本文主要介绍了网络层的IP协议/NAT机制/IPv6的由来以及在数据链路层涉及到的以太网协议和DNS域名解析系统
一.网络层
1.IP协议
各个字段所表示的含义
>4位版本号
用来表示IP协议的版本,现在只有两个版本IPv4 ,IPv6
>4位首部长度
IP报头可变,带有选项
单位是4字节
>8位服务类型
(只有四种有效)
最小时延
最大吞吐量
最高可靠性
最小成本
四种形态互斥,只能切换到一种形态
>16位总长度
IP报头+载荷的长度
最大长度虽然只有64kb,但是IP协议自身支持拆包组包机制,如果需要携带一个比较长的数据,IP协议会自动把数据报拆成多个,接收方分用的时候,也会把多个数据报合并成一个数据报。
以下三个字段字段描述的是IP数据报拆包的过程
>16位标识
拆除的多个包,16位标识是相同的
>3位标志位
有一位表示是否允许拆包,有一位表示是否是最后一个包
>13位片偏移
拆包后,通过片偏移,区分包的先后顺序(前一个包片偏移更小,后一个更大)
描述了整个IP数据报拆包组包的过程,当IP数据报携带比较长的数据的时候,IP协议就会触发拆包
拆包:
把一个打包拆成多个小包,多个小的IP数据报都会带有IP报头,载荷是TCP数据报的几个部分
>8位生存时间TTL
单位是次。初始情况下会有个数值,每次经过一个路由器转发,TTL-1,减到0就会被丢弃
正常来说,TTL足以支持数据报到达网络的任意一个位置的,TTL位0,基本不可达
>8位协议
描述上层传输层使用哪种协议,分用的时候就知道把数据交给哪种传输层协议处理
>16位首部校验和
校验首部是否正确就行,载荷数据传输层校验过了
>32位源地址
>32位目的地址
IP地址
一般用点分十进制表示:把32位分为四个部分,每个部分8个字节,每个部分的范围是0-255。
比如,192.168.1.2
事实上,32位表示的数据量非常有限42亿9千万
既然是地址,原则上是不能重复的,然而现在全世界上的设备,早就超过这个数字了,这就涉及到了一个非常严重的问题:IP不够用了怎么办?
一般来说有三种方法:
1.动态分配DHCP
某个设备不会一直上网,需要上网,就分配,不需要就不分配。但是这种方法只能缓解!不能完全解决问题!
2.NAT机制(网络地址转换)
3.IPv6(增加IP的数量)
2.NAT机制
把ip地址分成两类
1.内网IP
不同的局域网内的设备,内网ip可以重复;同一个局域网内的设备,内网ip不能重复
比如我的电脑上的IP地址(他其实就是一个内网IP)
2.外网IP
外网ip不饿能重复
现在设备之间的通信有以下情况:
1.局域网内部的设备之间进行通信,是完全可以的,因为IP地址是互不相同的。
2.两个局域网通信:A局域网中的设备,希望和B局域网设备通信,这个时候怎么办,毕竟这两个ip可能相同
当前的规则是禁止这个情况的,要想通信就需要有一个带有外网ip的设备进行中转,局域网内的设备访问带有外网ip的设备
比如我们平常使用的电脑手机,都是在局域网内使用的,它们会有一个内网ip;还有一类设备,是服务器,服务器可以有外网ip,这个时候就涉及到NAT工作了
举个例子:
当这个数据报到达cctalk服务器之后,cctalk服务器并不知道这个数据是源自于我的电脑ip,而是只知道源自于路由器的ip
NAT机制下,意义在于,一个外网IP代表的不一定是一个设备了,而是很多设备。
对于NAT设备,会在触发NAT的时候,维护一个映射表,表示了替换前ip和替换后ip的映射
当然,上述只是简化版本。
NAT缺点
1.效率不高
2.非常繁琐
3.不方便直接访问局域网内的设备
但是NAT是一个纯软件实现的方案,成本很低,优势明显。
3.IPv6
从根据上解决IP地址不够用问题
IPv4是4个字节,32位表示IP地址
IPv6是16个字节,128位表示IP地址
IPv6的数量是:2^128=(2^32)^4 这是一个天文数字,足够为地球上的每粒沙子都分配一个地址
缺点是:
IPv6和IPv4不兼容,要想升级IPv6,就需要更换路由器设备,成本很高
相比之下,NAT方案,只需要路由器开发商开出新版本的软件,升级软件就可以支持,成本较低
因此IPv6的发展比NAT要慢很多。
4.IP地址
IP地址分为两个部分:网络号和主机号
1.同一个局域网中设备网络号必须相同,主机号必须不同
2.两个相邻的局域网,网络号必须不同
那么一个Ip地址,哪个部分是网络号,哪个部分是主机号
通过子网掩码来识别:
子网掩码和IP地址一样,也是四个字节,32位的整数
左侧必须是连续的1,右侧必须是连续的0
1的范围描述了IP地址的对应哪些位是网络号
家用路由器子网掩码一般是255.255.255.0
子网掩码是现代的划分网络号的方案
以前还有一种方法
广播地址
如果IP地址中的主机号全部设为1,就成为了广播地址,用于给同一个链路上的相互连接的所有主机发送数据报;
比如:
子网掩码是255.255.255.0(最后八位是主机号)
如果ip地址是192.168.0.255(255代表全1)
往这个IP上发送数据报,这个数据就会被转发给局域网中的所有设备
(此处的广播,在传输层只能使用UDP,不是使用TCP,TCP无法针对广播地址进行三次握手建立连接)
举个常见的例子:
将手机上的内容投屏到电视上,前提是手机和电视在同一个局域网下(同一个wifi下),手机点击搜索设备,就能把所有同一个局域网下的设备都找出来,这个搜索的过程就可以基于广播IP实现
5.路由选择
路由选择的IP协议的另一个功能。
由于路由器,无法做到理解全貌,只能认识部分网络环境,在这个前提下,进行路由转发,走一步算一步,给出的路径不一定是最优解,只能说是较优解。
每一个路由器内部,有一个路由表
数据报到达路由器的时候,就需要查询路由表
1)如果查到了就按照这个方向转发
2)如果没查到,路由器就会给一个默认的方向,沿着默认的方向走
二.数据链路层
数据链路层的代表协议是以太网协议
以太其实是人们人们设想出来的一种物质,事实上并不存在。
另外以太网协议既涉及到数据链路层的内容,也涉及到物理层的内容
1.以太网协议
以太网协议报头有三个字段:
>目的地址
>源地址
这个地址叫做mac地址,长度是6字节
为什么有了IP地址,还要mac地址
这其实是因为这两个地址,都被各自独立设计出来了,因此都保留下来了
(一般使用十六进制数字,表示mac地址)
两个十六进制数字,就是一个字节
(字节之间一般是-或者:来分割)
mac地址比IPv4的地址大很多
mac地址都是网卡出厂的出后就固定了,可以保证每个设备的网卡都有独立的mac地址的
>类型
以太网数据帧的载荷有多种形式,通过这个字段来标识
载荷部分最大长度是1500(1kb多一点)
一个稍微大一点的传输层/应用层数据报都会在数据链路层被切分成多个
其实IP数据报分包和组包这个过程就是为了MTU(最大值)而做的
2.域名
上网就要访问服务器,知道服务器的ip地址,但是ip地址不方便人们记忆和传播,于是就出现了域名。
三级域名.二级域名.一级域名
这个域名机器不认识,就需要一套系统,把域名解析成ip地址----这就促成了域名解析系统的诞生。
3.DNS域名解析系统
DNS的工作原理简单的来说就是:主机A想访问www.baidu.com,主机会先访问DNS服务器,让DNS服务器返回www.baidu.com的IP地址给主机,于是主机就可以访问这个IP地址
DNS服务器如何能够承受高并发的状况的呢?
开源节流
1.每个电脑上在进行域名解析的时候都会有缓存,这样不至于每一次访问域名都要真的访问DNS
2.全世界搭建了很多的DNS镜像服务器(和最初的DNS服务器同步数据)
此时访问镜像和访问那个DNS服务器效果一样
但是如果根域名服务器(在美国)还是可以控制镜像服务器,这也意味着美国掌握着世界上任何一个国家的网络使用权。
因此国内大力发展IPv6一部分原因也是为了摆脱DNS的限制(虽然IPv6也需要DNS,但是它是一套新的DNS,和之前的不相关)
从技术角度看,NDS服务器是否会挂?
会。
尤其是所在地区的DNS镜像服务器
比如:遇到类似这样的情况:qq能用,浏览器不能用
这种时候就很有能是DNS镜像服务器挂了,好在如果挂了可以改镜像服务器
比如改成谷歌维护的DNS服务器8.8.8.8
在网络管理中修改: