网络层协议与应用

最新推荐文章于 2023-08-23 09:20:42 发布
最新推荐文章于 2023-08-23 09:20:42 发布
阅读量133 收藏
点赞数 1
文章标签： 网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55609860/article/details/114582993
版权

文章目录

一、 IP数据包格式

在这里插入图片描述

协议字段

 版本(Version):该字段包含的是IP 的版本号，4bit。目前IP 的版本为4(即IPv4)。
 首部长度(Header Length):该字段用于表示IP数据包头长度，4bit。IP数据包头最短为20字节，但是其长度是可变的，具体长度取决于可选项字段的长度。
 优先级与服务类型(Priority & Type of Service):该字段用于表示数据包的优先级和服务类型，8bit。通过在数据包中划分一定的优先级，用于实现Qos(服务质量)的要求。
 总长度(Total Length):该字段用以指示整个IP数据包的长度，16bit。最长为65535字节，包括包头和数据。
 标识符(Identification):该字段用于表示IP数据包的标识符，16bit。当IP对上层数据进行分片时，它将给所有的分片分配同一组编号，然后将这些编号放入标识符字段中，保证分片不会被错误地重组。
 标志(Flags):标志字段，3bit。对当前的包不能进行分片（当该包从一个以太网发送到另一个以太网时)，或当一个包被分片后用以指示在一系列的分片中，最后一个分片是否已发出。
段偏移量(Fragment Offset):该字段用于表示段偏移量，13bit。段偏移量中包含的信息是指在一个分片序列中如何将各分片重新连接起来。
 TTL(Time to Live):该字段用于表示IP数据包的生命周期，8bit。一个数据包每经过一个路由器，TTL将减去1。当TTL的值为0时，该数据包将被丢弃。可以防止一个数据包在网络中无限循环地转发下去。
 协议号(Protocol):协议字段，8bit。该字段用以指示在IP数据包中封装的是哪一个协议，是TCP还是UDP，TCP的协议号为6，UDP的协议号为17。
 首部校验和（Header Checksum）:该字段用于表示校验和，16bit。接收方和网关用来校验数据有没有被改动过。
 源IP地址(Source IP Address):该字段用于表示数据包的源地址，32bit。
 目标IP地址（Destination IP Address):该字段用于表示数据包的目的地址，32bit。
 可选项(Options):可选项字段根据实际情况可变长，可以和IP一起使用的选项有多个。例如，可以输入创建该数据包的时间等。在可选须之后，就是上层数据。

二、ICMP协议（Internet控制报文协议）

  • ICMP是一个”错误侦测与回馈机制“
  • 通过IP数据包封装的
  • 用来发送错误和控制消息

1.ICMP的封装

  • ICMP协议属于网络层协议
  • ICMP数据的封装过程

在这里插入图片描述

2.Ping命令

（1）Ping的基本命令格式
在这里插入图片描述
（2）Windows系统中Ping命令的常用参数
 -t :参数会一直不停的执行Ping
在这里插入图片描述
 -a:参数可以显示主机名称（对方隐藏主机名称，则显示不出来）
在这里插入图片描述

 -l:参数可以设定Ping包的大小
在这里插入图片描述
 -n:指定发送包的个数
在这里插入图片描述
 -s:指定源IP去Ping
在这里插入图片描述
(3)在Linux系统下的Ping命令参数

参数功能
-s可以设定Ping包的大小
-c指定发送包的个数
-I 大写指定源IP去Ping

|

3.跟踪路由路径命令

WIN: tracert IP/域名
Linux: traceroute IP/域名

三、ARP协议

1.广播与广播域

  • 广播：将广播地址作为目的地址的数据帧
  • 广播域：网络中能接收到同一个广播的所有节点的集合
  • 广播地址：FF-FF-FF-FF-FF-FF

2.ARP协议概述

（1）局域网中主机的通信

  • IP地址与MAC地址

（2）什么是ARP协议？

  • Address Resolution Protocol,地址解析协议
  • 将一个已知的IP地址解析成MAC地址

2.ARP协议

（1）IP地址解析为MAC地址

在这里插入图片描述

（1）PC1发送数据给PC2，会先检查自己的ARP缓存表。
（2）如果检查不在ARP缓存表里，ARP就会发送广播，用于找到目的地的MAC地址。ARP请求里包括PC1的IP地址和MAC地址以及PC2的IP地址和MAC地址（此时为广播地址FF-FF-FF-FF-FF-FF）
（3）交换机收到广播后做泛洪处理，对除PC1外的所有主机发送ARP请求消息，PC3和PC4收到信息，对照IP地址，发现不是自己后，丢弃这个ARP请求信息；PC2收到，发现是自己的信息，就以单播的形式发送ARP应答，并在自己的ARP表中缓存PC1的IP地址和MAC地址的对应关系。
（4）PC2的ARP应答到PC1上后，PC1在自己的ARP表中添加PC2的IP地址和MAC地址的对应关系，之后，PC1和PC2就以单播的形式通信。

3.Windows系统中的ARP命令

命令功能
arp -a查看ARP缓存表
arp -d [IP]清理ARP缓存
arp -s IP MACARP 静态绑定
netsh interface ipv4 show neighbors/netsh i i show in查看网卡接口序号/Idx
netsh interface ipv4 set neighbors<接口序号>静态绑定
netsh -c i i delete neighbors ’ Idx’解除静态绑定

注意：动态学习到的ARP的老化时间是120秒；静态绑定的ARP条目需要计算机关机或重启后才会消失。

四、ARP攻击与ARP欺骗的原理和应用

1.ARP攻击原理

  • 欺骗其他所有计算机
  • 欺骗被攻击计算机

在这里插入图片描述

2.ARP欺骗原理

（1）ARP欺骗网关

在这里插入图片描述

（2）ARP欺骗主机

在这里插入图片描述

小橙子633
关注
网络层协议介绍
weixin_67033111的博客
02-18 1424
一：本章结构： IP数据包格式 ICMP协议介绍 ARP协议介绍 ARP攻击原理 版本（4） 首部长度（4） 优先级服务类型（8） 总长度（16） 标识符（16） 标志（3）段位偏移（13） TTL（8） 协议号（8） 首部校验和（16） 源地址 目标地址 可选项 数据 TCP协议号是6 UDP协议号是17 二：ICMP协议 请求和回应 ping 利用ICMP协议来 ping -a 192.168.1.1...
网络层应用
qq_56414082的博客
11-23 380
重放攻击，web漏洞中称会话重放漏洞，又称重播攻击、回放攻击，是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。第三层隧道协议，也是最常见的协议。摘要或者指纹，用于认证，由SA初始化时指定的算法来计算，长度=整数倍32位比特，变长（通信双方必须采用相同的HMAC算法和密钥，认证数据是HMAC算法结果，被称为数据报的完整性校验值ICV，）此时，在公共线路，有专门的通信网络无法读取通信的来自外部的内容，如加密建成后，就不必担心的是窃听通信内容。
网络应用技术之网络层
weixin_62472730的博客
04-18 2136
网络层的概述 路由 路由选择协议 网络层的功能 网络互联 网络层服务方式 路由器 路由选择协议 运输层和网络层提供的通信服务有哪些不同？ 运输层提供的服务是通信资源子网之间的通信 网络层提供的通信服务是实现主机之间的通信 运输层和网络层分别要解决的问题是什么？ 运输层要解决的问题是： 网络层要解决的问题是： 不同类型的局域网（异构网络）怎么样互联起来的，不在同一个局域网的主机怎么样通信 硬件上实现网络互联的互联设备主要是什么？ 网络层：交换机和路由器 IGP和EGP的内外指
详解网络层的协议与应用
码海小虾米_的博客
03-09 455
网络层协议介绍1. IP数据包格式1.1 IP数据包头部的格式2. ICMP协议2.1 ICMP的主要功能介绍2.2 ICMP的的基本使用三级目录3. ARP协议3.1 ARP概述3.2 作用三级目录4. ARP攻击与ARP欺骗的原理和应用二级目录三级目录 1. IP数据包格式 网络层的功能： 定义了基于IP协议的逻辑地址； 连接不同的媒介类型； 选择数据通过网络的最佳路径。 1.1 IP数据包头部的格式 IP数据包的格式如下图所示： IP字段包括： 版本（Version）：该字段包含的是IP的
计算机网络协议应用层,应用层网络协议有哪些
weixin_42494742的博客
06-26 1939
网络协议为计算机网络中进行数据交换而建立的规则、标准或约定的集合。例如，网络中一个微机用户和一个大型主机的操作员进行通信，由于这两个数据终端所用字符集不同，因此操作员所输入的命令彼此不认识。为了能进行通信，规定每个终端都要将各自字符集中的字符先变换为标准字符集的字符后，才进入网络传送，到达目的终端之后，再变换为该终端字符集的字符。当然，对于不相容终端，除了需变换字符集字符外还需转换其他特性，如显示...
计算机网络知识全面讲解：传输层协议和应用层协议的关系
weixin_70374410的博客
07-19 1399
51CTO学院返回的数据包的目标端口是13456，从百度网站返回的数据。图2-4所示的服务器运行了Web服务、SMTP服务和POP3服务。分别是80、25和110，服务器收到这3个数据包，就根据目标端口将数。发送了3个数据包①②③，这3个数据包的目标端口。包的目标端口是12928，这样A计算机就知道这些数据包是来自哪个网。图2-4展示了A、B、C计算机访问服务器的数据包，有目标端口和。源端口，源端口是计算机临时为客户端程序分配的，服务器向A、B、在传输层使用16位二进制标识一个端口，端口号的取值范围是0～.
网络层协议与应用（二）
最新发布
2301_79294878的博客
08-23 6010
在局域网中，交换机通过MAC地址进行通信，要获得目的主机的MAC地址就需要使用ARP协议将目的IP地址解析成目的MAC地址。所以，ARP(Address Resolution Protocol，地址解析协议)的基本功能是负责将一个已知的P地址解析成MAC地址，以便在交换机上通过MAC 地址进行通信。如图所示，假设PC1发送数据给PC2需要知道PC2的MAC地址，可是PC1是如何知道 PC2的MAC地址呢?
网络层协议与应用（一）
2301_79294878的博客
08-23 5840
本章从P报文的结构讲起，引入了两个重要的协议--ARP和ICMP，值得注意的是，P报文结构并不是本章的重点内容，讲解的目的只是让大家简单了解，当然，并不是这部分内容不重要，只是从目前大家学习的层次来看，还不是全面深入地剖析P数据包的最佳时机，大家会在后续内容学习到这部分知识，到那时大家会对网络世界有更深一层的认识。
网络层协议介绍与概述
SHENxuehebinghua的博客
03-08 2975
目录 一、网络层的功能 二、IP数据包格式（分为20字节的固定部分，表示每个ip数据包必须包含的部分和40字节的可变长的部分） 三、ICMP协议（Internet控制报文协议） 四、ICMP协议功能 五、ping命令作用 总结： 一、网络层的功能 定义了基于IP协议的逻辑地址 连接不同的媒介类型 选择数据通过网络的最佳路径 二、IP数据包格式（分为20字节的固定部分，表示每个ip数据包必须包含的部分和40字节的可变长的部分） 版本号（4bit）：指IP协议版本，并且通信双方使
网络层协议及应用
zl965230的博客
02-11 144
（2）如果PC1缓存中没有找到响应的条目，它将询问主机PC2的MAC地址，从而将ARP请求帧广播到本地网络的所有主机，该帧中包括源主机PC1的IP、MAC地址和PC2的IP地址、广播MAC地址（FF-FF-FF-FF-FF-FF）。在默认的情况下windows的ping发送的数据包大小为32byt，也可以自己定义，但有一个限制，就是最大只能发送65500byt，超过这个数时，对方就很有可能因接收的数据包太大而死机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。在可选项之后，就是上层数据。
ARP劫持处理指令集
weixin_30700977的博客
10-13 220
第一组（据传xp有效，未实验） arp -a arp -d arp -s IP地址 MAC地址 第二组（windows2008R2有效，已实验） netsh i i show in （记住其中本地连接的idx编号） netsh-c"ii"addneighborsIDX编号IP地址MAC地址 （注意两个i之间需要空格） 第三组（直接禁用本地连接再恢复，...
部分网络协议汇总与应用
GUEST_MTE的博客
04-26 1391
部分网络协议汇总与应用，会继续补充与完善
网络技术与应用：传输层、应用层协议解析
"网络技术与应用的讲解，涵盖了传输层和应用层协议，以及网络在全球化交互中的重要角色。" 第九章的网络技术与应用主要讲述了计算机网络在全球化交互中的广泛应用，包括商业、家庭、政府及非盈利组织等多个领域。在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值