B站：计算机网络 Ⅳ —— 网络层

最新推荐文章于 2023-11-02 16:25:42 发布
最新推荐文章于 2023-11-02 16:25:42 发布
阅读量572 收藏 1
点赞数
分类专栏： 计算机网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xczjy200888/article/details/106651393
版权

回顾

物理层：

  • 网络设备的机械特性，电器特性，功能特性，过程特性
  • 数据通信的基础知识：数字信号，模拟信号
  • 频分多路复用
  • 时分多路复用

数据链路层：

  • 封装成帧
  • 透明传输
  • 差错检验（无差错接受）
  • 点到点线路的数据链路层 PPP
  • 广播信道的数据链路层 CSMA/CD
  • 以太网：集线器，网桥，交换机

一、网络层提供服务

在这里插入图片描述

网络层：负责在不同的网络之间转发数据，不负责丢包、重传，也不负责顺序。

在这里插入图片描述

路由器能看到网络层的地址，可以根据地址来选择路线

在这里插入图片描述

实操：设计两个局域网，用路由器连通，实现跨网段通讯

(1) 利用Packet tracer构建

在这里插入图片描述

a.给计算机分配好IP

在这里插入图片描述

b.配置路由器

在这里插入图片描述

c.右边路由器类似配置：
Router>en
Router#config t
Router(config)#interface serial 3/0 右端串行接口
Router(config-if)#ip address 11.0.0.2 255.0.0.0
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#interface fastEthernet 0/0 左端快速以太网接口
Router(config-if)#ip address 12.0.0.1 255.255.0.0
Router(config-if)#no sh
d.配置路由协议

这个时候：

  • 各个局域网内的网络是通的
  • 各局域网内计算机ping网关是通的
  • 路由器之间ping是通的

但是

  • 两个局域网之间是不通的，因为路由器还不知道怎么选择路径
  • 路由器的路由表可以由管理员告诉它，或者配置路由协议自己来学习

Router#show ip route 查看路由表的命令
在这里插入图片描述
再次查看路由表show ip route
在这里插入图片描述
同理配置右边的路由器
Router>en
Router#show ip route
Router#config t
Router(config)#ip route 10.0.0.0 255.0.0.0 11.0.0.1

二、网络设备和OSI参考模型的关系

1.OSI模型图解

在这里插入图片描述1. 应用层：应用程序准备要传输的文件
2. 传输层：将问文件分段，并编号
3. 网络层：添加目标IP地址、源地址
4. 数据链路层：添加MAC地址（确定下一跳给谁）
两种情况：
- 使用自己的子网掩码 判断自己在哪个网段
- 使用自己的子网掩码 判断目标地址在哪个网段（自己的IP地址与目标地址的子网掩码做与运算也能判断）
如果是同一个网段，使用ARP协议广播解析目标IP地址的MAC地址
如果是不同网段，要配置网关，不同网段路由器（如上图，是PPP协议，则MAC地址为FF，FF）
5. 物理层：转化为比特流，进行传输

路由器能不能中病毒？交换机能不能中病毒？
不能，病毒是应用程序，在网络层和数据链路层都不能运行。但是病毒能够影响网络设备，比如在局域网使劲发广播包，或者不断访问外网，占用带宽，造成网络拥堵。

2. ARP协议(IP→MAC)

ARP协议：（用于同一个网段）将IP地址通过广播：目标MAC地址是FF-FF-FF-FF-FF-FF ，解析目标IP地址的MAC地址
在这里插入图片描述
在这里插入图片描述

ARP欺骗：数据链路层故障

通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。（PC机缓存了一个目标PC错误的MAC地址，两台就不通了）

  • 排除故障：
    可以通过其他同一局域网的PC机缓存的正确的网关MAC地址，来修改故障PC的ARP表，使用命令：arp -s 网关地址 网关MAC地址
    • 可以制作一个批处理文件.bat，来设置arp表中网关，或通信PC对应的mac地址，并且开机启动
    • 制作方法：
      新建一个txt文件，内容为 arp -s IP地址 对应的MAC地址，扩展名改为bat
      win+R: 输入gpedit.msc打开组策略编辑器，点击计算机配置脚本（启动/关机），在启动的时候添加刚才bat文件，在指定目录C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup（可以通过浏览查看文件路径）
  • 清除ARP缓存
    点击本地连接，点击修复

3. ICMP（internet control message protocol网际控制报文协议）

检测ICMP协议的命令：ping（packet internet grope 因特网包探索器）
在这里插入图片描述

  • TTL表示数据包的生存时间（time to live），当等于0的时候，这个数据就没了，防止数据包循环发
  • ping 查看延迟，看ping的时间大概知道对方是什么系统：linux <=64, windows <=128, unix<255
  • ping ip地址 -l 200 ：表示指定200字节大小的数据包发送（上图默认32发送）
  • ping /? 查看其它命令
  • ping -i ttl时间： 可以通过修改ttl时间为从1,2,3.。。。来查看沿途经过的路由器地址（指定ttl时间，指定数据包在网络中的存活时间，会打印在那个ip把ttl耗光了）
    在这里插入图片描述
    一台pc机上不了网了：ping 网关地址 通不通
  • 情景：QQ能上网，网页打不开
    QQ能上网，说明网络是通的，说明没有网络欠费，也没有ARP欺骗
    可能DNS域名解析出现问题了，配置一下DNS服务器（例如8.8.8.8）
  • ping命令可以估算网络带宽
  • pathping命令可以查看数据包的路径，并且可以计算丢包情况
    在这里插入图片描述
  • tracert 目标地址 windows上跟踪数据包经过路由器的路径 (使用ICMP协议)
    在这里插入图片描述
  • traceroute 目标地址 路由器上跟踪数据包路径的命令（使用ICMP协议）
    在这里插入图片描述

4. IGMP（internet group management protocol组管理协议）

(1) 点到点
(2) 广播：目标地址255.255.255.255
(3) 组播=多播

三、IP数据包的通信

1. IP数据包

在这里插入图片描述
版本：用来表示TCP/IP协议，v6，v4
网络层的数据包最大可以是65535，而以太网的数据帧最多不超过1500个字节

  • 以太网V2的MAC帧格式
    在这里插入图片描述

2. 传输层分的段太大

  • 传输层分的段太大了，网络层加上地址，结果在数据链路层传的时候站不下了怎么处理？
    答：进行分片发送，单独协商IP地址，单独选择路径，接收端将分片数据合成一个，然后给到网络层。
  • 泪滴攻击
    在这里插入图片描述

3. IP数据包分片举例

在这里插入图片描述

四、分析数据包的结构

1.协议号

在这里插入图片描述

  • ICMP（internet control message protoco 互联网控制消息协议）协议号 1
  • IGMP（internet group management protocol 互联网组管理协议）协议号 2
  • TCP协议号 6
  • UDP协议号 17
  • IPv6 协议号 41
  • OSPF（open shortest path first开放式最短路径优先）协议号 89

2.数据包检验

(1) 首部检验和

在这里插入图片描述
用首部检验和去判断，如果有错误，就丢弃，无错误，接收。
在这里插入图片描述

数据报每经过一次路由，ttl会减1，然后路由就重新计算这个检验和，写入数据包中

(2) 利用抓包工具排除网络故障

在这里插入图片描述
广播包，导致网络拥塞，上图是：104这台PC有问题，如果发广播包的地址是一个虚拟地址，那只能通过拔网线，二分法来查找是哪台PC发的广播

五、IP协议

静态路由和动态路由
RIP：routing information protocol,路由信息协议
OSPF：open shortest path first开放式最短路径优先

1. 网络畅通的条件

数据包有去有回，每一个路由器知道下一跳给谁
在这里插入图片描述

案例：

在这里插入图片描述
原因：PC3没有配置网关
分析：

  • 数据包有去无回， PC1的数据到PC3了，但是PC3到不了PC1
  • PC3和路由器右边属于一个网段，所以能ping通，但是没有配置网关，不知道下一跳给谁，就不能到其他网段

2.静态路由

在这里插入图片描述

  • 1）给pc配置ip地址和子网掩码，默认网关
    在这里插入图片描述
  • 2）配置路由器两个接口的IP地址，其他同理配置interface serial 2/0或者3/0或者fastEthernet 0/0具体看接线情况
Router>enable
Router#config t
Router(config)#interface fastEthernet 0/0  进入不同接口，看连接的线
Router(config-if)#ip address 192.168.0.1 255.255.255.0  配置左边接口IP
Router(config-if)#no sh  开启
Router(config-if)#ex
Router(config)#interface serial 2/0
Router(config-if)#ip address 172.16.0.1 255.255.255.0  右边接口IP
Router(config-if)#clock rate 64000   交叉线的一个接口设置时钟频率
Router(config-if)#no sh
  • 3）配置静态路由
Router#show ip route 显示路由
Router#config t 
Router(config)#ip route 192.168.1.0（目标网段地址） 255.255.255.0 （目标网段的子网掩码）172.16.0.2（路由器下一跳接入接口ip）
Router(config)#ex 退出配置

静态路由，需要管理员告诉路由器所有没有直连的网络下一跳给谁
静态路由的缺点：适合于小规模网络，不能够自动调整路由

3.动态路由

(1) RIP：routing information protocol路由信息协议

RIP：

  • 周期性广播路由表，跳数
  • 30秒更新一下路由信息
  • 最大跳数15跳，大于16跳标记为不可到达
  • OSPF：open shortest path first开放式最短路径优先

在这里插入图片描述

Router>en
Router#config t
Router(config)#router rip 启动动态路由，rip协议
Router(config-router)#network 192.168.0.0 配置动态路由工作在哪些口上对应的网段
Router(config-router)#network 192.168.1.0
Router(config-router)#network 192.168.2.0
Router(config-router)#network 192.168.7.0
Router(config-router)#

Router#show ip protocols

显示结果
Routing Protocol is "rip"。。。。。。。
沐木金
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
计算机网络（BYSEE）第四章 网络层 学习笔记（0526）
yq1271的博客
06-05 6535
第四章 网络层 4.1 网络层提供的两种服务 网络层向运输层服务：面向连接or无连接 可靠交付取决于：网络or端系统 a.网络可靠交付：面向连接，虚电路（保障通信所需网络资源），可靠传输的网络协议 虚电路：逻辑连接，分组存储转发 b.网络提供数据服务：简单灵活的、无连接的、尽最大努力交付的数据报服务，无连接、独立发送、不编号、不提供服务质量的承诺 传输网络不提供端到端的可靠传输服务、网络的造价大大降低、主机中的运输层负责可靠交付（包括差错处理、流量控制等） 4.2 网际协议 IP 网际协议 IP 是
RIP协议安全性实验
以为网工见习者
05-01 1654
（1）RIP路由协议基本配置 原理概述 RIP（Routing Information Protocol）路由协议作为最早的距离矢量IP路由协议，也是最先得到广泛使用的一种路由协议，其最大的特点就是配置简单。RIP协议要求网络中每一台路由器都要维护从自身到每一个目的网络的路由信息。RIP协议使用跳数来衡量网络间的“距离”。从一台路由器到其直连网络的跳数定义为0。从一台路由器到其非直连网络的距离定义为每经过一个路由器则距离加1。RIP允许路由的最大跳数为15，因此，16即为不可达。可见RIP协议只适..
IP数据报首部检验和原理
cuttleKK的博客
10-31 1万+
首部检验和 首部检验和，只检验数据报的首部，不包括数据部分。 在发送方，先把IP数据报首部划分为许多16位字的序列，并把检验和字段置为0，用反码算术运算把所有16位字相加，将得到的和的反码写入检验和字段。 接收方收到数据后，将首部所有的16位字使用反码算术运算相加一次，将得到的和取反码，即得出接收方检验和的计算结果。若首部未发生任何变化，该结果为0，于是就保留这个数据报。否则就认为出错，并将此数据报丢弃。 示例： Wireshark抓包，图中蓝色的为ip数据报首部信息。 45 00 00 3c 4：版本
java实现ip首部校验和算法,理解传输层中UDP协议首部校验和以及校验和计算方法的Java实现...
weixin_39845221的博客
03-15 813
UDP，全称User Datagram Protocol，用户数据报协议，是TCP/IP四层参考模型中传输层的一种面向报文的、无连接的、不能保证可靠的、无拥塞控制的协议。UDP协议因为传输效率高，常用于即时通信，比如视频/语音聊天，直播等。1. UDP数据报的格式用户数据报UDP有两个字段：数据字段和首部字段。首部字段很简单，只有8个字节，有四个字段组成，每个字段的长度都是两字节。各段意义如下：源...
支持多协议多服务的服务器设计和 实现和实现
汪汪的博客
01-02 720
支持多协议多服务的服务器设计和 实现和实现 运行服务器时如果出现权限问题，记得在前面加sudo命令，赋予管理员权限执行 实验目的 熟练掌握多协议多服务服务器的设计和实现方法。 实验原理 多协议的设计方案允许单个服务器线程同时管理针对同一个服务的 UDP 套接字和 TCP 套接字。在多服务的情况下，服务器可以为它所提供的一些甚至全部的服务管理 UDP 和 TCP 套接字。 实验步骤 服务器...
任务五：RIP路由项欺骗攻击与防御策略
最新发布
2301_76274559的博客
11-02 1023
RIP路由项欺骗攻击与防御策略
笔记：计算机网络——应用层
09-29
- 《计算机网络——自顶向下方法》应用层笔记
计算机网络——网络层思维导图
04-24
《计算机网络第七版》谢希仁网络层思维导图
计算机网络——网络层
12-23
大学生卑微期末复习，基础概念
计算机网络——物理层
03-20
物理层（或称物理层，Physical Layer）是计算机网络OSI模型中最低的一层。物理层规定:为传输数据所需要的物理链路创建、维持、拆除，而提供具有机械的，电子的，功能的和规范的特性。简单的说，物理层确保原始的数据...
网络安全学习之动态路由RIP
12-18
网络安全学习之动态路由RIP
思科rip路由实验详解
05-06
十分详细,这是我们老师总结,还有全套的,如有需要 给点分就给
python 实现RIP路由欺骗（计算机网络课程设计（RIP路由模拟故障算法））
qq_56992543的博客
12-25 1933
#################################################### #本程序只用于学习交流，勿用其它用途 #有需要可以联系作者 #QQ2397746994 #################################################### from tkinter import * import threading,time,copy,os lock = threading.Lock() #进程锁 tables = [] .
RIP路由项欺骗攻击实验
qq_45329460的博客
04-05 6358
通过配置rip实验实现两台终端的通信： 此时需要在第二个交换机之间添加一个路由器，该路由属于欺骗路由器，即链接两个网段，其中一个网段为4，正好是另一台PC所在的网段。 可以看到该路由器通往3网段和4网段的下一跳是192.1.2.253。当配置了欺骗路由器的rip之后： 可以看到路由器去往4网段的下一跳由刚才的192.1.2.253变为了的192.1.2.37. 这是因为当rip协议面临多条路由的选择时，优先选择路近的，上述例子中，由于通往4网段需要经过2网段和3...
IP首部检验和详细计算步骤
热门推荐
weixin_44870077的博客
06-22 1万+
前言 前段时间在做计算机网络的期末课设，题目就是关于IP首部检验和的计算程序实现，要实现这个程序的首要步骤就是要明白计算原理。可是我翻来找去，发现课本上对这部分的描述十分的.......干净利索。 IP首部的检验和不采用复杂的CRC检验码而采用下面的简单计算方法： 在发送方，先把IP数据报首部划分为许多16位字的序列，并把检验和字段置零。用反码算术运算把所有16位字相加后，将得到的和的反码写入检验和字段。 接收方收到数据报后，将首部的所有16位字再使用反码算术运算相加一次。将得到的和取反码，即得出
计算首部检验和
辉小歌的博客
06-26 1万+
先看一下概念 我们先看一下概念 是 一行 16位 相加和 最后取反就是首部检验和了 看一下IP数据报的格式 例题： 0100 0101 0000 0000 // 4 5 ,0 0000 0000 0001 1100 //28 0000 0000 0000 0001 // 1 0000 0000 0000 0000 // 0 0000 0100 0001 0001 // 4 17 0000 1010 0000 1100 //10 12 0000 1110 0000 0101
01_网络基础
桂安俊@KylinOS
04-11 998
Day01 1、网络发展阶段 60年代：分组交换，提高我们数据的传输成功率 70-80年代：TCP/IP，统一设备的网络协议 90年代：Web技术，使用浏览器访问 2、国际标准化组织 ISO：国际标准化组织（统一TCP/IP协议） IEEE：电气和电子工程师学会 3、WAN网、LAN网 WAN：适用于几十到几千千米的一个网络，覆盖面很广，应用在internet LAN：1KM米以内，适用于连接距离较短的计算机网络，企业网和局域网 4、网络拓扑和结构 点对点：（WAN...
对RIP动态路由协议的攻击
08-23 3773
作者：qimingliu (hackeroot_at_126.com)来源：安全焦点图文版下载地址http://www.i170.com/attach/1ACE62D7-1AD6-4F40-AAEC-CB94B07C833AAuthor:qimingliuBlog:http://john.i170.cnEmail:heroot@gmail.com(一) 网络结构图(二) 配置RIP路由协议在Rou

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

沐木金

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值