深圳建筑室内设计网站,钢结构工程,ipad 设计网站,自贡建网站文章目录 网络层设计思路IP地址IP地址分类IP地址与硬件地址 协议ARP和RARPIP划分子网和构造超网划分子网构造超网#xff08;无分类编址CIDR#xff09; ICMP 虚拟专用网VPN和网络地址转换NATVPNNAT 网络层设计思路 网络层向上只提供简单灵活的、无连接的、尽最大努力交付的数… 文章目录 网络层设计思路IP地址IP地址分类IP地址与硬件地址 协议ARP和RARPIP划分子网和构造超网划分子网构造超网无分类编址CIDR ICMP 虚拟专用网VPN和网络地址转换NATVPNNAT 网络层设计思路 网络层向上只提供简单灵活的、无连接的、尽最大努力交付的数据报服务。网络在发送分组时不需要先建立连接每一个分组也就是IP数据报独立发送与其前后的分组无关。网络层不提供服务质量的承诺可靠通信由网络的主机中的运输层负责包括差错处理、流量控制等好处网络造价大大降低运行方式灵活能适应多种应用。 IP地址 IP地址就是因特网上的每一个主机或路由器的每一个接口分配一个在全世界范围是唯一的32位标识符。IP地址的结构使得可以在因特网上很方便地进行寻址。 IP地址由因特网名字与号码指派公司ICANN进行分配 IP地址的编址方法 分类的IP地址。最近本的编址方法子网的划分。对最基本的编址方法的改进构成超网。误分类编址方法 “分类的IP地址”就是把IP地址划分为若干个固定类每一类地址都由两个固定长度的字段组成 第一个字段是网络号net-id标志主机或路由器所连接到的网络在整个因特网范围内必须唯一第二个字段是主机号host-id标志该主机或路由器在它前面的网络号所指明的网络范围内必须唯一 一个IP地址在整个因特网上是唯一的 IP地址::{网络号, 主机号} ::表示定义为 IP地址分类 A类、B类和C类地址都是单播地址一对一通信是最常用的A、B、C类地址的网络号字段分别为123字节网络号字段的最前面有1~3位的类别位数值分别规定为010110A、B、C类地址的主机号字段分别为3个、2个和1个字节长D类地址前四位是1110用于多播一对多通信E类地址前四位是1111保留为以后用注近年来已广泛使用无分类IP地址进行路由选择 IP地址的指派范围 一般不使用的特殊IP地址 IP地址的一些特点 分等级的地址结构 方便管理只分配网络号主机号由得到该网络号的单位自行分配路由器仅根据目的主机所连接的网络号来转发分株减少路由表所占的存储空间和查找路由表时间 一个网络是指具有相同网络号net-id的主机的集合因此用转发器或网桥连接起来的若干个局域网仍为一个网络 IP地址与硬件地址 局域网里硬件地址固化在网卡上的ROM中因此常将硬件地址称为物理地址。局域网的MAC帧中的源地址和目的地址都是硬件地址因此硬件地址又称为MAC地址。但有时如X.25网计算机的硬件地址并不是固化在ROM中的。 区别 物理地址是数据链路层和物理层使用的地址IP地址是网络层和以上各层使用的地址是一种逻辑地址 协议 IP协议 与IP协议配套使用的还有四个协议 地址解析协议ARPAddress Resolution Protocol逆地址解析协议RARPReverse Address Resolution Protocol网际控制报文协议ICMPInternet Control Message Protocol网际组管理协议IGMPInternet Group Management Protocol IP经常要使用ARP和RARPICMP和IGMP要使用IP协议 ARP和RARP RARP的主要功能是只知道自己硬件地址的主机能够通过RARP协议找出其IP地址。现在DHCP协议已经包含RARP协议的功能因此不再单独使用RARP协议。 ARP 每一个主机都设有一个ARP高速缓存里面有本局域网上的各主机和路由器的IP地址到硬件地址的映射表在主机ARP高速缓存中存放一个从IP地址到硬件地址的映射表并且这个映射表经常动态更新。 获取硬件地址流程 主机A要向本局域网上的某个主机B发送IP数据报时先在ARP高速缓存中查看有无主机B的IP地址。如有就在ARP高速缓存中查出其对应的硬件地址再把这个硬件地址写入MAC帧然后通过局域网把该MAC帧发往此硬件地址如没有主机A就自动运行ARP寻找B的硬件地址 ARP进程在本局域网上广播发送一个ARP请求分组在本局域网上的所有主机上运行的ARP进程都收到此ARP请求分组主机B在ARP请求分组中见到自己的IP地址就向主机A发送ARP响应分组并写入自己的硬件地址。其余所有主机不理睬这个ARP请求分组主机A收到主机B的ARP响应分组后就在其ARP高速缓存中写入主机B的IP地址到硬件地址的映射注这个过程主机B收到A的ARP请求分组时就把A的这一地址映射写入主机B自己的ARP高速缓存中。 ARP高速缓存中的每一个映射地址项目都设置生存时间 IP 一个IP数据报由首部和数据两部分组成首部的前一部分是固定长度共20字节是所有IP数据报必须具有的。固定部分的后面是一些可选字段长度是可变的。 数据报首部的固定部分中的各字段 版本4位。IPv4IPv6 首部长度4位。单位是32位字即4字节。最大可表示十进制数值是15即1111最大就是15×460字节。IP分组的首部长度不是4字节的整数倍时必须利用最后的填充字段加以填充。 区分服务8位。旧标准中叫服务类型。1998年IETF把这个字段改名为区分服务DSDifferentiated Services。只有在使用区分服务时才起作用。 总长度16位。指首部和数据之和的长度单位是字节。因此数据报的最大长度为 2 16 − 1 65535 2^{16}-165535 216−165535字节 IP层下面的每一种数据链路层都有其自己的帧格式其中包括的帧格式中的数据字段的最大长度称为最大传送单元MTUMaximum Transfer Unit 此数据报总长度首部加上数据部分一定不能超过下面的数据链路层的MTU值。实际上使用的数据报长度很少有超过1500字节的。为了保证传输效率规定所有的主机和路由器必须能够处理的IP数据报长度不得小于576字节即最小的IP数据报的总长度。当数据报长度超过网络所容许的最大传送单元MTU时就必须把过长的数据报进行分片后才能在网络上传送。这时数据报首部中的“总长度”字段指的是分片后的每一个分片的首部长度与数据长度的总和。 标识identification16位。IP软件在存储器中维持一个计数器每产生一个数据报计数器就加1并将此值赋给标识字段。当数据报的长度超过MTU而必须分片时这个标识字段的值就被复制到所有的数据报片的标识字段中。相同的标识字段的值使分片后的各数据报片的标识字段中。相同的标识字段的值使分片后的各数据报片后的各数据报片最后能正确地重装成为原来的数据报。 标志flag3位但目前只有两位有意义。 标志字段中最低位记为MFMore Fragment。MF1表示后面“还有分片”的数据报。MF0表示这已是若干数据报片中的最后一个。标志字段中间的一位记为DFDon’t Fragment意思是“不能分片”只有当DF0时才允许分片。 片偏移13位。片偏移指出较长的分组在分片后某片在原分组中的相对位置。相对于用户数据字段的起点该片从何处开始。片偏移以8个字节为偏移单位。也就是说每个分片的长度一定是8字节64位的整数倍。 生存时间TTL8位。表明数据报在网络中的寿命。由发送数据报的源点设置这个字段目的是防止无法交付的数据报无限制地在因特网中兜圈子因而白白消耗网络资源。最初以秒为单位随着技术发展改为“跳数限制”单位为跳数。路由器在转发数据报之前就把TTL减一若减小为0就丢弃不再转发。 协议8位。指出此数据报携带的数据是使用何种协议以便使目的主机的IP层知道应将数据部分上交给哪个处理过程。 首部校验和16位。只检验数据报的首部但不包括数据部分。为0首部未发生变化保留数据报否则认为出现差错将此数据报丢弃。 源地址32位 目的地址32位 数据报首部的可变部分 就是一个选项字段。选项字段用来支持排错、测量以及安全等措施。此字段的长度可变从1个字节到40个字节不等取决于所选择的项目。 划分子网和构造超网
划分子网 两级IP地址到三级IP地址 两级IP地址不够灵活增加一个“子网号字段”这种做法叫做划分子网或子网寻址或子网路由选择 基本思路 划分子网是一个单位内部的事情本单位以外的网络看不见这个网络是由多少个子网构成的对外仍然表现为一个网络从网络的主机号接用若干位作为子网号subnet-id主机号就相应减少了同样的位数。 IP地址::{网络号, 子网号, 主机号} 从其他网络发送给本单位的某个主机IP数据报仍然是根据IP数据报的目的网络号找到连接在本单位网络上的路由器。此路由器在收到IP数据报后再按目的网络号和子网号找到目的子网再把IP数据报交付给目的主机 子网掩码 为了使路由器能很方便地从数据报中的目的IP地址中提取出索要找的子网的网络地址路由器就要使用子网掩码。子网掩码也是32位由一串1和跟随的一串0组成。1对应于IP地址中原来的net-id加上subnet-id而子网掩码中的0对应于现在的host-id。例子如果一个网络不划分子网就使用默认子网掩码。默认子网掩码中的1对应net-id这样可以不用查找该地址的类别位就能知道是哪一类的IP地址。 划分子网增加了灵活性却减少了能够连接在网络上的主机总数。 使用子网划分后路由表包括目的网络地址、子网掩码和下一跳地址 构造超网无分类编址CIDR
无分类域间路由选择CIDR
消除了传统的A类、B类和C类地址以及划分子网的概念可以更有效地分配IPv4地址空间。CIDR把32位IP地址划分为两个部分 前面的部分是“网络前缀”用来指明网络后面的部分用来知名主机 无分类的两级编址 IP地址::{网络前缀, 主机号} 使用“斜线记法”或称为CIDR记法即在IP地址后面加上斜线“/”然后写上网络前缀所占的位数。CIDR把网络前缀相同的连续的IP地址组成一个“CIDR地址块”。只要知道CIDR地址快中的任何一个地址就可以知道这个地址块的起始地址即最小地址和最大地址以及地址块中的地址数。例子 128.14.35.7/20前20位是网络前缀后面是主机号这个地址所在地址块中的最小地址和最大地址可以很方便的得出最小地址 128.14.32.0最大地址 128.14.47.255主机号全0和全1的地址一般不使用只使用这两个地址之间的地址。 为了更方便的进行路由选择使用32的地址掩码也是一串1和一串0组成1的个数是网络前缀的长度。斜线记法中斜线后面的数值就是地址掩码中1的个数 由于一个CIDR地址块中有很多地址所以在路由表中就利用CIDR地址块来查找目的网络。这种地址的聚合常称为路由聚合它使得路由表中的一个项目可以表示原来传统分类地址的很多个例如上千个路由。路由聚合也称为构成超网
最长前缀匹配 使用CIDR时采用了网络前缀这种记法IP地址由网络前缀和主机号这两个部分组成因此在路由表中的项目也要有相应的改变。每个项目由网络前缀和下一跳地址组成在查找路由表时可能会得到不止一个匹配结果如何选择呢
从匹配结果中选择具有最长网络前缀的路由。这叫最长前缀匹配。又称为最长匹配或最佳匹配。
ICMP
为了更有效地转发IP数据报和提高交付成功的机会。ICMP允许主机或路由器报告差错情况和提供有关异常情况的报告。ICMP报文作文IP层数据报的数据加上数据报的首部组成IP数据报发送出去。
ICMP报文分类 1、ICMP差错报告报文 2、ICMP询问报文 ICMP报文的前4个字节是统一格式共有三个字段即类型、代码和校验和。
代码字段是为了进一步区分某种类型中的几种不同情况。 校验和字段用来检验整个ICMP报文。
接着4个字节的内容与ICMP的类型有关。 最后面是数据字段其长度取决于ICMP的类型。 常用ICMP报文类型 ICMP差错报告报文 1、终点不可达路由器或主机不能交付数据报时就向源点发送终点不可达报文。 2、源点抑制路由器或主机由于拥塞而丢弃数据报时就向源点发送源点抑制报文使源点知道应当把数据报的发送速率放慢 3、时间超过路由器收到生存时间为0的数据报时除丢弃数据报外还向源点发送时间超过报文。 当终点在预先规定的时间内不能收到一个数据报的全部数据报片时就把已收到的数据报片都丢弃并向源点发送时间超过报文。 4、参数问题路由器或目的主机收到的数据报首部中有的字段的值不正确时就丢弃该数据报并向源点发送参数问题报文。 5、改变路由重定向路由器把改变路由报文发送给主机让主机知道下次应将数据报发送给另外的路由器
差错报文格式 常用的ICMP询问报文 1、回送请求和回答 ICMP回送请求报文是由主机或路由器向一个特定的目的主机发出的询问。收到此报文的主机必须给源主机或路由器发送ICMP回送回答报文。这种询问报文用来测试目的站是否可达以及了解其有关状态。
2、时间戳请求和回答 时间戳请求报文是请某个主机或路由器回答当前的日期和时间。时间戳请求和回答可用来与回答可用来进行时钟同步和测量时间。回答报文有一个32位的字段写入的整数代表从1900年1月1日其到当前时刻一共有多少秒。
ICMP应用举例
1、分组网间探测PINGPacket InterNet Groper用来测试两个主机之间的可达性。用到了ICMP回送请求与回送回答报文。是应用层直接使用网络层ICMP的一个例子没有通过运输层的TCP或UDP。
2、tracerouteunixtracertWindows
Traceroute从源主机向目的主机发送一连串的IP数据报数据报中封装的是无法交付的UDP用户数据报。
虚拟专用网VPN和网络地址转换NAT
VPN
专用地址
这些地址只能用于一个机构的内部通信而不能用于和因特网上的主机通信。专用地址只用作本地地址而不能用作全球地址。在因特网中的所有路由器对目的地址是专用地址的数据报一律不进行转发。RFC1918指明的专用地址是- 专用IP地址的互联网称为专用互联网或本地互联网或叫做专用网。专用IP地址也叫做可重用地址 很大机构有许多部门分布在相距很远的一些地点在每个地点都有自己的专用网。 如果要通信 1、租用电信公司的通信线路为本机构专用。 简单方便线路的租金高 2、利用公用的因特网作为本机构各专用网之间的通信载体这样的专用网又称为虚拟专用VPN(Virtual Private Network)
如果不同网点之间的通信必须经过公用的因特网但又有保密的要求那么所有通过因特网传送的数据都必须加密。
NAT
另外一种情况专用网络内部的一些主机本来已经分配到本地IP地址但又想和因特网上的主机通信不需要加密采取什么措施
NATNetwork Address Translation需要在专用网连接到因特网的路由器上安装NAT软件装有NAT软件的路由器叫做NAT路由器它至少有一个有效的外部全球IP地址。这样所有使用本地地址的主机载荷外界通信时都要在NAT路由器上将其本地地址转换成全球IP地址才能和因特网连接。
