IP协议

IP协议概念
　　在OSI的七层模型里面，位于第三层的网路层的协议主要的目的用来处理跨网络的通讯，相比较而言，第二层，也就是数据链路层通常用来处理单一网络间的通讯。网络层我们接触最多的就是IP协议。
　　关于IP协议有两个非常重要的概念:存活时间与IP分片。存活时间（TTL，Time to Live）用于定义数据包的生存周期，也就是在该数据包被丢弃之前，所能够经历的时间，或者能够经过的最大路由数目。这个值是在数据包被创建的时候设置的，而且通常在每次发往一个路由器的时候会实现自减一的操作。一旦TTL的值变为了0，那么这个数据包就会被丢弃。由于TTL的值在技术上是基于时间的，那么一个非常繁忙的路由器可能会将TTL的值减去不止1，但是一般来说，我们还是可以认为一个路由设备在多数情况下只会将TTL的值减去1。利用Wireshark捕获数据包查看，如下图:

从上图可以看到有四个ICMP，（Internet Control Message Protocol，Internet控制报文协议）数据包，它使用了IP协议进行数据包的传递，我们可以利用Packet Details面板来展开IP的头部信息进行分析。
在这里可以看到，IP的版本号为4，IP头的长度是20字节，总长度是86字节，并且TTL的值是64。这实际上是使用了ping来测试设备之间通信。
　　IP数据包的分片指的是将一个数据流分为更小的片段，是IP用于解决跨越不同类型的网络时可靠传输的一个特性。数据包的分片主要基于OSI模型第二层的数据链路层协议所使用的最大传输单元（MTU，Maximum Transmission Unit）的大小，以及使用这些第二层协议的设备配置情况。在多数情况下，第二层所使用的数据链路层协议是以太网。而以太网的默认MTU是1500，那么以太网的网络上所能传输的最大数据包的大小就是1500字节，这里面并不包括14字节大小的以太网头部本身。
　　当一个设备准备传输一个IP数据包时，会首先将这个数据包的大小和将要把这个数据包传出去的网络接口的MTU进行比较，从而确定是否需要将这个数据包分片。如果数据包的大小大于MTU，那么这个数据包就会被分片。步骤如下：

1. 设备将数据分为若干个可以成功进行传输的数据包。
2. 每个IP头的总长度域（Total Length）会被设置为每个分片的片段长度。
3. 更多分片标志（More fragments）将会在数据流的所有数据包中设置为1，最后一个数据包则为0。
4. IP头中分片部分的分片偏移将会被设置。
5. 数据包被发送出去。

我们重点关注的是更多分片标志（More fragments）以及分片偏移（Fragment offset）。在分片数据包的第一个数据包中，更多分片标志被设置为了1，并且接收设备还需要等待接收序列中的另一个数据包，而分片偏移被设置为了0。第二个分片数据包设置了更多分片标志，而接下来的分片偏移的值是1480，这是因为前一个分片是1500字节，但是其中包含有20字节的IP头，因此到这里分片偏移就成了1480。每往后一个数据包的分片偏移值加上1480。最后一个数据包的更多分片标志会被设置为0。还可以通过Identification值相同的数据包确定分片数据包是否来自同一个数据序列。