网络层协议

一.网络层功能

1.定义了基于IP协议的逻辑地址
2.连接不同媒介类型
3.选择数据通过网络的最佳路径

二.IP数据包格式

IP协议字段

1.版本：该字段含的是IP的版本号，4bit。目前IP的版本为4（即IPV4）。
2.首部长度：该字段用于表示IP数据包头长度，4bit。IP数据包头最短为20字节，但是其长度是可变的，具体长度取决于可选项字段的长度。
3.优先级与服务类型：该字段用于表示数据包的优先级和服务类型，8bit。通过在数据包中划分一定的优先级，用于实现QoS（服务质量）的要求。
4.总长度：该字段用以指示整个IP数据包的长度，16bit。最长为65535字节，包括包头和数据。
5.标识符：该字段用于表示IP数据包的标识符，16bit。当IP对上层数据进行分片时,它将给所有的分片分配同一组编号，然后将这些编号放入标识符字段中，保证分片不会被错误地重组。
路由器将一个包拆分后，所有拆分开来的小包被标记相同的值，以便目的端设备能够区分哪个包属于被拆分开的包的一部分。
6.标志：标志字段，3bit。。对当前的包不能进行分片（当该包从一个以太网发送到另外一个以太网时），或当一个包被分片后用以指示在一系列的分片中，最后一个分片是否已发出。
7.段偏移量：该字段用以表示段偏移量，13bit，段偏移量中包含的信息是指在一个分片序列中如何将各分片重新连接起来。
8.TTL：该字段用于表示IP数据包的生命周期，8bit。一个数据包每经过一个路由器，TTL将减去1，当TTL的值为0时，该数据包将被丢弃。可以防止一个数据包在网络中无线循环的转发下去。
9.协议号：协议字段，8bit。该字段用以指示在IP数据包中封装的是哪一个协议，是TCP还是UDP，TCP的协议号为6，UDP的协议号为17。
10.首部校验和：该字段用以表示校验和，16bit。接收方和网关用来校验数据有没有被改动过。
11.源IP地址：该字段用于表示数据包的源地址，32bit。
12.目标IP地址：该字段用于表示数据包的目的地址，32bit。
13.可选项：可选项字段根据实际情况可变长，可以和IP一起使用的选项有多个。例如，可以输入创建该数据包的时间等。在可选项之后，就是上层数据。

三.ICMP协议

1.ICMP协议（Internet控制报文协议）

◉ICMP是一个“错误侦测与回馈机制”
◉通过IP数据包封装的
◉用来发送错误和控制消息

2.ICMP协议的封装

◉ICMP协议属于网络层协议
◉ICMP数据的封装过程

3.Ping命令

1.Ping命令的基本格式为
C：>ping[-t][-|字节数][-a][-i]IP_Address|target_name
2.windows系统中ping命令常用选项：
◉-t 参数会一直不停的执行ping
◉-a 参数可以显示主机名称
◉-l 参数可以设定ping包的大小
◉-n 指定发送包的个数
◉-S 指定源IP去ping
###在Linux系统下为：
◉ -s 参数可以设定ping包的大小
◉ -c 指定发送包的个数
◉-I 指定源IP去ping
跟踪路由路径命令：
WIN： tracert IP/域名
Linux： traceroute IP/域名

四.ARP协议

1.ARP协议的概述

1.局域网中主机的通信
◉IP地址与MAC地址
2.什么是ARP协议
◉Address Resolution Protocol，地址解析协议
◉ 将一个已知的IP地址解析成MAC地址

2.ARP协议

IP地址解析为MAC地址
1.PC1发送数据给PC2，查看缓存没有PC2的MAC地址。

2.PC1发送ARP请求消息（广播）。

3.所有主机受到ARP请求消息。
PC2回复ARP应答（单播）
其他主机丢弃

4.PC1将PC2的MAC地址保存到缓存中，发送数据。

ARP的工作原理：
1.PC1想要发送数据给PC2，会先检查自己的 ARP缓存表。
2.如果发现要查找的MAC地址不在表中，就会发送一个ARP请求广播，用于自己发现目的MAC地址。
ARP请求消息中包括PC1的IP地址和MAC地址以及PC2的IP地址和目的MAC地址(此时为广播MAC地址FF-FF-FF-FF-FF-FF)
3.交换机收到广播后做泛洪处理，除PC1外的所有主机受到ARP请求消息，PC2以单播方式发送ARP应答，并在自己的ARP表中缓存PC1的IP地址和MAC地址的对应关系，而其他主机则丢弃这个ARP请求消息。
4.PC1在自己的ARP表中添加PC2的IP地址和MAC地址的对应关系，以单播方式与PC2通信。

3.ARP的相关命令

1.Windows系统中的ARP命令
◉ arp-a：查看ARP缓存表
◉atp-d[IP]：清除ARP缓存
◉arp -s IP MAC：静态绑定

如提示ARP项添加失败,解决方案：
a.用管理员模式：电脑左下角“开始”按钮右键，点击“Windows Powershell（管理员）(A)"或者进入C盘windows\system32文件夹找到cmd.exe，右键”以管理员身份运行“再执行arp-s命令
b.(1）netsh interface ipv4 show neighbors 或者netsh i i in<查看网卡接口序号/Idx>
（2）netsh interface ipv4 set neighbors<接口序号>
解除静态绑定
net-c i i delete neighbors’Idx’
动态学习到的ARP的老化时间是120s，并且静态绑定的ARP条目在计算机关机或重启后会消失
2.华为系统中的ARP命令