IP作为TCP/IP协议族中最为核心的协议。所有的TCP,UDP,ICMP以及IGMP数据都以IP数据报格式传输。IP提供不可靠,无连接的数据报传送服务。
不可靠是指(unreliable)的意思是它不能保证IP数据报能成功地到达目的地。IP仅提供尽力而为的服务。如果发生某种错误时,如某个路由器暂时用完了缓冲区,IP有一个简单的错误处理算法,丢弃该数据报,然后发送ICMP消息报给信源端,稍后分析ICMP的时候再详细总结。
无连接(connectionless)是指IP并不维护任何关于后续数据报的状态信息。每个数据报的处理是相互独立的,这就说明IP数据报可以不按发送顺序接收。
IP首部
IP数据报的格式如图所示,普通的IP首部长为20个字节:
4个字节的32位bit值以下面的次序传输:首先是0~7bit,其次是8~15bit,然后是16~23bit,最后是24~31bit。这种传输次序被称为big endian字节序,记住,big end!大的字节在后面。由于TCP/IP首部中所有的二进制整数在网络中传输时都要求以这种次序,因此它又称作网络字节序。计算机系统上little endian字节序必须在传输数据之前把首部转换成网络字节序。
普通数据报(没有任何选择项)字段的值是5,由于首部长度是一个4比特的字段,所以首部的最长长度是60字节。服务类型(TOS)字段包括一个3比特的优先权子字段(现在已经被忽略),4bit的TOS子字段和1比特的未用位但必须置0。4比特的TOS分别代表:最小时延,最大吞吐量,最高可靠性,最小费用。如果4比特均为0,那么就意味着一般服务。
TTL(time-to-live)生存时间字段设置了数据报可以经过的最多路由器数。它指定了数据报的生存时间。TTL的初始值由源主机设置(通常为32或者64),一旦经过一个处理它的路由器,它的值就减去1。当该字段为0时,数据报就被丢弃,并发送ICMP报文通知源主机,该字段会被Traceroute程序用到。
子网寻址
互联网上的每个接口必须有一个唯一的IP地址。IP地址长32bit。IP地址具有一定的结构,五类不同的互联网地址格式如图所示:
现在所有的主机都要求支持子网编址。不是吧IP地址看成由单纯的一个网络号和一个主机号组成,而是把主机号再分成一个子网号和一个主机号。这样做的原因是因为A类和B类地址为主机号分配了太多的空间,可分别容纳的主机数为 224−2 和 216−2 。事实上,在同一个网络中,我们并不可能安排那么多的主机。由于全0或全1的主机号都是无效的,因此我们把总数减去2,我们后面再专门总结广播地址。在子网划分里面,将来或许会有更多的主机和网络,但是为了不让主机跨越不同的网络就得使用不同的子网号。我们这的一种解决方法是:把子网号从8bit扩充到11bit,把主机号从8bit减为5bit,这就叫做变长子网。
大多数的子网例子都是B类地址。其实。子网还可用于C类地址,只是它可用的比特数较少而已。很少出现A类地址的子网例子是因为A类地址本身就很少(但是,大多是A类地址都是进行子网划分的)。
因此,子网划分缩减了路由表的规模,关于IP路由选择,我们后面再详细总结。
关于子网掩码,除了知道IP地址以外,主机还需要知道有多少比特用于子网号以及多少比特用于主机号。这个引导过程是通过子网掩码确定的。这个掩码是一个32bit的值,其中值为1的比特留给网络号和子网号,为0的比特留给主机号。尽管IP地址一般以点分十进制方法表示,但是子网掩码却经常用十六进制表示,特别是当界限不是一个字节时,因为子网掩码是一个比特掩码。
ARP:地址解析协议
当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时,是根据48 bit的以太网地址来确定接口的。驱动设备程序从不检查IP数据报中的目的IP地址。
地址解析为这两种不同的地址形式提供映射:32bit的IP地址和数据链路层使用的任何类型的地址。
假如我们在客户端有ftp指令去连接一个服务器:
% ftp Ftpserver
我们的协议都需要执行下面的步骤,这些步骤都标出了序号:
1.应用程序FTP客户端调用系统函数gethostbyname把主机名(Ftpserver)转换成32比他大IP地址,这个函数在DNS(域名系统)中称作解析器。这个转换过程或者使用DNS,或者在较小网络中使用一个静态主机文件;
2.FTP客户端请求建立TCP连接;
3.TCP发送一个连接请求分段到远端的主机,大概意思就是用上述所得到的IP地址发送一份IP数据报;
4.如果目的主机在本地网络上(如以太网,令牌环网或点对点链接的另一端),那么IP数据报可以直接发送到目的主机上。如果目的主机在一个远程网络上,那么就通过IP选路函数来确定位于本地网络上的下一站路由地址,并让它转发IP数据报。在这两种情况下,IP数据报都是先被传送到位于本地网络一台主机或者路由器上;
5.现在我们假定在一个以太网上,那么发送端主机必须发32位的ip地址变换成48bit的以太网地址。从逻辑Internet地址到对应的物理硬件地址需要进行翻译,这就是ARP的功能;
6.ARP发送一份称为ARP请求的以太网数据帧给以太网上的每个主机,这个过程其实是一个数据链路层的广播。这个以太网数据帧和IP数据报的以太网帧是不一样的。ARP请求数据帧中包含目的主机的IP地址,其意思是“如果你是这个IP地址的拥有者,请回答你的硬件地址”。
7.目的主机的ARP层收到这份广播报文后,识别出这是发送端在寻问它的IP地址,于是发送一个ARP应答。这个ARP应答包含了IP地址对应硬件地址。
8.收到ARP应答后,这个得到的MAC地址将用于下一步的发送
9.发送IP数据报到目的主机
每个网络接口都有一个硬件地址(MAC)地址,在硬件层次上进行帧的交换必须有正确的地址。但是,TCP/IP有自己的地址:32bit的IP地址。知道主机的IP地址并不能让内核发送一帧数据给目的主机。内核
(如以太网驱动程序)必须知道目的端的硬件地址才能发送数据。还有,点对点链路不使用ARP,当设置这些链路时(一般在引导过程中进行),必须告知内核链路每一端的地址,像以太网这样的硬件地址并不涉及。
ARP高效运行的关键是由于每个主机上都有一个ARP高速缓存。这个缓存存放了最近Internet地址到硬件地址之间的映射记录。高速缓存中每一项生存时间一般为20分钟,起始时间从被创建时开始算起。
如果APR请求是从一个网络的主机发往另一个网络上的主机,那么连接这两个网络的路由器就可以回答该请求,这个过程称作委托ARP或ARP代理(Proxy ARP)。这样可以欺骗发起ARP请求的发送端,使它误以为路由器就是目的主机,而事实上目的主机是在路由器的“另一边”。路由器的功能相当于目的主机的代理,把分组其他主机转发给它。ARP代理也称为ARP出租或者混合ARP。在TCP/IP详解卷一P44页,给出了一个例子,日后如果需要,可以会看。