网络层位于数据链路层与传输层之间。网络层中包含了许多协议,其中最为重要的协议是IP协议。网络层提供IP路由功能。
IP报文结构
- 版本version: 标明IP报文的版本( v4 或 v6)IPV4是0100,IPV6是0110,大小否是四个字节(半位)
- 头部长度header length: IPv4头部长度(最小为20B,最大为60B)。IPV6中不存在这个字段,其头部长度固定为40字节,IPV4的两倍。
- 总长度total length: 头部长度和数据长度
分片
当数据包的大小超过数据链路层的MTU就需要分成多份数据包传输
标志 identification: 用来标识同一个数据包。大小16位,在三层把流量区分开来,同一种流量在网络层的标识符就是相同的,用于流量分片。(分片之后依靠该字段重组)
标识符 flags :
- 保留 :未使用
- 分段:置位表示不能分片 (遇到超过MTU的直接丢弃)1代表数据未分片,为0则未分片
- 更多分段:置位标识还有分片(未置位表示这是最后一个分片)
片偏移 fragment offset: 说明该数据包在重组后的位置。分片偏移,大小13位,用来重排序。第一个分片数据报文偏移为0,第二个为第一个数据报文的大小,以此类推,第n个为前n-1个数据报文的大小之和。
电脑命令行运行:ping 192.168.122.156 -l 1600 使用wireshark抓包
IPv4分包信息解析:
IPV4头部长度 Header Length: 20 bytes
总长度为1500 : ICMP大小+IPV4头部长度=1480+20=1500
更多分段为Set: 表示后面有分段
片偏移 fragment offset为0: 表示这个数据是从0开始
上层协议为 ICMP,但是上层显示只有数据没有ICMP头部信息,数据大小为1480字节。
ICMP reply包解析IP头部:
IPV4头部长度 Header Length: 20 bytes
总长度: 548, ICMP大小+IPV4头部长度=528+20=548
更多分段: 为0,表示后面没有分段,这是最后一个分段
片偏移 fragment offset: 为1480,表示这个数据是从1480开始
[2 IPv4 Fragments (2008 bytes): #159425(1480), #159426(528)] 这字段里有标出有哪些分段:
第一段帧159425的负载大小为1480字节,等于ICMP最大负载长度(1480字节)
第一段帧159426的负载大小为528字节,等于ICMP负载长度(520字节) + ICMP首部长度(8字节)
分片前 ICMP报文长度为2000字节 = 1480字节 + 520 字节
从抓包信息可知,分片段的ICMP没有首部。
注:ping过大的包,有些设备是不会回复,显示超时。原因在于中间设备或者服务器都会有ping保护机制的,防止数据包过大过快的现象
TTL:time to live 生存时间 (生命值)
Time to Live大小8位,用于设置一个数据报文可经过的路由器的数量上限,可路由的次数,IP数据报文防环的底线,单位为s对应生存跳数,而不是跳数。最大生命值有255,64,128等值。
- 防止数据包在网络中无休止的传递(防环)
- 每经过一次路由(路由转发)TTL值就会减1
- 当TTL值=0,丢弃数据包,并告诉源地址
利用TTL特性,可以实现路由跟踪技术,排错的重要方法之一
- 相关命令:ping -I
- tracert命令
tracert会一次发送3个igmp echo request报文
中间有很多 * 和超时,是因为有些服务器接收到太多ICmp包不做回应,或者是做了防ping处理不回复。
通过ip地址我们就能清晰的看到这个包是通过哪些路由设备到达jd服务器。
搭建拓扑观察 TTL防止环路
AR1 配置
system-view
interface GigabitEthernet 0/0/0
ip address 10.0.0.1 24
q
ip route-static 8.8.8.8 32 10.0.0.2
AR2 配置
system-view
interface GigabitEthernet 0/0/0
ip address 10.0.0.2 24
q
ip route-static 8.8.8.8 32 10.0.0.1
实验验证:AR1 命令行 tracert -d 8.8.8.8 会发现环路
查看抓包信息
最后ttl 递减到0后,ICMP中Type值为11,Code为0
Protocol 协议
标识上一层的协议号(0-255)8为大小,用于识别封装的协议是否为一种传输层协议。
协议号 | |
---|---|
1.ICMP | 因特网控制报文协议 |
2.IGMP | 因特网组报文协议 |
6.TCP | 传输控制协议 |
17.UDP | 用户数据报协议 |
41.IPV6 | 因特网v6 |
47.GRE | 通用路由封装协议 |
89.OSPF | 开放式最短路径优先 |
103.PIM | 协议无关报文 |
112.VRRP | 虚拟路由冗余协议 |
首部检验和: 占16位。这个字段只检验数据报的首部,但不包括数据部分。这是因为数据报每经过一个路由器,路由器都要重新计算一下首部检验和(一些字段,如生存时间、标志、片偏移等都可能发生变化)。不检验数据部分可减少计算的工作量。
源地址: 占32位。
目的地址: 占32位。
可选字段: 0~40B,用来支持排错、测量以及安全等措施。
填充: 全0,把首部补成4B的整数倍。