IP协议总结

IP协议总结

1.网络层和数据链路层的关系

数据链路层主要提供在同种链路之间的数据传输，而网络层则负责从一种数据链路到另一种数据链路之间的连接，涉及到多种类型数据链路的连接就要使用网络层。
例如：外出旅行，通过飞机、火车、公交车、步行到达目的地，链路层相当于用一种交通工具到达中间一个地址、网络层则负责几种交通工具之间的连接。

2.路由控制

路由控制是指将分组发送到最终目标地址的功能。一个数据之所以能过到达最终地址，全靠路由控制。

一跳：是指利用数据链路层以下分层的功能传输数据帧的一个区间。在以太网中，一跳就是指从源MAC地址到目标MAC地址的一个区间。
多跳路由：是指主机或者路由器在转发IP数据包是只指定下一跳的地址，而不是将从源IP地址到目的IP地址之间的所有跳都指定。

• 路由控制表： 为了将数据包发送给目标主机，所有主机都维护着一张路由控制表。该表记录着IP数据在下一步应该发送给那个路由器。路由控制表的设置可以有两种方法，一种是手动设置，另一种是由路由器之间相互交换信息来自动刷新。
  
• 路由控制表的聚合： 路由控制表的聚合可以简化路由表的内容，从而减少查找时间。
  

3.数据链路的抽象化

从IP的上层来看，不需要注意发送的数据有多长，只需要将数据传送给IP就行，而在数据链路层中，不同的链路具有不同MTU（最大传输单位），IP针对链路的不同将数据进行分片，以在不同的链路中传输。

4.IP属于面向无连接型

IP是面向无连接型，主要是为了简单、高效。但面向无连接可能导致数据传输过程中的不不正确。所以，想要保证安全可靠就要靠IP的上层，采用面向连接的TCP协议来保证可靠的传输。采用分层就是为了不让一个协议功能复杂，导致设计时候很复杂。

5.IP地址

一个主机一般可以配置一块以上的网卡，一个路由器一般有2个网卡（2个IP地址）用于连接两个网络。IP地址由网络段和主机段组成，4个字节，网络段用于识别主机 在哪个网络具有唯一性，主机段用于区分在该网络段中的主机，主机段在网络段中具有唯一性。

• IP地址分类： A类IP地址首位以0开头，1到8位位网络标识，0.0.0.0~ 127.0.0.0是A类的网络地址。后24位是主机标识。可以容纳16777214个主机。B类IP地址前两位是10，第1位到16位是网络标识，128.0.0.0~ 191.255.0.0是B类IP地址，容纳主机上限是65534个。C类IP地址前三位是110，从第1位到24位是网络标识，192.0.0.0~ 223.255.255.0是C类网络地址，容纳主机上限为254个。D类IP地址前4位是1110，从1到32位是网络标识，224.0.0.0~ 239.255.255.255是D类IP地址，没有主机，用于多播。主机地址全为0表示IP地址不可获取，主机地址全为1表示广播。
• 广播： 分为本地广播和直接广播，本地广播是在本网络内的所有主机可以收到数据包（网络段就是本网络段），直接广播是将网络段设为指定网络段，主机地址设为全1，则指定网络的所有主机将收到数据包。

6.子网掩码

子网掩码是划分IP地址网络段的另一种方法，如果用之前的ABCD类IP地址划分网络段则会造成网络部分的浪费。如果用子网掩码来划分网络段则可以指定网络部分的长度。子网掩码的网络罗部分全为1，主机部分全为0。用子网掩码来划分网络部分时，给定了一个IP地址还要给出相应的子网掩码，用子网掩码和IP地址做与运算就可以提取出网络部分。

7.CIDR与VLSM

由于采用ABCD类IP地址来划分网络时，存在很多浪费，不够灵活。因此，出现CIDR（无类型域间网络），采用定长子网掩码实现。

由于定长子网掩码也不够灵活，无法满足要求，于是出现了VLSM（可变长子网掩码），它通过域间路由转换协议RIP以及OSPF实现。但是由于IPv4的IP地址总长度为32位，总的IP地址数量无法改变，所以之后出现了IPv6。

8.全局地址与私有地址

由于在IPv4中，IP地址数量有限，现在互联网也面临着IP地址不够用的现状，不足以为每一个设备都配备一个唯一的IP地址，所以出现了私有IP地址和全局IP地址，私有IP地址是在一个网络内部不需要涉及互联网则可以不为其设备分配一个唯一的IP地址，全局地址即需要连接互联网的设备需要为其分配唯一的IP地址。但是，通过NAT技术也可以实现私有IP地址连接互联网。这种方法在IPv6还没有普及前可以暂时缓解IPv4地址不够用的现状。

9.IP分割处理与再构成

由于网络中因为需要的功能不同所以存在着不同的链路层，不同的链路层能过传输的最大数据（MTU）不同，所以在IP层需要对数据包进行分片，分片的大小依据链路层的MTU。分片由路由器进行，因为链路层可能存在很多，所以在路径中的路由器还会存在对数据包的再分片，对于分片的重组由目标主机的IP层进行。因为以上方法存在路径中的路由器对数据包进行再分配的问题，这给路由器带来了不小的负担，导致网络性能下降，此时可以采用路径MTU发现，该技术是在目标主机中就按照路径上的最小的MTU进行分片，这样就可以在路径中传输而不需要路径中的路由器再对其进行分片。

• 路径MTU的原理： 首先发送端主机发送数据包时将禁止分片标志设置为1，这样在路径中的路由器收到该数据包时，如果大于链路层的MTU就不对其进行分片，而是将其丢弃，并且发送一个ICMP不可达消息给发送端主机，下一次主机就根据ICMP消息中的MTU进行数据包的分片，再将数据包发送，如果在遇到ICMP不可达消息，就再按照要求重新分片，直到不收到ICMP不可达消息就认为是发送成功。

10.IPv4首部