网络协议-网络层（笔记）

网络层

网络层数据包（IP数据包，Packet）由首部、数据2部分组成
数据：很多时候是由传输层传递下来的数据段（Segment）

网络层首部-版本、首部长度、区分服务

◼ 版本（Version）
占4位
0b0100：IPv4
0b0110：IPv6

◼ 首部长度（Header Length）
占4位，二进制乘以4才是最终长度
0b0101：20（最小值）
0b1111：60（最大值）

◼区分服务（Differentiated Services Field）
占8位
可以用于提高网络的服务质量（QoS，Quality of Service）

网络层首部-总长度

总长度（Total Length）
占16位
首部 + 数据的长度之和，最大值是65535

由于帧的数据不能超过1500字节，所以过大的IP数据包，需要分成片（fragments）传输给数据链路层
每一片都有自己的网络层首部（IP首部）

网络层首部-标识、标志

标识（Identification）
占16位

数据包的ID，当数据包过大进行分片时，同一个数据包的所有片的标识都是一样的
有一个计数器专门管理数据包的ID，每发出一个数据包，ID就加1
标志（Flags）
占3位
第1位（Reserved Bit）：保留
第2位（Don’t Fragment）：1代表不允许分片，0代表允许分片
第3位（More Fragments）：1代表不是最后一片，0代表是最后一片

ping ke.qq.com -f -l 4000

网络层首部-片偏移

片偏移（Fragment Offset）
占13位
片偏移乘以8：字节偏移
每一片的长度一定是8的整数倍

ping ke.qq.com -l 4000

网络层首部-生存时间

生存时间（Time To Live，TTL）
占8位
每个路由器在转发之前会将TTL减1，一旦发现TTL减为0，路由器会返回错误报告
观察使用ping命令后的TTL，能够推测出对方的操作系统、中间经过了多少个路由器

网络层首部-协议、首部校验和

协议（Protocol）
占8位

表明所封装的数据是使用了什么协议

首部校验和（Header Checksum）
用于检查首部是否有错误

ping-几种用法

ping /?
查看ping的用法
ping ip地址 -l 数据包大小
发送指定大小的数据包
ping ip地址 -f
不允许网络层分片
ping ip地址 -i TTL
设置TTL的值
通过tracert、pathping命令，可以跟踪数据包经过了哪些路由器

笔记内容大部分来自于小码哥教育