TCP/IP协议之IP协议

一、概述

1、特性

（1）IP协议是TCP/IP协议簇中的核心协议，也是TCP/IP的载体。所有的TCP，UDP，ICMP及IGMP数据都以IP数据报格式传输。
（2）IP提供不可靠的，无连接的数据传送服务。
不可靠指它不能保证IP数据报能成功到达目的地。IP仅提供最好的传输服务。当发生某种错误时，如某个路由器暂时用完了缓冲区，IP有一个简单的错误处理算法：丢弃该数据报，然后发送ICMP消息给信源。任何要求的可靠性必须由上层来提供。

无连接指IP并不维护任何关于后续数据报的状态信息。每个数据报的处理是相互独立的。IP数据报可以不按发送顺序接收。如果一信源向相同的信宿发送两个连续的数据报（先是A，然后是B）每个数据报都是独立的进行路由选择，可能选择不同的路线，因此B可能在A到达之前先到达。 

2、功能

IP协议需要完成的功能：

（1）数据报的发送与递交。接收从应用发来的数据，经过IP模块处理再发送到MAC驱动层；接收由MAC驱动传上来的数据并将数据递交给应用；

（2）数据报的分片与重装。发送数据分片、接收数据重装。

（4）数据报的转发。将接收来的需要转发的IP数据报文转发到目的IP地址。

二、IP协议格式

 IP协议格式如下：

（1）版本号：4个bit，用来标识IP版本号。这个4位字段的值设置为二进制的0100表示IPv4，设置为0110表示IPv6。目前使用的IP协议版本号是4。

（2）首部长度：4个bit。标识包括选项在内的IP头部字段的长度，以字为单位。一般为5（5*4=20 bytes）,最大为16（16*4 = 64 bytes）。

（3）服务类型（TOS）：8个bit。服务类型字段被划分成两个子字段：3bit的优先级字段和4bit TOS字段，最后一位置为0。4bit的TOS分别代表：最小时延，最大吞吐量，最高可靠性和最小花费。4bit中只能将其中一个bit位置1。如果4个bit均为0，则代表一般服务。  

（4）总长度字段：16个bit。接收者用IP数据报总长度减去IP报头长度就可以确定数据包数据有效负荷的大小。IP数据报最长可达65535字节。

（5）标识字段：16个bit。每发送一份数据报文它的值就会加1，唯一的标识主机发送的每一份数据报。分片重装时，接收方根据分片中的标识字段是否相同来判断这些分片是否是同一个数据报的分片，从而进行分片的重组。

（6）标志字段：3个bit。用于标识数据报是否分片。

第1位没有使用；

第2位是不分片（DF）位。当DF位被设置为1时，表示路由器不能对数据包进行分片处理。如果数据包由于不能分段而未能被转发，那么路由器将丢弃该数据包并向源发送ICMP不可达；

第3位是分段（MF）位。当路由器对数据包进行分片时，除了最后一个分片的MF位被设置为0外，其他的分段的MF位均设置为1，以便接收者直到收到MF位为0的分片为止。

（7）分片偏移：13个bit。在接收方进行数据报重装时用来标识分片的顺序。用于指明分片的起始点相对于报头起始点的偏移量。由于分片到达时可能错序，所以分片偏移字段可以使接收者按照正确的顺序重组数据包。

IP报文的分片与重组：

当发送报文数据时，首先判断要发送数据的端口号，获取该接口的MTU，把要发送的数据长度与MTU进行比较，如果数据长度大于MTU，则对该报文进行分片；当数据包的长度超过它所要去的那个数据链路的MTU时，路由器要将它分片。数据包中的数据将被分成小片，每一片被封装在独立的数据包中。接收端使用标识符，分片偏移以及标记域的MF位来进行重组。

IP报文的分片与重组由标识符，分段偏移以及标记域的MF位来实现分片和重组。

 

（8）生存时间：8个bit。TTL字段防止丢失的数据包在无休止的传播。该字段包含一个8位整数，此数由产生数据包的主机设定。TTL值设置了数据报可以经过的最多的路由器数。TTL的初始值由源主机设置（通常为32或64），每经过一个处理它的路由器，TTL值减1。如果一台路由器将TTL减至0，它将丢弃该数据包并发送一个ICMP超时消息给数据包的源地址。注意：TTL值经过PIX时不减1。

（9）协议字段：8个bit。用来标识是哪个协议向IP传送数据。ICMP为1，IGMP为2，TCP为6，UDP为17，GRE为47，ESP为50。

（10）首部校验和：根据IP首部计算的校验和码。

（11）Option选项：是数据报中的一个可变长的可选信息。 选项字段以 32bit 为界，不足时插入值为 0 的填充字节。保证 IP 首部始终是 32bit 的整数倍。

三、IP层处理流程

（一）接收流程

（二）发送流程

（三）转发流程

四、其它相关知识

1、IP地址和子网掩码用来确定两台主机是否属于同一个局域网。

如果目的主机与源主机直接相连（点对点）或都在一个共享网络上（以太网），那么IP数据报就直接送达到目的主机上。否则，主机把数据报发到网关（路由器），由路由器来转发该数据报。

子网寻址与子网掩码

IP地址的分类如下：

IP地址掩码标识了IP地址的网络部分。32位掩码中的1标识了IP地址中相应的网络位，0标识了主机位。将IP地址和掩码进行与运算，结果是IP地址中对应于掩码网络部分的那一段不变，而对应于主机部分的全变成0。

子网化是对A，B，C类地址进行子分组。如果没有子网化，A，B，C类的主IP地址的网络部分将只能标识一个数据链路。子网化使用主IP地址中的一些主机位作为网络位，允许一个单独的主地址被划分为多个网络地址。

有类的路由协议不能区分全0和主IP地址，也不能区分全1子网和主IP地址的全主机，全子网广播地址

2、IP路由选择

IP 可以从 TCP ， UDP ， ICMP ， IGMP 接收数据报并进行发送，或者从一个接口接收数据报并进行发送。 IP 层在内存中有一个路由表，当收到一份数据报并进行发送时，都要对该表进行搜索。当数据报来自某个接口时， IP 首先检查目的 IP 地址是否为本机的 IP 地址或广播地址。如果是，数据报就被送到由 IP 首部协议字段所指定的协议模块进行处理。如果数据报的目的不是这些地址，那么： ⑴ 如果 IP 层被设置成路由器的功能，那么就对数据报进行转发。 ⑵ 数据报被丢弃。

路由表：

目的IP地址：可以是一个完整的主机地址，也可以是一个网络地址。

下一跳地址：一个直接相连网络上的路由器。下一跳路由器不一定是最终目的地，但它可以把传送给它的数据报转发到目的。

标志：其中一个标志指明目的IP地址是网络地址还是主机地址，另一个标志指明下一站路由器是否为真正的下一跳路由器还是一个直连接口。

IP路由选择是逐跳的进行的。IP并不知道到达任何目的的完整路径。所有的IP路由选择只为数据报传送提供下一站路由器的IP地址。它假定下一站路由器比发送数据报的主机更接近目的，并且下一站路由器与该主机是直接相连的。

IP路由选择主要完成以下功能：

⑴搜索路由表，寻找与目的IP地址完全匹配的条目。

⑵如果⑴失败，则寻找与目的网络号匹配的条目。

⑶如果⑴和⑵都失败，则寻找默认路路由。如果找到，则把报文发送给该条目指定的下一站路由器。如果未找到，则丢弃数据报并向源发送ICMP不可达。