win10系统做网站,景安备案域名购买,机械加工平台,企业门户网站云服务器配置要求网络层负责在不同网络之间尽力转发数据包#xff08;基于数据包的IP地址转发#xff09;。不负责丢失重传#xff0c;也不负责顺序#xff08;每一个数据包都是单独选择路径#xff09;。
可靠传输是由传输层实现。
网络设备和OSI参考模型
通过分层#xff0c;屏蔽了…网络层负责在不同网络之间尽力转发数据包基于数据包的IP地址转发。不负责丢失重传也不负责顺序每一个数据包都是单独选择路径。
可靠传输是由传输层实现。
网络设备和OSI参考模型
通过分层屏蔽了互联网传输中的物理设备和通讯协议的复杂性。 路由器可以看到网络层的地址因此称路由器为三层设备。
子网掩码的作用说明网段中网络部分是哪些比如说子网掩码为255.255.0.0这就意味着这个局域网中的所有计算机比如说IP地址为x.y.z.w都有相同的网络部分x.y后面的主机部分z.w是可以自己规划的。
网关局域网中和外界交换数据的接口一般是交换机接该局域网的接口用于说明如果需要向外部传输数据需要给哪个接口发送信息。有一个不成文的规定网关地址为该局域网内第一个可以使用的地址。例如子网掩码255.255.0.0网络部分11.10.,那么网关的地址一般就是11.10.0.1。
路由器等需要正确配置路由表才能够进行通讯。
计算机通信的过程
发送端准备
应用程序准备要传输的文件传输层将文件分段并进行编号网络层给每一段加上地址数据链路层 :判断方法使用自己的子网掩码对比源IP和目标IP的网络部分与运算
相同目标计算机和自己在同一个局域网内广播询问目标IP的MAC地址ARP协议不相同说明不在一个网段广播询问网关IP的MAC地址ARP协议 将MAC地址加在数据包上再加上FCS(帧检验序列)
物理层将帧转换为比特流发送
IP地址负责首地址和目的地址MAC地址负责这一跳和下一跳。交换机等设备只能根据MAC地址进行传输。集线器是广播式传输不会对比特流进行判断。
集线器和网线都是物理层设备。
交换机进行存储转发会将比特流接收然后查看目标MAC地址决定如何转发。即交换机可以看懂数据链路层的地址。因此说交换机工作在第二层数据链路层是二层设备。
路由器收到数据帧以后检查是发送给自己的然后将数据帧转换为数据包网络层数据然后根据目标IP地址和自己储存的路由表选择路径。 会修改数据包中的生存时间和数据帧中的MAC地址 点到点通信使用PPP协议将数据包重新封装成数据帧不写原MAC地址只写目标MAC地址FF因为不需要判断只有一个链路。
因此路由器是网络层设备三层设备 病毒是一种应用程序。在传送的时候会被应用层切成小段因此集线器、交换机、路由器都不会中病毒。
但是病毒可能影响网络通信 比如在内网不断发送广播通信或者某个计算机占用了过多的流量。
网络层协议
ARP协议为IP协议提供服务IP协议为ICMP和IGMP协议提供服务
ARP协议
负责将IP地址解析为MAC地址是数据通信之前的工作。
假如发送方IP为XMAC为A接收方IP为Y 在确定IP地址Y以后发送广播目标MAC地址为全FFF-FF-FF-FF-FF-FF询问IP地址为Y的电脑的MAC地址Y收到广播后发现是询问自己的MAC地址就将自己的MAC地址B告诉X。然后X将Y的MAC地址保存在缓存中方便下次发送数据下次发送的时候就不会进行询问了
arp -aWindows查看ARP缓存
ARP欺骗
因为ARP协议采取的是广播通信的方式来获得目标IP的MAC地址如果根据这一特性当收到广播的时候就算不是询问自己的MAC地址也回应 就会导致发送方误以为这个MAC地址是真的当然目标IP也会发送一个MAC地址但是后发送的会覆盖前面的然后将数据都发给这个恶意回复的电脑再将数据发给目标IP通过这种方式获取本不是发送给自己的数据。
相关软件网络执法官、P2P终结者
ARP欺骗是数据链路层故障因为是MAC地址出错
可以用arp -s静态设置IP地址的MAC地址
但是静态设置的重新启动电脑以后就会被清除
可以将命令放在bat文件中然后运行gpedit.msc(组策略编辑器)添加到开机脚本中 本地连接-修复会将ARP的缓存清除掉
ICMP协议
在IP协议之上用来测试网络层是否畅通如果有故障还能报告故障。 PING 命令使用 ICMP协议 主要命令PINGPacket Internet Grope因特网包探索其用于测试网络连接量的程序。
ping 局域网的延迟一般小于10ms
TTL 对方发回来的数据包的生存时间数据包的生存周期每经过一个服务器数据包的TTL减一当数据包的TTL为0的时候将不会再发送该数据包。通过这种方式防止数据包在网路上循环
使用TTL可以粗略地估计对方的操作系统如果ping的时间不长可以通过TTL的范围判断。
Linux 64Windows 128Unix 255
参数 /?查看所有的参数 ping -t不断ping ping -l size IP改变包的大小 ping -i TTL IP改变TTL的大小能够跟踪途径的服务器
QQ能上网但是网页打不开说明网络层没有问题没有欠费没有ARP欺骗应该配置DNS服务器。 就算DNS服务器出现问题QQ能够登录的原因是QQ直接使用IP地址因此不需要解析域名。
ping的时候注意是哪里返回信息
本地返回目标主机不可到达可能网关错误 网关返回目标主机不可到达路由器没有设置路由
pathping跟踪数据包路径计算丢包情况只能够在windows下使用 tracert 跟踪路径在路由器上也支持traceroute ping命令使用ICMP协议虽然可以产生网络流量但是是网络层命令不是应用层程序不需要对方安装什么应用程序
IGMP协议
Internet 组播管理协议
通信方式
点到点通信目标地址很明确 广播通信在一个网段中实现目标MAC地址为全一网段中的所有计算机都能收到。但是无法跨越路由器 组播多播相当于电视频道让一组计算机绑定多播地址接收一个计算机发送的信息
IGMP协议原理
IGMP协议放在路由器上扫描本网段中哪些计算机绑定多播地址向上游路由器请求数据包。 多播不建立会话。
IP数据包
一个IP数据包由首部和数据两部分组成 首部
首部的前一部分是固定长度共20字节是所有IP数据报必须具有的在首部的固定部分的后面是一些可选字段其长度是可变的(大部分数据包都没有) 版本 4bit用来标识TCP/IP协议是哪一个版本的 v4/v6首部长度4bit是否有可选字段区分服务一个字节设置数据包优先级 QoS总长度2字节数据包总共的长度16bit最大65535字节216-1数据链路层数据最大1500字节(最大传输单元MTU)因此需要对大的数据包进行分片才能成功发送。因此数据包的数据部分最大为1480字节1500-20否则就需要分片 分片将数据包中数据部分分割后都加上IP地址和分片的标识 传输后再组装成大的包再给网络层。 如果有的分片没有达到接收方就会等待。泪滴攻击标识2个字节数据包的标号同一个数据包的分片有相同的标识标志占3bit目前只有两位有意义。标志字段的最低为是MF(More Fragment)MF1标识后面还有分片MF0标识这是最后一个分片。标志字段中间一位是DF(Don’t Fragment)只有当DF0的时候才允许分片片偏移该片开始部分在原数据包中数据部分位置/8生存时间就是ping命令中的TTL每经过一个路由器就会减一防止数据包在路由环路上一直传送协议传输层UDP(17)/TCP(6) 网络层OSPF(89)/ICMP(1)/IGMP(2) IPv6(41)首部检验和只检验数据包的首部不检验数据部分。 源IP地址32bit 4字节目标IP地址32bit 4字节可变部分为了增加IP数据包的功能新的IP版本IPv6没有可变部分实际上很少使用
IP协议
让路由器自动学习路由表的所有协议都是IP协议有很多。 路由分为两种
管理员设置的静态路由网络环境比较复杂的时候不太现实路由器自动学习的动态路由
网络畅通的条件数据包有去有回沿途的路由都知道源IP地址和目标IP地址应该怎么走
静态路由需要管理员告诉路由器所有没有直连的网络下一跳给谁 适合小的网络 不会随着网络状态的变化自动调整
动态路由
RIP协议
每个路由器周期性广播路由表每隔30秒发一个广播告诉自己连接的网段。 如果没有发送广播其他路由器就认为没有到达 判断路径的标准跳数越少越好 周期性更新说明路由器还在工作 如果3个周期90S)没有发送消息邻居就认为该路由器已经去世 最大跳数15跳。 不适应网络规模比较大的情况
OSPF协议
根据带宽选择最佳路径
