4.2IP数据报格式

最新推荐文章于 2023-04-20 22:58:38 发布
最新推荐文章于 2023-04-20 22:58:38 发布
阅读量797 收藏 3
点赞数
分类专栏： 计算机网络第四章 文章标签： 计算机网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45696001/article/details/119722317
版权

IP数据报格式

TCP/IP协议栈

在这里插入图片描述

网络层的协议：ARP、IP、ICMP、IGMP协议

IP数据报格式

在这里插入图片描述

IPv4

IP编制的历史阶段

  1. 分类的IP地址
  2. 子网的划分
  3. 构成超网(无分类编址方法)

分类的ip地址

IP地址：全世界唯一的32位/4字节标识符，标识路由器主机的接口

IP地址::={<网络号>,<主机号>}

在这里插入图片描述

网络类别最大网络可用数第一个可用网络编号最后一个可用网络编号每个网络中的最大主机数
A 2 7 − 2 2^7-2 27−21126 2 24 − 2 2^{24}-2 224−2
B 2 14 2^{14} 214128.0128.255 2 16 − 2 2^{16}-2 216−2
C 2 21 2^{21} 221​192.0.0233.255.255 2 8 − 2 2^{8}-2 28−2​

在这里关于最大网络可用数存在疑惑：B类和C类究竟需不需要考虑全为0的情况，上述的情况是根据当前的实际情况所写，如果是按照考纲要求B类和C类的最大可用网络数应该在上述的基础上减去全为0的情况，第一个可用网络编号应该从1开始

特殊的IP地址
NetID网络号HostID主机号作为IP分组源地址作为IP分组目的地址用途
全0全0可以不可以本网范围内表示主机，路由表中用于表示默认路由
全0特定值不可以可以表示本网中某个特定主机
全1全1不可以可以本网广播地址(路由器不转发)
特定值全0不可以不可以网络地址，表示一个网络
特定值全1不可以可以直接广播地址，对特定网络上的所有主机进行广播
127任何数(非全0/1)可以可以用于本地网络换回测试，称为环回地址
私有IP地址
地址类别地址范围网段个数
A类10.0.0.0~10.255.255.2551
B类172.15.255.255~172.31.255.25516
C类192.168.0.0~192.162.255.255256
缺点
  1. IP地址空间的利用率有的时候很低
  2. 两级IP地址不够灵活

网络地址转换

路由器对于目的地址是私有IP地址的数据报一律不进行转发

网络地址转换NAT：在专用网连接到因特网的路由器上安装NAT软件，安装了NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址

NAT路由器实际上就是进行了端口映射的操作

NAT技术
  1. 作用：主要用于实现内部的网络主机访问外部网络的功能
  2. 过程：当局域网需要访问外部网络的时候，通过NAT技术可以将其私网地址转换为公网地址，并且多个私网用户可以共用一个公网技术
  3. 优点：既可以保证网络互通，同时又节省了公网地址
NAT的应用场景
  1. 企业或者家庭所使用的网络为私有网络，使用的是私有地址；运营商维护的网络为公共网络，使用的共有地址。私有地址不能在公网中路由
  2. NAT一般部署在连接内网和外网的网关设备上
静态NAT

在这里插入图片描述

静态NAT实现了私有地址和公有地址的一一映射

一个公网IP只会分配给唯一且固定的内网主机

动态NAT

在这里插入图片描述

动态NAT是基于地址池来实现私有地址和公有地址的转换

在地址池里面存放着公网IP

内网中有多少个主机可以上网取决于存放在地址池中的公网IP数目

动态NAT是动态的实现的，不需要管理员进行操作

动态NAT和静态NAT只是对源地址进行转换

NAPT

在这里插入图片描述

网络地址端口转换NAPT允许多个内部地址映射到同一个公有地址的不同端口

NAPT是对源地址和源端口进行转换，不同的主机转换之后的地址相同，但是所对应的端口是不一样的，通过不同端口来区分部分的条目和会话

Easy IP

在这里插入图片描述

Easy IP允许将多个内部地址映射到网关出接口地址上的不同端口

静态NAT、动态NAT、NAPT、Easy IP都是为了实现内部向外部进行访问

NAT服务器

在这里插入图片描述

通过配置NAT服务器，可以使得外网用户访问内网服务器

子网划分

子网划分实际上就是将主机号中一部分较高的位数拿出来作为子网号，剩下的部分作为主机号

+
+
网络号
子网号
主机号

子网号能否为全0或者全1我们要根据实际情况做判断

主机号不能够全为1或者全为0

当单位划分子网后，对外仍然表现为一个网络，即本单位外的网络看不见本单位内子网的划分

子网掩码

**作用：**用于识别IP地址中的网络号和主机号的位数

对于网络号来说全为1，对于主机号来说全为0，如果说我们在进行了子网划分之后，子网掩码对于网络号和子网号来说都是1，对于主机号来说都为0

子网掩码与IP地址逐位相与，就能够得到子网网络地址

不同的子网可以使用不同的子网掩码

使用子网时的分组转发
路由表中的内容
  1. 目的网络地址
  2. 目的网络子网掩码
  3. 下一跳地址
路由转发分组算法

  1. 提取目的IP地址

  2. 是否直接交付
    判断方法：目的地址和存在于路由器下的子网掩码逐位相与

  3. 查看特定主机路由：存在特定主机的IP地址

  4. 检测路由表中有无路径
    用目的IP地址和路由表中的每一行的子网掩码都进行相与，如果发现某一行的子码掩码的结果和目的地址相与的结果刚刚好是目的网络，我们就可以按照那一行的情况进行转发

  5. 默认路由0.0.0.0，如果进行到这一步，说明在进行了以上操作之后还是无法转发，我们就将其转发给另外一个路由器，继续进行以上操作

  6. 丢弃，报告转发分组出错

无分类编址CIDR

无分类域间路由选择CIDR

感觉就是对地址进行不同层次的划分，选出一个最佳的划分方式

特点：

  1. 消除了传统的ABC类地址以及子网划分的概念
    网络前缀
    主机号

    CIDR记法：IP地址后加上"/"，然后写上网络前缀(可以是任何长度)的位数

  2. 融合了子网地址和子网掩码
    CIDR将网络前缀都相同的连续的IP地址组成一个CIDR地址块
    写法：地址块中的最小地址和网络前缀的位数组合在一起

构成超网

将多个子网聚合成一个较大的子网，叫做构成超网，或者路由聚合

构成超网的方法：将网络前缀缩短

最长前缀匹配

使用CIDR的时候，查找路由表可能得到几个匹配的结果，应该选择具有最长网络前缀的路由。前缀越长，地址块越小，路由越具体

ARP协议

使用ARP协议的原因

实际网络在链路上传输数据的时候，一定需要使用MAC地址

局域网通信使用的是MAC地址

ARP协议解决的问题

完成主机或者路由器IP地址到MAC地址的映射，即ARP协议用于解析目标主机的MAC地址，且ARP协议只能够在同一个广播域内生效

ARP协议的使用过程

检查ARP高速缓存，有对应表项则写入MAC帧，没有则用目的MAC地址FF-FF-FF-FF-FF-FF的帧封装并广播ARP请求分组，同一局域网中的主机都能够收到该请求。目的主机收到请求后就会向源主机单播一个ARP响应分组，源主机收到后将此映射写入ARP缓存

ARP协议的四种典型情况

  1. 主机A发送给本网络上的主机B：用ARP找到主机B的硬件地址
  2. 主机A发给另一网络上的主机B：用ARP找到本网络上的默认网关的硬件地址
  3. 路由器发给本网络上的主机A：用ARP找到主机A的硬件地址
  4. 路由器发给另一网络上的主机B：用ARP找到本网络上的一个路由器的硬件地址

DHCP协议

主机获取IP地址的方法：

  1. 静态配置

    配置的内容

    1. IP地址
    2. 默认网关：局域网内的主机和外界进行交流的关口
    3. 子网掩码

  2. 动态配置

定义

DHCP协议(动态主机配置协议)：是应用层的协议，使用C/S方式，客户端和服务端通过广播的方式进行交互，是基于UDP的

DHCP协议提供即插即用的联网机制，主机可以从服务器动态获取IP地址、子网掩码、默认官网、DNS服务器名称与IP地址，允许地址重用，支持移动用户加入网络，支持在用户地址续租

DHCP分配的IP地址是具有时间限制的，当超过时间限制之后，我们可以通过向DHCP服务器重新申请IP地址

工作流程

  1. 主机广播DHCP发现报文

    试图找到网络中的服务器，从服务器获得一个IP地址

  2. DHCP服务器广播DHCP提供报文

    服务器拟分配给主机一个IP地址和相关的配置文件，先到先得

  3. 主机广播DHCP请求报文

    主机向服务器请求提供的IP地址

  4. DHCP服务器广播DHCP确认报文

    正式将IP地址分配给主机

ICMP协议

支持路由器或者主机实现差错报告、网络探询，其功能主要体现在发送特定的ICMP报文

在这里插入图片描述

类型

ICMP差错报文
类型
  1. 终点不可达：当路由器或者主机不能够交付数据报的时候就向源点发送终点不可达报文
  2. 源点抑制：当路由器或者主机由于拥塞而丢弃数据报的时候，就向源点发送源点抑制报文，使得源点知道应当把数据报发送速率方慢
  3. 时间超过：当路由器收到生存时间TTL=0的数据报的时候，除了丢弃该数据报之外，还需要向源点发送时间超过报文。当终点在预先规定的时间内不能够收到一个数据报的全部数据片的时候，就将已经收到的数据报片全部丢弃掉，并向源点发送时间超过报文
  4. 参数问题：当路由器或者目的主机收到的数据报的首部中有的字段的值不正确的时候，就丢弃掉该数据报，并向源点发送参数问题报文
  5. 改变路由(重定向)：路由器把改变路由报文发送给主机，让主机知道下次应该将数据报发送给其他的路由器
ICMP差错报告报文数据字段

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-602fAhL7-1629040860655)(…/…/picture/image-20210813223434091.png)]

不应该返回ICMP差错报告报文的情况
  1. 对ICMP差错报告报文不再发送ICMP差错报告报文
  2. 对第一个分片的数据报片的所有后续数据报片都不发送ICMP差错报告报文
  3. 对具有组播地址的数据报都不发送ICMP差错报告报文
  4. .对具有特殊地址（如127.0.0.0或0.0.0.0）的数据报不发送ICMP差错报告报文。
ICMP询问报文
  1. 回送请求和回答报文(ping)
    主机或者路由器向特定主机发出的询问，收到此报文的主机必须给源主机或者路由器发送ICMP回送回答报文
    测试目的站是否可达以及是否了解其相关状态
  2. 时间戳请求和回答报文
    请某个主机或者路由器回答当前的日期和时间
    进行时间的同步和时间的测量
  3. 掩码地址请求和回答报文
  4. 路由器询问和通告报文
ICMP的应用
  1. PING：测试两个主机之间的连通性，使用了ICMP回送请求和回答报文
  2. Traceroute：跟踪一个分组从源点到终点的路径，使用了ICMP时间超过差错报告报文

IPv6

IPv6产生的原因：32位的IPv4地址空间已经分配完了，使用IPv6可以从根本上解决地址耗尽的问题

IPv6相比于IPv4

  1. 改进了首部的格式
  2. 支持快速处理/转发数据报
  3. 支持QoS

IPv6数据报

在这里插入图片描述

在这里插入图片描述

IPv6的地址表示形式

  1. 一般形式：冒号16进制记法，每4位用一个16进制数来表示
  2. 压缩形式：只要存在0，每4位我们就将其写为一个0，如果某一位最前面的数据0，我们可以只写每一位最后的数字
    0压缩：一连串的连续的0可以被一对冒号取代，双冒号表示法在一个地址中仅仅可以出现一次

IPv6基本地址类型

单播

一对一通信，既可以做源地址，又可以做目的地址

多播

一对多通信，只可以做目的地址

任播

一对多中的一个通信，只可以做目的地址

IPv6向IPc4过渡的策略

双栈协议

是指在一台设备上同时启用IPv4协议栈和IPv6协议栈。这样的话，这台设备既能够和IPv4网络通信，又能够和IPv6网络通信。如果这台设备是一个路由器，那么这台路由器的不同接口上，分别配置了IPv4和IPv6地址，并且很可能分别连接了IPv4网络和IPv6网络。如果这台设备是一个计算机，那么它将同时拥有IPv4和IPv6地址，并且具有同时处理这两个协议地址的功能

隧道技术

通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据(或负载)可以是不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后通过隧道发送

对比IPv4和IPv6

  1. IPv6将地址从32位扩大到128位，拥有更大的地址空间
  2. IPv6将IPv4的校验和字段彻底移除，减少了每跳处理的时间
  3. IPv6将IPv4的可选字段移出了首部，变成了扩展首部，成为更加灵活的首部格式，路由器通常不对扩展首部进行检查，大大提高了路由器的处理效率
  4. IPv6支持即插即用，不需要DHCP协议
  5. IPv6首部的长度必须是8B的整数倍，IPv4是4B的整数倍
  6. IPv6只能够在主机处分片，IPv4可以在主机和路由器处分片
  7. ICMPv6：附加报文类型"分组太大"
  8. IPv6支持资源的预分配，支持实时视像等要求，保证一定的带宽和时延的应用
  9. IPv6取消了协议字段，改成下一个首部字段
  10. IPv6取消了总长度字段，改用有效载荷长度字段
    址从32位扩大到128位，拥有更大的地址空间
  11. IPv6将IPv4的校验和字段彻底移除，减少了每跳处理的时间
  12. IPv6将IPv4的可选字段移出了首部，变成了扩展首部，成为更加灵活的首部格式，路由器通常不对扩展首部进行检查，大大提高了路由器的处理效率
  13. IPv6支持即插即用，不需要DHCP协议
  14. IPv6首部的长度必须是8B的整数倍，IPv4是4B的整数倍
  15. IPv6只能够在主机处分片，IPv4可以在主机和路由器处分片
  16. ICMPv6：附加报文类型"分组太大"
  17. IPv6支持资源的预分配，支持实时视像等要求，保证一定的带宽和时延的应用
  18. IPv6取消了协议字段，改成下一个首部字段
  19. IPv6取消了总长度字段，改用有效载荷长度字段
  20. IPv6取消了服务类型字段
-景清-
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
TCP/IP详解卷 pdf格式
05-18
第11章 UDP：用户数据报协议 107 11.1 引言 107 11.2 UDP首部 107 11.3 UDP检验和 108 11.3.1 tcpdump输出 109 11.3.2 一些统计结果 109 11.4 一个简单的例子 110 11.5 IP分片 111 11.6 ICMP不可达差错（需要分片） ...
16进制，字节，以及报文的理解
AJXLLL的博客
07-25 4341
16进制，字节。
【计算机网络（2）】从十六进制的ip数据报中得到详细字段信息
weixin_51338719的博客
02-24 2085
本博文介绍如何将十六进制的ip报文拆分出具体的字段信息。社会计算机网络和网络协议分析的初学者参考（今天看了网络协议分析期末复习重点的最后一个大题，竟然一头雾水，然后快马加鞭翻阅各种资料，然后差不多学会 了）
简单理解16进制
denton88的博客
02-10 4191
简单理解16进制，C语言16进制的理解
TCP/IP协议详解
weixin_38858749的博客
11-04 4607
概述： OSI七层模型各自作用 应用层 为应用程序提供服务并规定应用程序中通信的相关细节。包括文件传输、电子邮件、远程登录等协议。 表示层 将应用处理的信息转换为适合网络传输的格式，或将来自下一层的数据转换为上层能够处理的格式。因此它主要负责数据格式的转换。 会话层 负责建立和断开通信连接（数据流动的逻辑通路），以及数据的分割等数据传输相关的管理。 传输层 起着可靠传输的作用。只在通信双方节点上进行处理，而无需在路由器上处理。会话层负责决定建立连接和断开连接的时机，而传输层进行实际的建立和断开处理
十六进制数据流解析
qq_42686211的博客
03-29 1176
十六进制数据流一般是我们在进行抓包或者接口进行了加密后，接口返回的数据信息，我们需要对其进行特殊处理后才是我们能直观识别的信息,我们就用Python语言进行解析，这里需要用到以下几个函数。注意：chr(0x7b)我们可以直接转成ascii字符，为何我们要介绍那么多呢，因为我们接收到的数据里面可能含有中文字符，所以我们要先进行整数型转换，然后再分流转换。
TCP－IP详解卷一：协议
01-25
第11章 UDP：用户数据报协议 107 11.1 引言 107 11.2 UDP首部 107 11.3 UDP检验和 108 11.3.1 tcpdump输出 109 11.3.2 一些统计结果 109 11.4 一个简单的例子 110 11.5 IP分片 111 11.6 ICMP不可达差错（需要分片） ...
TCP/IP协议详解卷二：实现
09-24
第二十三章 UDP：用户数据报协议 第二十四章 TCP：传输控制协议 第二十五章 TCP的定时器 第二十六章 TCP输出 第二十七章 TCP的函数 第二十八章 TCP的输入 第二十九章 TCP的输入（续） 第三十章 TCP的用户需求 第三十...
configuring_cisco_voice_over_ip.zip
08-22
4.2 语音网络模块和语音端口模块 79 4.2.1 语音网络模块 79 4.2.2 不同类型的声卡 80 4.2.3 把VNM和VIC连接到路由器 82 4.3 语音端口电缆和配置 83 4.3.1 2600和3600系列的语音编号 83 4.3.2 连接命令 90 4.3.3 直接...
TCP-IP详细协议
02-26
第11章 UDP：用户数据报协议 107 11.1 引言 107 11.2 UDP首部 107 11.3 UDP检验和 108 11.3.1 tcpdump输出 109 11.3.2 一些统计结果 109 11.4 一个简单的例子 110 11.5 IP分片 111 11.6 ICMP不可达差错（需要分片） ...
传输层协议
LIUKANGYYDS的博客
09-06 1300
传输层的协议和三次握手的原理
解析16进制
靖远CserRise的专栏
09-04 4677
#include "stdafx.h" #include int main (void)  { while (1) { unsigned long num_high = 0; unsigned long num_low = 0; int i=0,a[64]; int max = 0; printf("请输入高32位16进制整数:"); scanf("%x",&num
【编程知识】怎么理解16进制
李文慧 全栈工程师 华为云MVP(华为云最具价值专家)
04-20 2385
16进制是一种表示数字或数据的方法，它使用了16种不同的符号来表示数字0到15。这些符号包括数字0到9以及字母A、B、C、D、E和F（其中A表示10，B表示11，以此类推，F表示15）。因为16进制将一个数位分成16个更小的部分，所以相比于用10进制表示，它可以用更少的数字来表示相同的值。 例如，十进制数 15 在十六进制中表示为 F，而十进制数 20 在十六进制中则表示为 14（其中1代表16，4代表4*1=4，则总数值为20）。同时，在计算机科学领域，16进制常用作二进制的表示方法，8位（byte）的
十六进制文件的读取和数据处理（补码解析）
herr_kun的博客
11-17 3万+
      前言：由于最近有项目需求，需要对采集回来的数据进行解析和处理，而源数据是十六进制格式的，但是由于python3将字节和字符串有了更为严格的区分，所以不能直接对数据进行readline,需要进一步的处理。 下面是具体的处理步骤： 1、十六进制文件的读取 首先是从文件中读取十六进制的数据：       如果我们直接像从txt文件中读取数据那样（readlines）按行进行读取是...
wireshark 十六进制 查看_Linux tcpdump，十六进制（hex）报文直接转wireshark格式包（docsis链路层）...
weixin_28949743的博客
01-13 1433
1. 适用条件适用于难把tcpdump文件从linux设备中抓下来，可以通过远程获得十六进制报文，直接转为wireshark格式。2. 简略过程tcpdump -xx -tt 直接把报文用十六进制打印出来将报文导入软件TextToWiresharkFormat-v2.0.exe,转为wireshark报文对于看DOCSIS 层的包，减去报头。editcap -C 44 capture.pcap c...
TCP报文格式详解
热门推荐
海阔天空sky的博客
02-27 4万+
TCP报文是TCP层传输的数据单元，也叫报文段。 端口号：用来标识同一台计算机的不同的应用进程。 源端口：源端口和IP地址的作用是标识报文的返回地址。 目的端口：端口指明接收方计算机上的应用程序接口。 TCP报头中的源端口号和目的端口号同IP数据报中的源IP与目的IP唯一确定一条TCP连接。 序号和确认号：是TCP可靠传输的关键部分。序号是本报文段发送的数据组的第一个字节的序号。
Java 16进制报文转换中英文报文（通过字节转换）
来一杯Java咖啡
11-29 2267
因为其中包含有中文，所以使用常规的强转的话是不成功的，会出现乱码，头开始一直以为是编码的问题，结果发现并不是，太坑了。相较于这种，考虑到这些字符都可以转换成字节形式，通过字节byte这个媒介，可以进行16进制和报文的转换。最后可以通过得到的byte数组，通过String构造方法，根据原有报文的编码格式，转化为字符串。如果想转换长串的话，就需要得到byte类型的数组了。接下来是 中英文报文转16进制的方法。这个是单个16进制字符的转换。
分析IP协议数据包格式
林洋洋博客
10-17 1万+
通过wireshark软件的使用加深对此的了解（报头长度,版本，总长度）。通过浏览网页产生大量数据包。应该多捕捉多一些包，并去了解每个字段的含义。校验和运算既可选择在数据被转换成网络字节序前，也可选择在之后，只要保证被校验的字段和填写的校验和字段的字节序保持一致就可以了。
neo4j4.2如何导入数据
最新发布
07-29
在Neo4j 4.2版本中，你可以使用多种方式导入数据。其中一种方式是使用neo4j-admin工具进行导入。首先，你需要将数据库导出为一个文件，可以使用以下命令导出数据库： ``` neo4j-admin dump --database=your_database_name --to=F:/neo4j_backup ``` 这将在F:/neo4j_backup路径下生成一个名为neo4j.dump的数据库导出文件。请确保替换your_database_name为你要导出的数据库的名称。 然后，你可以使用以下命令将导出的数据库文件导入到Neo4j 4.2中： ``` neo4j-admin load --database=your_database_name --from=F:/neo4j_backup --force ``` 请确保替换your_database_name为你要导入数据的数据库的名称。 另外，你还可以使用其他方式导入数据，如使用LOAD CSV导入数据、使用APOC导入数据、使用编程语言（Java，Python，JS，C#，Go）导入数据、使用应用导入数据或使用ETL工具导入数据。具体的导入方式取决于你的需求和数据来源。\[1\] \[2\] \[3\] #### 引用[.reference_title] - *1* [Neo4j导入数据的5种方式详解配图](https://blog.csdn.net/qianmojl/article/details/116207175)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [Neo4j导出和导入数据库](https://blog.csdn.net/WwLK123/article/details/130447511)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值