目录
一、IP数据包格式
版本号（4bit）：指IP协议版本。并且通信双方使用的版本必须一致，目前我们使用的是IPV4，表示为0100
首部长度（4）：IP数据包的包头长度
优先级与服务类型（8）;该字段用于表示数据包的优先级和服务类型。通过在数据实现，Qos（服务质量）的要求。注：定义IP数据包是否优先传送
总长度（16）：定义IP数据包的总长度，最长为65535字节，包括包头和数据。
注：IP头部数据段可能20字节也有可能更多，总长度加上数据段长度，最长为65535字节
标识符（16）：该字段用于表示IP数据包的标识符。当IP对上层数据进行分片是，它将给所有的分片分配一组编号，然后将这些编号放入标识符字段中，保证分片不会被错误的重组。标识符字段用于标志一个数据包，以便接受节点可以重组被分片的数据包
标志（3）：和标识符一起传递，指示不可以被分片或者最后一个分片是否发出
段偏移量（13）：在一个分片序列中如何各分片连接起来，按什么顺序连接起来
TTL生命周期（8）：可以防止一个数据包在网络中无限循环的转发下去，每经过一个路由器减一,当TTL的值为0时，该数据包将被丢弃
协议号（8） ;封装的上层哪个协议，ICMP：1 TCP：6 UDP：17 80
首部校验和（16）：这个字段只检验数据包的首部，不包括数据部分。这是因为数据包每经过一次路由器，都要重新计算一下首部校验和（因为一些字段如生存时间标志片偏移等可能发生变化）
原地址（32）：源IP地址，表示发送端的IP地址
目标地址（32）：目标Ip地址，表示接收端的IP地址
可选项：选项字段根据实际情况可变长，可以和IP一起使用的选项有多个。例如，可以输入创建该数据包的时间等。在可选项之后，就是上层数据
二、ICMP协议（internet控制报文协议）
ICMP是一个“错误侦测与回馈机制”
通过IP数据包封装的
用来发送错误和控制消息
1、ICMP的封装：
ICMP的协议属于网络层协议
ICMP数据的封装过程
2、ping命令
三、ARP协议概述
局域网中主机的通信：IP复制与MAC地址
什么事ARP协议：Address Resolution Protocol，地址解析协议，将一个已知的IP地址解析成MAC地址
动态ARP表项老化：在一段时间内（默认180s）如果表项中的ARP映射关系始终没有使用，则会被删除。通过及时删除不活跃表项，从而提升ARP响应效率
华为系统中的ARP命令：
四、ARP攻击原理
1、arp的攻击与欺骗
2、中间有一台交换机时完整的通信过程是什么样的
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
