HCIA-Datacom 第四章-网络层协议及IP编址

网络层协议及IP编址

网络层协议

网络层协议
网络层协议通常被称为IP层，但网络层协议不只是IP协议，还包括ICMP（Internet Control Message Protocol)协议、IPX（Internet Packet Exchange）协议等。

IP协议

IP是Internet Protocol的缩写。 Internet Protocol本身是一个协议文件的名称，该协议文件的内容非常少，主要是定义并阐述了IP报文的格式。
作用：为网络层的设备提供逻辑地址，负责数据包的寻址和转发
版本：IPv4（IP Version 4）、IPv6（IP version 6）

IPv4报文格式
Vsersion：版本，4表示IPv4，6表示IPv6，长度4比特
Header Length：头部长度，标识了IP头部长度，长度4比特
Type of Service：服务类型，只有在有QoS差分服务要求时，这个字段才起作用。 长度8比特
Total Length：数据包总长度，长度16比特
Identification：标识，分片重组时用到该字段，长度16比特
Flags：标志位，Mbit：为1表示还有更多分片，为0表示是最后一个分片，长度3比特
Fragment Offset：片偏移，标识本数据片在原数据包中的位置
Time to Live：最大生存时间，用于三层防环，默认255，每经过一个路由器减一，为0则丢弃，长度8比特
Protocol：协议号，标识下一层协议类型
 1. ICMP, Internet Control Message；
 2. IGMP, Internet Group Management；
 6. TCP , Transmission Control Protocol；
 17. UDP, User Datagram Protocol。
Header Checksum：IP头部检验和，长度16比特
Source IP Address：源IP地址，长度32比特
Destination IP Address：目的IP地址，长度32比特
Options：可变，选项字段
Padding：可变，填充字段，全填0

IPv4地址介绍

IP地址
IP地址在网络中标识一个节点（或网络设备接口）和IP报文在网络中寻址

IP地址表示
一个IP地址有32bit，通常采用“点分十进制”表示
IP地址构成
网络部分：用于表示一个网络
主机部分：用于区分一个网络中不同的主机
网络掩码：用于区分一个IP地址中的网络部分及主机部分

网络掩码不是一个IP地址，在二进制的表示上是一堆连续的1、后面接一堆连续的0。通常将网络掩码中1的个数称为这个网络掩码的长度。如：掩码0.0.0.0的长度是0，掩码252.0.0.0的长度是6。
网络掩码一般与IP地址结合使用，其中值为1的比特对应IP地址中的网络位；值为0的比特对应IP地址中的主机位，以此来辅助我们识别一个IP地址中的网络位与主机位。即网络掩码中1的个数就是IP地址的网络号的位数，0的个数就是IP地址的主机号的位数。

IP地址分类

IP地址类型
网络地址：用于标识一个网络
广播地址：用于向该网段内所有主机发送数据的特殊地址
可用地址：可分配给网络中节点或网络设备接口的地址
一个网段可用地址数量计算：一个网段的主机为n位，则IP地址数为：2ⁿ，可用IP地址数为：2ⁿ-2 (减去网络地址和广播地址)。
有限广播地址：255.255.255.255，可作为目的地址，发往该网段所有主机（受限于网关）
任意地址：0.0.0.0，如果把这个地址作为网络地址，它的意思就是“任何网络”的网络地址；如果把这个地址作为主机接口地址，它的意思就是“这个网络上主机接口”的IP地址。
环回地址：127.0.0.0/8，可以作为一个IP报文的目的IP地址使用。其作用是测试设备自身的软件系统。
本地链路地址：169.254.0.0/16，当主机自动获取地址失败后，就会使用169.254.0.0/16网段的某个地址来进行临时通信。

IP地址计算
网络地址：将网络地址的主机位全设为0，所得结果是该IP地址所在网络的网络地址。
广播地址：将网络地址的主机位全设为1，所得结果是该IP地址所在网络的广播地址。
IP地址数：2ⁿ，n为主机位位数。
可用IP地址数：2ⁿ-2，n为主机位位数。

私网地址
公网地址：连接到Internet的网络设备，由ICANN统一分配的公网IP地址，以保证任何一个IP地址在Internet上的唯一性。
私网地址：实际上一些网络不需要连接到Internet，私网IP地址的使用使得网络可以得到更为自由地扩展，因为同一个私网IP地址是可以在不同的私有网络中重复使用。
私网地址：
A类：10.0.0.0~10.255.255.255
B类：172.10.0.0~172.31.255.255
C类：192.168.0.0~192.168.255.255

子网划分

为什么要划分子网
“有类编址”的地址划分过于死板，划分的颗粒度太大，会有大量的主机号不能被充分利用，从而造成了大量的IP地址资源浪费。
VLSM (Variable Length Subnet Mask)，可变长子网掩码，将一个大的有类网络，划分成若干个小的子网，使得IP地址的使用更为科学。

如何划分子网
假设一个C类网段地址：192.168.10.0；网络掩码为24位，则主机位一共有8位，IP地址数为2⁸=256个，可用IP地址数为2⁸-2=254个

现在将原有8位的主机部分借一位到网络部分，网络部分从24位扩充到25位，主机部分从8位减少到7位，原先的一个子网扩展到两个子网
子网位：可取值0或取值1，则得到了两个新的子网。
计算子网网络地址：主机位为全0
计算子网广播地址：主机位为全1

ICMP协议

ICMP (Internet Control Message Protocol)：Internet控制消息协议，用于在网络设备间传递各种差错和控制信息

ICMP消息：ICMP消息封装在IP报文中，IP报文头部Protocol值为1时表示ICMP协议。

ICMP报文格式

Type：标识报文的类型
Code：标识报文类型具体参数
Checksum：校验和，验证报文的完整性

ICMP重定向
在特定情况下，当路由器检测到一台设备使用不是最优的路由时，会向该设备发送一个ICMP重定向报文，告诉设备修改路由
ICMP重定向工作过程
1、主机A想发送数据给服务器A，于是根据配置的默认网关地址向RTB发送报文
2、网关RTB收到报文后，检查报文发现目的地址在同网段的另一个网关设备RTA，由于RTA的路径更优，RTB会向主机发送一个Redirect消息，告诉主机A重新选择最优的网关
3、主机A收到Redirect消息后，会向RTA发送报文，然后RTA会将该报文再转发给服务器A

ICMP差错检测
ICMP Echo消息常用于诊断源和目的之间的网络连通性，同时还可以提供其他信息，如报文的往返时间等

ICMP 错误报告
用于诊断网络连接性问题，根据错误消息，判断出数据传输失败的原因

Tracert：基于报文头中的TTL值来逐跳跟踪报文的转发路径，是检测网络丢包和时延的有效手段，同时可以帮助管理员发现网络中的路由环路。
工作原理：
PC1首先发送一个TTL为1的ICMP请求报文，第一条设备收到后回复一个ICMP不可达报文，PC1记录第一跳设备的IP然后继续发送TTL+1的请求报文，第二跳路由器收到后回复一个ICMP不可达报文，PC1记录第二跳设备的IP，循环往复直到目的地，PC1就获得了一个列表，记录去往目的地经过了那些地址