网络层协议介绍

网络层协议介绍

一.网络层的功能

定义了基于IP地址协议的逻辑地址
连接不同的媒介类型
选择数据通过网络的最佳路径

二.IP数据包格式

1.协议字段

在这里插入图片描述
版本号 (4bit):是指IP协议版本,要求版本号一致(目前我们使用的版本号是IPv4)
首部长度(4bit):IP数据包的包头长度(不带有数据)
优先级与服务类型(8bit):表示数据包的优先和服务类型。通过在数据包中划分一定的优先级,用于实现QoS(服务质量)的要求(定义IP数据包是否优先传送)
总长度(16bit):定义IP数据包的总长度,最长字节为65535,其中包括包头和数据(一般为20字节)
标识符(16bit):用于表示IP数据包的标识符,当IP对上层数据进行分片时,会给所有分片分配一组编号,然后将这些编号放入标识符字段中,以保证分片不会被错误的重组。标识符字段用于标志一个数据包,以便接收节点可以重组被分片的数据包
标志(3bit):和标识符一起传递,指示不可以被分片或者最后一个分片是否发出
段偏移量(13bit):在一个分片序列中如何将个分片按照什么顺序连接起来
TTL(8bit):生命周期可以防止一个数据包在网络中无限循环转发下去,每经过一个路由器时TTL-1,当生命周期为0时,该数据包将会被丢弃
协议号(8bit):封装的上层协议,ICMP:1;TCP:6;UDP:17
首部校验和(16bit):该字段只检验数据包的首部,不包括数据部分,因为每经过一次路由器时都需要重新计算首部校验和(因为一些字段如生存时间、标志、片偏移等可能发生变化)
源地址(32bit):源IP地址,表示发送端的IP地址
目标地址(32bit):目标IP地址,表示接收端的IP地址
可选项:可选项字段会根据实际情况变化,可以和IP一起使用的选项有多个(例如:可以输入创建该数据包的时间等,在可选项之后就是上层数据)
数据:即上层数据

三.ICMP协议(Internet控制报文协议)(Ping)

ICMP:Internet Control Messages Protocol全称是网络控制报文协议,主要用于在IP网络中发送控制消息,提供可能发生在通信环境中的各种问题反馈。
ICMP是一个“错误侦测与回馈机制”
通过IP数据包来封装的
用来发送错误和控制消息

3.1ICMP协议的封装

ICMP协议属于网络层协议
ICMP数据的封装过程
在这里插入图片描述

3.2Ping命令

ping命令的基本格式
C:>ping 【-t】 【-l 字节数】【-a】 [-i] IP_Address|target_name
Ping命令的主要作用有:
用来检测网络的连通情况和分析网络速度;根据域名得到服务器IP;
根据ping返回的TTL值来判断对方所使用的操作系统及数据包经过路由器数量。
ping命令的参数
常见参数指令如下:
-t Ping 指定的主机,直到停止。
-a 将地址解析为主机名。
-i TTL 生存时间。
-l size 发送缓冲区大小。
在这里插入图片描述

四.ARP协议

4.1ARP协议概述

局域网中主机的通信
IP地址与MAC地址
什么是ARP协议
Address REsolution Protocol,地址解析协议
将一个已知的IP地址解析成MAC地址
在这里插入图片描述

4.2ARP协议是如何工作的在这里插入图片描述

以两台主机互相通信为例:
1.当PC1想要发送数据给PC2,首先在自己的本地ARP缓存表中检查主机PC2的匹配MAC地址
2.如果PC1缓存中没有找到相应的条目,他将询问主机PC2的MAC地址,从而将ARP请求帧广播到本地网络的所有主机,该帧中包络源主机PC1的IP、MAC地址,本地网络中的所有主机都收到了ARP请求,并且检查是否与自己的IP地址相匹配,如果发现请求中IP地址与自己的IP不匹配,则丢弃数据
3.主机PC2确定ARP请求中的IP地址与自己的IP地址匹配,则将主机PC1的IP地址与MAC地址添加到本地缓存表中
4.主机PC2将包含其MAC地址的ARP回复消息直接发送回主机PC1(实现数据帧的单播)
5.主机PC1收到PC2发送的ARP回复,将PC2的IP地址和MAC地址添加到自己的ARP缓存表中,本机缓存是有生存周期的,默认ARP缓存表有效期为120s。当超过该有效期后,将会重复上面操作(主机PC2的MAC地址一旦确定,主机PC1就能像主机PC2发送IP信息)
在这里插入图片描述

4.3Windows中如何查看ARP缓存表

在这里插入图片描述

4.4ARP攻击与欺骗

ARP攻击发送的是ARP应答,但是ARP应答中的MAC地址为虚假地址,所以在其他主机想要进行通信时,会将目的MAC地址设置成此虚假MAC地址导致无法正常通信。
在这里插入图片描述

ARP欺骗的原理和ARP攻击基本相同,但是效果不同。ARP攻击最终的结果是导致网络中断,而ARP欺骗的最终结果是使得流量通过自身达到监控或控制的目的。
在这里插入图片描述
ping不通的几种情况
1.主机有一个默认网关,如果ping其它网段的地址到不了的话会显示请求超时,此时他把ICMP包发给网关,至于后面的事就与他无关,如果没有包回应,就显示request timeout
2.当一个主机没有默认网关或者配置了网关但是和网关不通时,如果他ping其它网段的地址,显示的是Destination host
unreachable (此时可通过发送ARP请求包请求网关的MAC地址)
3.当一个路由器ping他路由表中没有的地址时,如果没有回应,则显示request timeout(此时不发任何包)
4.当路由器ping一个路由表中存在的地址时,如果没有回应,则显示requesttimeout(此时发送ARP请求包,请求目标IP的MAC地址)

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值