网络基础(三）---网络层IP协议与路由

IP协议

IP地址在网络层。mac地址在数据链路层

• IP报文提供一种能力可以将数据跨网络从A主机送到B主机，但是有能力不代表不一定100%成功，上层的TCP具有可靠性，可以保证IP的这种能力。
• ip地址由两部分组成：网络地址+主机地址，因此ip路由的过程是先根据网络号将数据路由到ip地址的局域网

主机是配有IP地址但是不进行路由控制的设备，路由器是既配有IP地址，又能进行路由控制；节点：主机和路由器的统称。

IP协议头格式

IP协议如何分离：4位首部长度同TCP的首部长度，4bits是单位，表示有多少个4字节，因此报头的最大长度为60（15*4字节）字节，TCP和IP报头的标准长度都是20个字节
IP协议如何交付：8位协议表示要将IP的有效载荷交给哪一个协议。

4位版本号：指定IP协议的版本，对于IPv4（ipv4 占4个字节，IPV6占128个比特位）来说就是4
8位服务类型：3位优先权字段，4位TOS字段和1位保留字段。4位TOS分别表示小延时, 大吞吐量, 高可靠性, 小成本. 这四者相互冲突, 只能选择一个
16位总长度(total length): IP数据报整体占多少个字

• 分片与组装功能
  mac帧可接受的最大报文长度是1500字节（MTU），如果超过了就需要分包，报文的长度由上层的TCP决定，tcp可传输的最大长度是1460（MSS最大段尺寸）；MSS最大段尺寸+TCP报头+IP报头=MTU；分片会增加丢包的风险，一旦丢包，TCP会对这个包全部重传
  16位标识(id): 唯一的标识主机发送的报文. 如果IP报文在数据链路层被分片了, 那么每一个片里面的这个 id都是相同
  3位标志： 第一位保留(保留的意思是现在不用, 但是还没想好说不定以后要用到). 第二位置为1表示禁止分片, 这时候如果报文长度超过MTU, IP模块就会丢弃报文. 第三位表示"更多分片", 如果后面还有更多分片的话置为1, 没有更多分片置0. 类似于一个结束标记
  13位片偏移：完整报文和第一个分片包的片偏移为0（此时还需要查询更多分片看到底是哪种情况），任何一个报文的片偏移+数据长度=下一个报文的片偏移；根据片偏移可以对分片进行组装和分辨丢失的分片包

8位生存时间(Time To Live, TTL): 数据报到达目的地的大报文跳数. 一般是64. 每次经过一个路由, TTL -= 1, 一直减到0还没到达, 那么就丢弃了. 这个字段主要是用来防止出现路由循环
32位源地址和32位目标地址: 表示发送端和接收端.
选项字段（不定长, 多40字节=60-20):

网段划分

IP地址分为两个部分, 网络号和主机号
网络号: 保证相互连接的两个网段具有不同的标识;
主机号: 同一网段内, 主机之间具有相同的网络号, 但是必须有不同的主机号
一般在子网中，主机号为1的是路由器
有一种技术叫做DHCP, 能够自动的给子网内新增主机节点分配IP地址, 避免了手动管理IP的不便. 一般的路由器都带有DHCP功能. 因此路由器也可以看做一个DHCP服务器.

网段划分方案

• 分类划分法：把所有IP地址分为五类理论上同一类中能允许2^16-2台机器，然而实际网络架设中, 不会存在一个子网内有这么多的情况. 因此大量的IP地址都被浪费掉了

• A类地址：A类地址的网络标识由第一组8位二进制数表示，
  网络中的主机标识占3组8位二进制数，
  A类地址的特点是网络标识的第一位二进制数取值必须为“0”。
  不难算出，A类地址允许有126个网段，每个网络大约允许有1670万台主机，通常分配给拥
  有大量主机的网络（如主干网）。
• B类地址：B类地址的网络标识由前两组8位二进制数表示，
  网络中的主机标识占两组8位二进制数，
  B类地址的特点是网络标识的前两位二进制数取值必须为“10”。
  B类地址允许有16384个网段，每个网络允许有65533台主机，适用于结点比较多的网络
  （如区域网）。
• C类地址：C类地址的网络标识由前3组8位二进制数表示，
  网络中主机标识占1组8位二进制数，
  C类地址的特点是网络标识的前3位二进制数取值必须为“110”。
  具有C类地址的网络允许有254台主机，适用于结点比较少的网络（如校园网）。
  为了便于记忆，通常习惯采用4个十进制数来表示一个IP地址，
  十进制数之间采用句点“.”予以分隔。
  这种IP地址的表示方法也被称为点分十进制法。如以这种方式表示，
  A类网络的IP地址范围为1.0.0.1－127.255.255.254；
  B类网络的IP地址范围为：128.1.0.1－191.255.255.254；
  C类网络的IP地址范围为：192.0.1.1－223.255.255.254。
  由于网络地址紧张、主机地址相对过剩，采取子网掩码的方式来指定网段号。
  TCP/IP协议与低层的数据链路层和物理层无关，这也是TCP/IP的重要特点。正因
  为如此 ，它能广泛地支持由低两层协议构成的物理网络结构。目前已使用TCP/IP连接成洲际网、全国网与跨地区网。
  主机号全0 代表当前网络的网络号，若主机号全1 代表该子网中的广播地址

A类 0.0.0.0到127.255.255.255
B类 128.0.0.0到191.255.255.255
C类 192.0.0.0到223.255.255.255
D类 224.0.0.0到239.255.255.255
E类 240.0.0.0到247.255.255.255

• CIDR：在分类划分法的基础上，引入一个额外的子网掩码(subnet mask)来区分网络号和主机号; 子网掩码也是一个32位的正整数. 通常用一串 “0” 来结尾; 将IP地址和子网掩码进行 “按位与” 操作, 得到的结果就是网络号; 网络号和主机号的划分与这个IP地址是A类、B类还是C类无关

特殊的IP地址

将IP地址中的主机地址全部设为0, 就成为了网络号, 代表这个局域网;
将IP地址中的主机地址全部设为1, 就成为了广播地址, 用于给同一个链路中相互连接的所有主机发送数 据包;
127.*的IP地址用于本机环回(loop back)测试,通常是127.0.0.1

IP地址的数量限制

IP地址(IPv4)是一个4字节32位的正整数. 那么一共只有 2的32次方 个IP地址, 大概是43亿左右. 而TCP/IP 协议规定, 每个主机都需要有一个IP地址
CIDR在一定程度上缓解了IP地址不够用的问题(提高了利用率, 减少了浪费, 但是IP地址的绝对上限并没有增加), 仍然不是很够，这时候有三种方式来解决:

• 动态分配IP地址: 只给接入网络的设备分配IP地址. 因此同一个MAC地址的设备, 每次接入互联网中, 得到 的IP地址不一定是相同的;
• NAT技术
• IPv6: IPv6并不是IPv4的简单升级版. 这是互不相干的两个协议, 彼此并不兼容; IPv6用16字节128位来表 示一个IP地址; 但是目前IPv6还没有普及;

私有IP地址和公网IP地址

如果一个组织内部组建局域网,IP地址只用于局域网内的通信，理论上 使用任意的IP地址都可以，但是不能出现在公网上，私有IP可以允许重复（可以解决IP地址不够的问题），但是公网不能重复

10.,前8位是网络号,共16,777,216个地址
172.16.到172.31.,前12位是网络号,共1,048,576个地址
192.168.,前16位是网络号,共65,536个地址
包含在这个范围中的, 都成为私有IP, 其余的则称为全局IP(或公网IP

路由器

一个路由器可以配置两个IP地址, 一个是WAN口IP（运营商IP）, 一个是LAN口IP(子网IP).
不同的路由器, 子网IP其实都是一样的(通常都是192.168.1.1). 子网内的主机IP地址不能重复. 但是子网之 间的IP地址就可以重复了
子网内的主机需要和外网进行通信时, 路由器将IP首部中的源IP地址进行替换(替换成WAN口IP，因为局域网中的私有IP只在局域网中有效), 这样逐级 替换, 终数据包中的IP地址成为一个公网IP. 这种技术称为NAT(Network Address Translation，网络地 址转换). ；

路由的过程

路由的过程, 是一跳一跳(Hop by Hop) （数据链路层中的一个区间. 具体在以太网中指从源MAC地址到目的MAC地址之间的帧传输区间. ）“问路” 的过程.

数据包该发送到哪里，依靠每个节点内部维护一个路由表;，路由表查询（1.先拿到ip报文中的目的IP地址2.与路由表中的子网掩码按位与得到目标网络3.将目标网络与路由表中的网络号进行对比匹配）后有三种情形：
1.路由表不知道地址，将IP报文扔向默认路由
2.路由表将数据路由向下一跳
3.IP报文已经到达目标网络

路由表可以由网络管理员手动维护(静态路由), 也可以通过一些算法自动生成(动态路由). 例如距离向量算法, LS算法, Dijkstra算法等.