网络层协议介绍

it2026-01-20  9

目录

一、IP数据包格式二、ICMP协议1、ICMP的封装2、ICMPD协议的作用3、ping命令3、广播与广播域 三、ARP协议1、ARP协议概述2、ARP的工作原理3、ARP相关命令华为系统中的ARP命令: 四、ARP攻击原理

一、IP数据包格式

版本(Version):该字段包含的IP的版本号,4bit,目前IP的版本为4(即IP v4)

首部长度(Header Length):该字段用于表示IP数据包头长度,4bit,IP数据包头最短为20字节,但其长度是可变的,具体长度取决于可选项字段的长度

优先级与服务器类型(priority&Type of Service):该字段用于表示数据包的优先级和服务类型,8bit。通过在数据包中划分一定的优先级,用于实现QoS(服务质量)的要求。

总长度(Total Length):该字段用以指示整个IP数据包的长度,16bit。最长为65525字节,包括包头和数据。

标识符(Identification):该字段用于表示IP数据包的标识符,16bit。当IP对上层数据进行分片时,它将给所有的分片分配同一组编号,然后将这些编号放入标识符字段中,保证分片不会被错误地重组。

标志(Flags):标志字段,3bit。对当前的包不能进行分片(当该包从一个以太网发送到另一个以太网时),或当一个包被分片后用以指示在一系列的分片中,最后一个分片是否已发出。

段偏移量(Fragment Offset):该字段用于表示段偏移量,13bit。段偏移量中包含的信息是指在一个分片序列中如何将各分片重新连接起来。

TTL(Time to Live):该字段用于表示IP数据包的生命周期,8bit。一个数据包每经过一个路由器,TTL将减去1.当TTL的值为0时,该数据包将被丢弃。可以防止一个数据包在网络中无限循环地转发下去。

协议号(Protocol):协议字段,8bit。该字段用以指示在IP数据包中封装的时哪一个协议,是TCP还是UDP,TCP的协议号为6,UDP协议号为17。

首部校验和(Header Chesksum):该字段用于表示校验和,16bit。接收方和网关用来校验数据有没有被改动过。

源IP地址(Source Checksum):该字段用于表示数据包的源地址,32bit。

目标IP地址(Destination IPAddress):该字段用于表示数据包的目的地址,32bit。

可选项(Options):可选项字段根据实际情况可变长,可以和IP一起使用的选项有多个。例如,可以输入创建该数据包的时间等。在可选项之后,就是上层数据。

二、ICMP协议

1、ICMP的封装

2、ICMPD协议的作用

检测网络连接性,也可以理解为Ping命令

3、ping命令

windows系统中ping命令常用参数

-t 参数会一直不停的执行ping

-a 参数可以显示主机名称

-l 参数可以设定ping包的大小 在Linux系统下为:-s

-n 指定发送包的个数 -c

-s 指定源IP去ping -I

3、广播与广播域

注:广播域是在同一个局域网中,路由器的作用是在物理上隔离广播域

三、ARP协议

1、ARP协议概述

2、ARP的工作原理

3、ARP相关命令

Windows系统中ARP命令:

arp -a:查看ARP缓存表

arp -d[IP]:清楚ARP缓存

ARP静态绑定

动态学习到的ARP的老化时间是120秒,并且静态绑定的ARP条目在计算机关机或重启后会消失

注:解除静态绑定

netsh -c i i delete neighbors ‘Idx’

华为系统中的ARP命令:

[Huawei]dis mac-address 查看mac地址信息

[Huawei]arp static 绑定ARP

[Huawei]undo arp static 解绑定

reset arp all 清除mac地址表

四、ARP攻击原理

最新回复(0)