占 4 位,可表示的最大十进制数值是15.请注意,这个字段所表示数的单位是32位字长 (1个32位字长是4 字节),因此,当 IP 的首部长度为 1111 时 (即十进制的 15),首部长度就达到 60字节.当 IP 分组的首部长度不是4字节的整数倍时,必须利用最后的填充字段加以填充.因此数据部分永远在 4字节的整数倍开始,这样在实现 IP协议时较为方便.首部长度限制为 60字节的缺点是有时可能不够用.这样做的目的是希望用户尽量减少开销.最常用的首部长度就是 20 字节 (即首部长度为 0101),这时不使用任何选项.
(3)服务:占 8 位,用来获得更好的服务。这个字段在旧标准中叫做服务类型,但实际上一直没有被使用过.1998年IETF把这个字段改名为区分服务 DS(Differentiated Services).只有在使用区分服务时,这个字段才起作用。
(4)总长度:总长度指首都及数据之和的长度,单位为字节.因为总长度字段为 16位,所以数据报的最大长度为 2^16-1=65 535字节.在IP层下面的每一种数据链路层都有自己的帧格式,其中包括帧格式中的数据字段的最大长度,即最大传送单元 MTU (Maximum Transfer Unit).当一个数据报封装成链路层的帧时,此数据报的总长度 (即首部加上数据部分)一定不能超过下面的数据链路层的MTU值,否则要分片.
(5)标识 (Identification):占 16位.IP软件在存储器中维持一个计数器,每产生一个数据报,计数器就加 1,并将此值赋给标识字段.但这个"标识"并不是序号,因为 IP是无连接的服务,数据报不存在按序接收的问题.当数据报由于长度超过网络的 MTU 而必须分片时,这个标识字段的值就被复制到所有的数据报的标识字段中.相同的标识字段的值使分片后的各数据报片最后能正确地重装成为原来的数据报.
(6)标志 (Flag):占3 位,但目前只有2位有意义. 标志字段中的最低位记为 MF(More Fragment).MF=1即表示后面"还有分片"的数据报.MF=0表示这已是若干数据报片中的最后一个.标志字段中间的一位记为DF(Don’t Fragment),意思是"不能分片",只有当 DF=0时才允许分片.
(7)片偏移:占 13位.较长的分组在分片后,某片在原分组中的相对位置.也就是说,相对用户数据字段的起点,该片从何处开始.片偏移以 8个字节为偏移单位,这就是说,每个分片的长度一定是 8字节(64位)的整数倍.
(8)生存时间:占 8位,生存时间字段常用的英文缩写是TTL(Time To Live),其表明数据报在网络中的寿命.由发出数据报的源点设置这个字段.其目的是防止无法交付的数据报无限制地在因特网中兜圈子,因而白白消耗网络资源.最初的设计是以秒作为 TTL的单位.每经过一个路由器时,就把TTL减去数据报在路由器消耗掉的一段时间.若数据报在路由器消耗的时间小于 1 秒,就把TTL值减 1.当 TTL值为 0时,就丢弃这个数据报.
(9)协议:占 8 位.协议字段指出此数据报携带的数据是使用何种协议,以便使目的主机的IP层知道应将数据部分上交给哪个处理过程.详细资料请看文章最后的注释.
(10)首部检验和:占 16位.这个字段只检验数据报的首部,但不包括数据部分.这是因为数据报每经过一个路由器,都要重新计算一下首都检验和 (一些字段,如生存时间,标志,片偏移等都可能发生变化),不检验数据部分可减少计算的工作量.
(11)源地址
表示数据报的源 IP 地址,占 32 位。
(12) 目的地址
表示数据报的目的 IP 地址,占 32 位。该字段用于校验发送是否正确。
(13 )可选字段
该字段用于一些可选的报头设置,主要用于测试、调试和安全的目的。这些选项包括严格源路由(数据报必须经过指定的路由)、网际时间戳(经过每个路由器时的时间戳记录)和安全限制。
(14) 数据部分
表示传输层的数据,如保存 TCP、UDP、ICMP 或 IGMP 的数据。数据部分的长度不固定。
三、ICMP协议
定义:Internet控制报文协议,是错误侦测与回馈机制
作用:测试网络数位联通性并给予一定的反馈
组成:ping、tracert(路由跟踪,最多跟踪30个跃点,易于排障)
补:ping命令的常见参数
(1)ping -t
测试网络有没有丢包,-t会一直不停的执行ping命令,按ctrl+c中止命令
调试故障或需要进行持续联通性测试时使用。
(2)ping -a
显示目标主机名称
(3)ping -l
设定ping包的大小,默认ping包的大小为32字节,可用于简单测试通信质量。例如设定ping包大小为1000,操作如下所示。
四、ARP协议
- 什么是ARP:ARP(Address Resolution Protocol)正向地址解析协议
- 数据传输通信地址:源IP、源MAC、目标IP、目标MAC
- 使用场合:已知目标IP,未知目标MAC
- 工作原理:PC1已知PC2的IP地址, 未知PC2的MAC时候用。PC1发送ARP广播给二层交换机,二层交换机接收到ARP广播消息后无条件泛洪处理,连接到二层交换机下的所有PC都将接收到此广播消息,每个PC都会把自身的IP地址和目标IP地址进行比对,若一致则接收此广播消息,并回数据包给 PC1, PC1接收到返回的数据包后会记录下PC2的IP和MAC地址,记录到ARP缓存表中;若不一致则丢弃处理。
- ARP相关命令:
(1)Windows系统中的ARP命令:
arp -a :查看arp缓存表
arp -d:清除ARP缓存(一般不会清除静态ARP缓存,基本清除的是动态缓存)
补:arp -d +指定IP :清除指定IP缓存。
arp -s:arp绑定,例如arp -s 192.168.1.1 aa-aa-aa-aa-aa-aa
(2)华为ARP相关命令:
< >/[ ] display arp //查看ARP缓存表
[ ]arp static 192.168.10.1 aa-aa-aa-aa-aa-aa //arp捆绑
< >reset arp all //清除所有arp缓存
< >reset arp static //清除静态arp
五、总结
IP数据包格式字段含义、ICMP协议定义及作用、ARP原理及相关命令。