网络层协议介绍

目录

一、网络层功能

二、IP数据包格式

三、ICMP协议介绍

基本命令格式：

ping 命令的常用参数

 四、ARP协议概述

ARP协议概述：

ARP的工作原理：

ARP的相关命令：

五、ARP攻击与ARP欺骗原理和应用

ARP攻击原理

​ 六、总结

---

一、网络层功能

1、定义了基于IP协议的逻辑地址

2、连接不同的网段

3、选择数据通过网络的最佳选择

二、IP数据包格式

 版本号（ Version）： 4bit 指IP协议版本。并且通信双方使用的版本必须保持一致，目前我们使用的是IPv4，表示为0100

首部长度（Header Length）： 4bit IP数据包的包头长度。

优先级与服务类型（Priority & Type of Service）： 8 该字段用于表示数据包的优先级和服务类型。通过在数据包中划分一定的优先级，用于实现Qos（服务质量）的要求。

总长度（Total Length）： 16 IP数据包的总长度，最长为 65535 字节，包括包头和数据。

标识符（Identification）： 16 该字段用于表示IP数据包的标识符。当IP对上层数据进行分片时，它将给所有的分片分配一组编号，然后将这些编号放入标识符字段中，保证分片不会被错误地重组。标识符字段用于标志一个数据包，以便接收节点可以重组被分片的数据包。

标志（Flags）： 4bit 和标识符一起传递，指示不可以被分片或者最后一个分片是否发出

段偏移量（Fragment Live）： 13bit 在一个分片序列中如何将各分片连接起来，按什么顺序连接起来。

TTL生命周期（Time of Live）： 8bit 该字段用于表示IP数据包的生命周期。该字段包含的信息可以防止一个数据包在网络中无限循环的转发下去。（数据包经过的每一个路由器都会检查该字段的值，TTL对应一个数据包通过路由器的数目，一个数据包每经过一个路由器，TTL将减0，。当TTL等于0时，数据包将丢弃）

协议号（Protocol ）： 8bit 协议字段 。 ICMP :1 TCD:6 UDP:17

首部校验和（Header Checksum）： 16bit 该字段用于表示校验和。校验和是16位的错误检测字段。

源地址（Source IP Address）： 32bit 该字段表示一个源地址。 这是一个网络地址，指的是发送该数据包的设备的网络地址。

目标地址（Destination