网络层协议及应用

1.网络层的功能

定义了基于IP协议的逻辑地址，就是IP地址

连接不同的媒介类型

选择数据通过网络的最佳路径，完成逻辑地址寻址

2.数据包格式

 

版本号（4bit）：指IP协议版本。并且通信双方使用的版本必须一致，目前我们使用的是IPv4，表示为0100

首部长度（4）：IP数据包的包头长度

优先级与服务类型（8）：该字段用于表示数据包的优先级和服务类型。通过在数据包中划分一定的优先级，用于实现 QoS（服务质量）的要求。

总长度（16）：IP数据包的总长度，最长为 65535 字节，包括包头和数据。

标识符（16）：该字段用于表示IP数据包的标识符。当IP对上层数据进行分片时，它将给所有的分片分配一组编号，然后将这些编号放入标识符字段中，保证分片不会被错误地重组。标识符字段用于标志一个数据包，以便接收节点可以重组被分片的数据包

标志（3）：和标识符一起传递，指示不可以被分片或者最后一个分片是否发出(完整)

段偏移量（13）：在一个分片序列中如何将各分片连接起来，按什么顺序连接起来

TTL生命周期（8）：可以防止一个数据包在网络中无限循环的转发下去，每经过一个路由器 -1,当TTL的值为0时，该数据包将被丢弃 0-255

协议号（8）：封装的上层哪个协议，ICMP:1 TCP:6 UDP:17

首部校验和（16）：这个字段只检验数据报的首部，不包括数据部分。这是因为数据报美经过一次路由器，都要重新计算一下首部校验和（因为，一些字段如生存时间、标志、片偏移等可能发生变化）

源地址（32）：源ip地址，表示发送端的IP地址

目标地址（32）：目标ip地址，表示接收端的IP地址可选项：选项字段根据实际情况可变长，可以和IP一起使用的选项有多个。例如，可以输入创建该数据包的时间等。在可选项之后，就是上层数据

3.ICMP协议

 

4.Ping命令
Ping常用于探测到达目的节点的网络可达性。

ping -t

默认情况下是 ping 4次 就停止了，使用该命令可以不间断地Ping指定计算机，直到管理员中断。

ping -a

将地址解析为主机名。就是可以通过ping它的IP地址，可以解析出主机名。

ping -n count

定义用来测试所发出的测试包的个数，缺省值为4。 在默认情况下，一般都只发送4个数据包， 通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送20个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过执行带有这个参数的命令获知。

ping -l size

指定数据包的大小。 在默认的情况下windows的ping发送的数据包大小为32byt，也可以自己定义，但有一个限制，就是最大只能发送65500byt，超过这个数时，对方就很有可能因接收的数据包太大而死机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。

ping -r count

在“记录路由”字段中记录传出和返回数据包的路由。一般情况下你发送的数据包是通过一个个路由才到达对方的，但到底是经过了哪些路由呢？通过此参数就可以设定你想探测经过的路由的个数，不过限制在了9个，也就是说你只能跟踪到9个路由。

5.ARP协议
ARP新协议概述

 ARP协议工作原理

（1）当PC1想发送数据给PC2，首先在自己的本地ARP缓存表中检查主机PC2的MAC地址是否存在。

（2）如果PC1缓存中没有找到响应的条目，它将询问主机PC2的MAC地址，从而将ARP请求帧广播到本地网络的所有主机，该帧中包括源主机PC1的IP、MAC地址和PC2的IP地址、广播MAC地址（FF-FF-FF-FF-FF-FF）。本地网络中的所有主机都接收到ARP请求，并且检查是否与自己的IP地址相匹配。如果发现请求中IP地址与自己IP不匹配，则丢弃ARP请求。

（3）主机PC2确定ARP请求中得IP地址与自己的IP地址匹配，则将主机PC1的地址和MAC地址添加到本地ARP缓存表中。

（4）主机PC2将包含其MAC地址的ARP回复消息直接发送回主机PC1（数据帧为单播）。

（5）主机PC1收到PC2发的ARP回复消息，将PC2的IP和MAC地址添加至自己ARP缓存表中，本机缓存是有生存期的，ARP缓存表默认有效时间120s。当超过该有效期后，则将重复上面过程。主机PC2的MAC地址一旦确定，主机PC1就能向主机PC2发送IP信息。

arp -a         ###查看arp缓存表

arp -d [IP]     ###删除arp缓存表

arp -s IP MAC   ###删除arp静态绑定

ARP请求报文