网络层——IP协议

最新推荐文章于 2020-12-24 10:51:16 发布
最新推荐文章于 2020-12-24 10:51:16 发布
阅读量255 收藏
点赞数 4
分类专栏： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43747991/article/details/107507207
版权

协议格式

在这里插入图片描述

  • 4位版本号：指定IP协议的版本，对于IPv4来说，就是4
  • 4位首部长度：标识IP报头的长度，最小20字节（固定报头），最大60字节（0~40的选项数据）
  • 8位服务类型：3位优先权字段(已经弃用)，4位TOS字段，和1位保留字段(必须置为0)。4位TOS分别表示：最小延时、最大吞吐量、最高可靠性、最小成本。这四者相互冲突，只能选择一个
  • 16位总长度：IP数据报整体占多少个字节
  • 16位标识：唯一的标识主机发送的报文。如果IP报文在数据链路层被分片了，那么每一个片里面的这个id都是相同的
  • 3位标志：第一位保留（0），第二位禁止分片，第三位分片标志，如果分片了的话，最后一个分片置为1，其他是0，类似于一个结束标记
  • 13位片偏移：是分片相对于原始IP报文开始处的偏移。其实就是在表示当前分片在原报文中处在哪个位置。实际偏移的字节数是这个值 * 8 得到的。因此，除了最后一个报文之外，其他报文的长度必须是8的整数倍(否则报文就不连续了)
  • 8位生存时间：数据报到达目的地的最大报文跳数。一般是64。每次经过一个路由，TTL -= 1，一直减到0还没到达，那么就丢弃了。这个字段主要是用来防止出现路由循环
  • 8位协议：表示上层协议的类型，方便目的主机的 IP 层知道按照什么协议来处理数据部分。TCP 的协议号为 6，UDP 的协议号为 17，ICMP 的协议号为 1。
  • 16位首部校验和：使用CRC进行校验，来鉴别头部是否损坏
  • 32位源IP地址和32位目的IP地址：发送端和接收端
  • 选项：最多40个字节，不定长。

网段划分

IP地址由两部分组成，网络号和主机号

  • 网络号：保证相互连接的两个网段具有不同的标识
  • 主机号：同一网段内，主机之间具有相同的网络号，但是必须有不同的主机号

不同的子网其实就是把网络号相同的主机放到一起。
如果在子网中新增一台主机，则这台主机的网络号和这个子网的网络号一致，但是主机号必须不能和子网中的其他主机重复
合理的设置网络号和主机号就能保证相互连接的网络中每台主机的IP都不一样。但是手动管理却很麻烦

  • DCHP技术能够自动给子网内新增的主机节点分配IP地址
  • 一般的路由器都带有DCHP功能，因此路由器也是一个DCHP服务器。

过去曾经提出一种划分网络号和主机号的方案，把所有IP 地址分为五类

  • A类 0.0.0.0到127.255.255.255
  • B类 128.0.0.0到191.255.255.255
  • C类 192.0.0.0到223.255.255.255
  • D类 224.0.0.0到239.255.255.255
  • E类 240.0.0.0到247.255.255.255
    在这里插入图片描述

但是这种方案存在缺陷，随着Internet的飞速发展，大多数组织都选择申请B类网络地址，导致B类网络地址很快就用完了，但是理论上B类的子网可以容纳6万5千多的主机，A类容纳的主机就更多了，在实际中，不会存在一个子网内有这么多的主机，导致了大量的浪费。

新的划分方案：CIDR
引入一个额外的子网掩码(subnet mask)来区分网络号和主机号
子网掩码也是一个32位的正整数，通常用一串 “0” 来结尾
将IP地址和子网掩码进行 “按位与” 操作，得到的结果就是网络号
网络号和主机号的划分与这个IP地址是A类、B类还是C类无关

子网掩码和IP地址按位与的结果就是网络号
子网掩码取反就是当前网络最大主机号
IP地址和子网掩码还有一种更简洁的表示方法，例如140.252.20.68/24，表示IP地址为140.252.20.68，子网掩码的高24位是1，也就是255.255.255.0

特殊的IP地址

  • 将IP地址中的主机地址全部设为0，就成为了网络号，代表这个局域网
  • 将IP地址中的主机地址全部设为1，就成为了广播地址，用于给同一个链路中相互连接的所有主机发送数据包
  • 127.*的IP地址用于本机环回(loop back)测试，通常是127.0.0.1

IP地址的数量限制

IP地址(IPv4)是一个4字节32位的正整数。那么一共只有2的32次方个IP地址，大概是43亿左右。而TCP/IP协议规定，每个主机都需要有一个IP地址。实际上由于一些特殊IP的存在，我们能使用的数量远不足43亿，更何况现在的人不仅有电脑，还有手机平板，这些都要分配IP，CIDR虽然在一定程度上减少了浪费，但是IP地址数量还是不够，所以有三种方式解决

  1. 动态分配IP地址：只给接入网络的设备分配IP地址。因此同一个MAC地址的设备，每次接入互联网中，得到的IP地址不一定是相同的
  2. NAT技术
  3. IPv6：IPv6并不是IPv4的简单升级版。这是互不相干的两个协议，彼此并不兼容，IPv6用16字节128位来表示一个IP地址， 但是目前IPv6还没有普及

私有IP地址和公网IP地址

10 .*，前8位是网络号,共16,777,216个地址
172.16.到172.31.，前12位是网络号，共1,048,576个地址
192.168.* ,前16位是网络号，共65,536个地址 包含在这个范围中的, 都成为私有IP,，其余的则称为全局IP(或公网IP)

  • 一个路由器可以配置两个IP地址，一个是WAN口IP，一个是LAN口IP(子网IP)
  • 路由器LAN口连接的主机，都从属于当前这个路由器的子网中
  • 不同的路由器，子网IP其实都是一样的(通常都是192.168.1.1)。子网内的主机IP地址不能重复，但是子网之间的IP地址就可以重复了
  • 每一个家用路由器，其实又作为运营商路由器的子网中的一个节点。这样的运营商路由器可能会有很多级，最外层的运营商路由器，WAN口IP就是一个公网IP了。子网内的主机需要和外网进行通信时，路由器将IP首部中的IP地址进行替换(替换成WAN口IP)，这样逐级替换，最终数据包中的IP地址成为一个公网IP。这种技术称为NAT(Network Address Translation，网络地址转换)
楚渐灵
关注
  • 4
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
解决IP地址冲突的完美方法--DHCP SNOOPING
03-26
解决IP地址冲突的完美方法--DHCP SNOOPING 使用的方法是采用DHCP方式为用户分配IP，然后限定这些用户只能使用动态IP的方式，如果改成静态IP的方式则不能连接上网络；也就是使用了DHCP SNOOPING功能。 例子： version 12.1 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption service compress-config ! hostname C4-2_4506 ! enable password xxxxxxx! clock timezone GMT 8 ip subnet-zero no ip domain-lookup ! ip dhcp snooping vlan 180-181 // 对哪些VLAN 进行限制 ip dhcp snooping ip arp inspection vlan 180-181 ip arp inspection validate src-mac dst-mac ip errdisable recovery cause udld errdisable recovery cause bpduguard errdisable recovery cause security-violation errdisable recovery cause channel-misconfig errdisable recovery cause pagp-flap errdisable recovery cause dtp-flap errdisable recovery cause link-flap errdisable recovery cause l2ptguard errdisable recovery cause psecure-violation errdisable recovery cause gbic-invalid errdisable recovery cause dhcp-rate-limit errdisable recovery cause unicast-flood errdisable recovery cause vmps errdisable recovery cause arp-inspection errdisable recovery interval 30 spanning-tree extend system-id ! ! interface GigabitEthernet2/1 // 对该端口接入的用户进行限制，可以下联交换机 ip arp inspection limit rate 100 arp timeout 2 ip dhcp snooping limit rate 100 ! interface GigabitEthernet2/2 ip arp inspection limit rate 100 arp timeout 2 ip dhcp snooping limit rate 100 ! interface GigabitEthernet2/3 ip arp inspection limit rate 100 arp timeout 2 ip dhcp snooping limit rate 100 ! interface GigabitEthernet2/4 ip arp inspection limit rate 100 arp timeout 2 ip dhcp snooping limit rate 100 --More-- 编者注：对不需要明确地址的所有人的时候是一个很好的解决办法。另外，可以查看www.cisco.com的 IP Source Guard Similar to DHCP snooping, this feature is enabled on a DHCP snooping untrusted Layer 2 port. Initially, all IP traffic on the port is blocked except for DHCP packets that are captured by the DHCP snooping process. When a client receives a valid IP address from the DHCP server, or when a static IP source binding is configured by the user, a per-port and VLAN Access Control List (PACL) is installed on the port. This process restricts the client IP traffic to those source IP addresses configured in the binding; any IP traffic with a source IP address other than that in the IP source binding will be filtered out. This filtering limits a host's ability to attack the network by claiming neighbor host's IP address.
广播风暴之华三交换机默认VLAN IP冲突
爱意随风起，人生不可弃。
12-31 6470
事件概述 因最初配置时，留下了一个小隐患，致使后面出现本次事件，事件经过如下： 内网突发丢包率极为严重，应该当即排查交换机是否环路，导致广播风暴，排查后发现有台交换机确实存在环路，先处理环路问题，完了之后丢包率仍然断断续续，如下图： 通过查看核心交换机Log正常，查看汇聚层交换机，发现个IP冲突导致广播风暴，经查，由于多台华三交换机默认存在VLAN1 的IP为192.168.0.233致使广播风暴产生，日志如下： 查看交换机VLAN1默认IP为192.168.0.233 如下图： 通过检查所有交换机
ipv6的127位掩码如何表示_IP地址、子网掩码、默认网关、网络地址、广播地址都是什么意思？...
weixin_39682511的博客
11-16 1831
1.IP地址：电脑IP，可以说是网络上的电脑识别号，有IP的电脑才能上网，方便大家的交流和寻找作用。2.子网掩码：互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。IP地址在设计时就考虑到地址分配的层次特点，将每个IP地址都分割成网络号和主机号两部分，以便于IP地址的寻址操作。　　IP地址的网络号和主机号各是多少位呢？如果不指定，就不知道哪些位是网络号、哪些是主机...
判断输入的Ip地址和子网掩码是否正确
zwz2011303359的博客
04-03 1645
#include <iostream> #include <stdlib.h> #include <string> #include <vector>using namespace std;int main() { string s; int countA = 0, countB = 0, countC = 0, countD = 0, countE = 0, countF = 0,
c++发送soap协议报文_IoT物联网CoAP协议详解
weixin_39794347的博客
12-24 476
http://coap.technologyCoAP是受限制的应用协议(Constrained Application Protocol)的缩写。在IoT物联网场景，为了让小设备可以接入互联网，CoAP协议被设计出来。CoAP是一种应用层协议，它运行于UDP协议之上而不是像HTTP那样运行于TCP之上。CoAP协议非常小巧，最小的数据包仅为4字节。CoAP是一种面向网络的协议，采用了与H...
python网络编程——实现ARP协议
12-23
2.使用scapy库中的srp()函数发送二层数据包并获得返回值 3.使用type()函数分析返回值类型，查询对应的类中的方法，来提取关键信息 发送包的属性可以在scapy中查询，如： 查询本机对应网卡，IP，MAC 代码： import ...
（一）网络层协议——ARPIPICMP协议分析实验
06-26
（一）网络层协议——ARPIPICMP协议分析实验
tcp/ip协议详解大全
02-21
tcp/ip协议 tcp/ip协议 tcp/ip协议 tcp/ip协议 tcp/ip协议 第一章 概述——参考博文 第二章 链路层——参考博文 第三章 IP网际协议——参考博文 第四章 ICMP协议，ping和Traceroute——参考博文
05、第五单元-网络层-IP数据报1
08-03
第五章 网络层——IP数据报本节内容概述网络层的服务模型交换技术因特网网络层的服务模型IP数据报的格式IP数据报的服务类型IP数据报的生存期IP数据报的分段和重
Linux —— 网络管理(一)
01-07
是TCP/IP体系中的网络层协议，协议版本为ipv4。说到这里，顺带介绍一下TCP/IP的五层协议： TCP/IP五层协议 五层模型 功能 TCP/IP协议族 应用层 文件传输、服务以及电子邮件和虚拟终端 HTTP、TFTP、SNMP、FTP、...
交换机IP与服务器IP冲突的诊断与排除
01-19
当计算机使用过程中出现“计算机探测到IP地址与您的网卡物理地址发生冲突”的错误时，您就无法使用网络。如果在网络用户连网的同时，建立IP地址和MAC地址的信息档案，自始至终地对局域网客户执行严格的管、登记制度，将每个用户的IP地址、MAC地址、上联端口、物理位置和用户身份等信息记录在网络管理员的数据库中。 　　如果知道了非法用户的MAC地址后，我们可以从管理员数据库中进行查寻，如果我们对MAC地址记录全面，我们便可以立即找到具体的使用人的信息，这会节省我们大量宝贵时间，避免大海捞针的烦恼。同时对于某些应用，应避免使用IP地址来进行权限限制，如果我们从MAC地址上进行限制相对来说要安全的多，这样
详解交换机IP与服务器IP冲突及解决方法
10-24
详解交换机IP与服务器IP冲突及解决方法。
设计一个简单的基于三层交换技术的校园网络——计算机网络课程设计
08-29
根据题目要求，本次课程设计出的基于三层交换技术的校园网系统，涉及子网划分，IP地址的分配，仪器接口的设置，NAT分配，路由器的调试，网络协议的使用等方方面面的技术 本资源内含课程设计报告文档和校园网拓扑图...
Java中的网络编程（UDP、TCP/IP协议）
12-22
1.网络编程概述 1.1 C/S和B/S C/S 客户端——服务器软件结构 服务提供商给予用户服务需要准备的内容（如：本地软件更新...网络层 JCMP、IGMP、IP、ARP、PARP 数据链路层 Wi-Fi、GPS、以太网 物理层 以太网、调制解调器
计算机网络实验报告二：数据链路层协议分析
最新发布
04-15
实验报告2 数据链路层协议分析 实验目的： 通过Wireshark软件，观察分析数据链路层的数据帧。 通过Cisco Packet Tracer 软件，观察分析点对点和多点数据传输控制。...帧中包含网络层数据报的协议类型：
coap 返回版本信息_通信协议解读：CoAP/LWM2M协议和MQTT协议
weixin_39755625的博客
12-18 277
当今物联网的主流通信协议是CoAP/LWM2M协议和MQTT协议，本文将分别解读这些协议的工作方式，了解它们的特点，助您选择最适合您的设备的通信协议。通信协议又称为传输协议，用于定义多个设备之间传播信息时的系统标准。通信协议定义了设备通信中的语法、语义、同步规则和发生错误时的处理原则，可以理解为机器之间使用的语言。在物联网场景中，通信主要发生在设备和物联网平台之间，由于大部分物联网设备都是资源受限...
解决同一个局域网两个DHCP冲突问题--涉及到局域网IP扫描，主机操作系统扫描，mac地址查询
热门推荐
乔大叔
03-23 3万+
nmap命令使用举例： 1、扫描局域网内的主机列表： nmap -v -sP 192.168.1.0/24 2、查看某个IP的操作系统（最好在联网情况下相当好用） nmap -sS -O 192.168.1.101 3.Mac地址查询 可以使用前面两个命令查询Mac地址，也可已使用下面命令： ping 192.16.1.101 arp -a
TCP握手问题/OSI七层模型
ThreeAspects的博客
02-16 696
  序列号seq：占4个字节，用来标记数据段的顺序，TCP把连接中发送的所有数据字节都编上一个序号，第一个字节的编号由本地随机产生；给字节编上序号后，就给每一个报文段指派一个序号；序列号seq就是这个报文段中的第一个字节的数据编号。   确认号ack：占4个字节，期待收到对方下一个报文段的第一个数据字节的序号；序列号表示报文段携带数据的第一个字节的编号；而确认号指的是期望接收到下一个字节的编号；因...
c++发送soap协议报文_软件间对接时，常用的接口类型及协议有哪些？
weixin_39547392的博客
12-15 369
软件系统之间的接口是实现一个系统跟另外系统进行信息交互的桥梁，接口一般分为两种：程序内部的接口和系统对外的接口。软件接口的通常分为两类：webservice接口和http api接口：▲webService接口是走soap协议通过http传输，请求报文和返回报文都是xml格式的，我们在测试的时候需要通过工具才能进行调用，测试。▲http api接口是走http协议，通过路径来区分调用的方...
传输层实验——网络协议TCP/IP分析一下实验结果及结论
05-12
在传输层实验中，我们学习了 TCP/IP 协议，并使用 Wireshark 工具来分析数据包。通过分析数据包，我们可以得出以下结论： 1. TCP 是一种可靠的传输协议，它通过序列号和确认号来保证数据包的可靠传输。 2. TCP 使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值