网络基础——网络层
一.网络层
功能:定义了基于IP协议的逻辑地址,连接不同的媒介类型,选择数据通过网络的最佳路径
1.IP数据包格式
IP数据报首部的固定部分中的各字段
-
版本(Version):该字段包含的是 IP 的版本号,4bit。目前 IP 的版本为 4(即 IPv4)。
-
首部长度(Header Length):该字段用于表示IP数据包头长度,4bit。IP数据包头最短为20字节,但是其长度是可变的,具体长度取决于选项字段的长度。
-
优先级与服务类型(Priority & Type of Service):该字段用于表示数据包的优先级和服务类型,8bit。通过在数据包中划分一定的优先级,用于实现 QoS(服务质量)的要求。
-
总长度(Total Length):该字段用以指示整个 IP数据包的长度,16bit。最长为65535字节,包括包头和数据。
-
标识符(Identification):该字段用于表示IP数据包的标识符,16bit。当IP对上层数据进行分片时,它将给所有的分片分配一组编号,然后将这些编号放入标识符字段中,保证分片不会被错误地重组。
-
标志(Flags):标志字段,3bit。对当前的包不能进行分片(当该包从一个以太网发送到另一个以太网时),或当一个包被分片后用以指示在一系列的分片中,最后一个分片是否已发出。
-
段偏移量(Fragment Offset):该字段用于表示段偏移量,13bit。段偏移量中包含的信息是指在一个分片序列中如何将各分片重新连接起来。
-
TTL(Time to Live):该字段用于表示 IP数据包的生命周期,8bit。一个数据包每经过一个路由器,TTL将减去 1。当 TTL 的值为 0 时,该数据包将被丢弃。可以防止一个数据包在网络中无限循环地转发下去。
-
协议号(Protocol):协议字段,8bit。该字段用以指示在 IP数据包中封装的是哪一个协议,是 TCP还是 UDP,TCP 的协议号为 6,UDP的协议号为 17。
-
首部校验和(Header Checksum):该字段用于表示校验和,16bit。接收方和网关用来校验数据有没有被改动过。
-
源 IP 地址(Source IP Address):该字段用于表示数据包的源地址,32bit。
-
目标 IP地址(Destination IPAddress):该字段用于表示数据包的目的地址,32bit。
-
可选项(Options):选项字段根据实际情况可变长,可以和IP一起使用的选项有多个。例如,可以输入创建该数据包的时间等。在可选项之后,就是上层数据。
二.网络层协议
1.ICMP协议(网际控制报文协议)
定义:ICMP协议工作在网络层,是一个"错误侦测与回馈机制",通过IP数据包封装的,用来发送错误和控制消息。
- ICMP协议的封装
- ICMP协议属于网络层协议
- ICMP协议的封装过程
ICMP协议中ping命令的使用
C:>ping【-t】【-|字节数】 【-a】【-i】IP_Address| target_name
- Windows系统中ping命令的常用选项:
-t 参数会一直不停的执行ping
-a 参数可以显示主机名称
-I 参数可以设定Ping包的大小(在linux系统为-s)
-n 指定发送包的个数(在linux系统为-c)
-s 指定源IP去ping(在linux系统为-I) - 跟踪路由路径命令:
Windows:tracert IP/域名
Linux:traceroute IP/域名
广播与广播域
广播:将广播地址做为目的地址的数据帧
广播域:网络中能接收到同一个广播的所有节点的集合
广播地址:FF-FF-FF-FF-FF-FF
2.ARP协议(地址解析协议)
定义:ARP(地址解析协议)用于在同一局域网下根据IP地址获取MAC地址。
ARP工作原理
1.PC1想发送数据给PC2,会先检查自己的ARP缓存表。
2.如果发现要查找的MAC地址不在表中,就会发送一个ARP请求广播,用于发现目的地的 MAC地址。
ARP请求消息中包括PC1的IP地址和MAC地址以及PC2的IP地址和目的MAC地址(为广播MAC地址FF-FF-FF-FF-FF-FF)。
3.交换机收到广播后做泛洪处理,除主机1外所有主机收到ARP请求消息,PC2以单播方式发送ARP应答,并在自己的ARP表中缓存PC1的 IP 地址和 MAC 地址的对应关系,而其他主机则丢弃这个ARP请求消息。
4.PC1在自己的 ARP表中添加 PC2的 IP 地址和 MAC地址的对应关系,以单播方式与PC2通信。
windows系统中ARP命令
- arp -a (查看ARP缓存表)
- arp -d [IP] (清除ARP缓存)
- arp -s IP MAC (ARP静态绑定)
注意:动态学习到的ARP的老化时间是120s,并且静态绑定的ARP条目在计算机关机或重启后会消失