1. 项目概述一份来自课堂的深度网络层学习笔记最近在整理学习资料时翻到了当年学习湖南科技大学《计算机网络微课堂》时关于网络层的笔记。网络层作为承上启下的关键一层其复杂性和重要性不言而喻。它不像应用层那样贴近用户也不像数据链路层那样只管“邻里之间”它的任务是实现整个互联网范围内任意两台主机之间的通信是真正的“全局快递系统”。这份笔记主要聚焦于网络层的核心功能、IPv4协议、ICMP以及路由协议等关键内容当时为了搞懂这些概念没少下功夫。今天我就以这份笔记为蓝本结合这些年的理解和实践重新梳理一遍网络层的核心知识希望能给正在学习计算机网络尤其是备考或希望深入理解的朋友们提供一个清晰、有深度的参考视角。无论你是计算机专业的学生还是从事网络相关工作的工程师理解网络层都是构建坚实网络知识体系的基石。2. 网络层的核心职责与设计思路拆解2.1 从“邻里通信”到“全球互联”的跨越数据链路层解决了同一链路如一个局域网上相邻节点之间的帧传输问题可以类比为在一个小区内送快递你知道具体的楼栋和门牌号。但互联网是无数个这样的小区网络的集合。当你想从北京的小区给上海的小区寄快递时数据链路层就无能为力了。这时就需要网络层登场。网络层的根本任务是实现主机到主机的通信更准确地说是在全球互联网的复杂拓扑中为数据包选择一条从源主机到目的主机的端到端路径。它主要解决三个核心问题寻址给互联网上的每一台主机更确切地说是每一个网络接口分配一个全局唯一的标识符这就是IP地址。IPv4地址如192.168.1.1就是网络层的“门牌号”。路由根据目的IP地址为数据包选择一条合适的传输路径。这个过程就像快递公司的智能分拣系统查看目的地目的IP然后决定下一站发往哪个城市的中转中心下一跳路由器。转发在路由器的接口收到一个数据包后根据其目的IP地址和本地存储的路由表决定该从哪个接口发送出去。这是路由器最核心、最频繁的操作。注意这里要严格区分“路由”和“转发”。路由是“决策过程”生成路由表是控制层面的功能转发是“执行过程”查表并发送是数据层面的功能。路由器同时具备这两种功能。2.2 两种核心服务模型虚电路与数据报在网络层设计之初有两种主流的服务模型这体现了不同的设计哲学虚电路服务模仿电话网络。在通信前先建立一条逻辑上的连接虚电路整个通信过程的数据包都沿着这条预定路径传输保证顺序。X.25、ATM和早期的帧中继网络采用此模型。它的优点是能提供可靠、有序的服务但缺点是建立连接有开销且不利于网络健壮性某条链路故障会影响整条虚电路。数据报服务互联网的选择。每个数据包IP数据报都独立携带目的地址独立进行路由选择。不同的数据包可能走不同的路径到达顺序也可能乱序。这就像寄平信每封信都独立投递。互联网选择数据报模型核心原因在于其简单性和健壮性。路由器无需维护复杂的连接状态只需根据每个数据包的目的IP进行转发。即使网络中部分路由器和链路发生故障数据包也能动态地绕开故障点找到新的路径这极大地增强了互联网的生存能力。3. IPv4协议互联网的基石深度解析3.1 IPv4数据报格式每一个字段的使命理解IPv4必须从它的数据报格式入手。一个IPv4数据报由首部和数据两部分组成。首部通常20字节不含选项其结构如下每一个字段都有其不可替代的作用0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 -------------------------------- |版本(4)| 首部长度 | 区分服务 | 总长度字节 | -------------------------------- | 标识符 |标志| 片偏移13位 | -------------------------------- | 生存时间 | 协议类型 | 首部检验和 | -------------------------------- | 源IP地址32位 | -------------------------------- | 目的IP地址32位 | -------------------------------- | 可选字段长度可变 | | 填充 | -------------------------------- | | | 数据载荷 | | 上层协议报文如TCP段 | | | --------------------------------关键字段详解与实操意义版本4比特对于IPv4此值为4。路由器和主机靠它来识别IP协议版本以进行不同的处理。当IPv6数据包经过只支持IPv4的网络时就会因为版本号不匹配而被丢弃。首部长度4比特单位是4字节。因为首部长度可变由于可选字段所以需要这个字段来指明首部到底有多长。最小值是5即20字节最大值是15即60字节。计算示例如果首部长度字段值为5则实际首部长度为5 * 4 20字节。区分服务原名服务类型用于指示数据包需要的服务质量如最低延迟、最大吞吐量、最高可靠性等。但在实际互联网中此字段使用并不广泛通常设为0。总长度16比特指整个IP数据报首部数据的长度单位是字节。因此一个IPv4数据报的最大长度为2^16 - 1 65535字节。但受底层数据链路层MTU限制数据报通常会被分片。标识、标志、片偏移这三个字段共同用于处理IP分片。标识同一个原始数据报的所有分片共享同一个标识符用于在目的主机重组时识别哪些分片属于同一个数据报。标志3比特目前只用了后2比特。MF更多分片。MF1表示后面还有分片MF0表示这是最后一个分片。DF禁止分片。DF1表示路由器不能对此数据报分片。如果数据报长度超过出接口的MTU路由器会丢弃它并返回一个ICMP差错报文。片偏移13比特单位是8字节。表示当前分片的数据部分在原始数据报数据部分中的相对位置。计算示例第一个分片的偏移为0如果一个分片的数据部分从原始数据报的第1600字节开始则其片偏移为1600 / 8 200。实操心得在现代网络中应尽量避免分片。因为分片和重组消耗路由器/主机CPU资源且任何一个分片丢失都会导致整个数据报重传。因此TCP协议通过MSS最大报文段长度机制主动将数据分段确保生成的IP数据报不超过路径MTU。生存时间8比特简称TTL。数据报每经过一个路由器TTL值减1。当TTL减为0时路由器丢弃该数据报并发送ICMP超时差错报文。这可以防止数据报因路由环路而在网络中无限循环。初始值通常设为64、128或255。使用tracertWindows或tracerouteLinux/macOS命令诊断网络路径时就是利用了TTL机制。协议8比特指示数据部分承载的是哪个上层协议。常见值1ICMP、6TCP、17UDP。目的主机根据此字段将数据交给相应的上层协议处理。首部检验和16比特用于检验IP首部在传输过程中是否出错。注意它只检验首部不检验数据部分。因为数据部分的完整性由上层协议如TCP、UDP或应用层保障。每个路由器在转发前都必须重新计算并更新首部检验和因为TTL字段发生了变化。源/目的IP地址各32比特通信的起点和终点。可选字段长度可变用于支持安全、时间戳、特殊路由等高级功能。但由于增加了路由器处理开销实际很少使用。3.2 IPv4地址分类、子网与超网IPv4地址是32位的二进制数通常用点分十进制表示如192.168.1.1。其结构经历了从“分类”到“无类”的演进。1. 分类地址时代早期将IP地址分为A、B、C、D、E五类通过前几位来区分A类0开头网络号占8位主机号占24位。地址范围1.0.0.0到127.255.255.255。理论上有126个A类网每个网可容纳约1677万台主机。地址浪费严重。B类10开头网络号占16位主机号占16位。地址范围128.0.0.0到191.255.255.255。每个网可容纳约6.5万台主机。C类110开头网络号占24位主机号占8位。地址范围192.0.0.0到223.255.255.255。每个网只能容纳254台主机。D类1110开头用于组播。E类1111开头保留。分类地址的僵化导致了IP地址的严重浪费一个B类网络给一个只有几百台主机的公司和路由表膨胀问题。2. 划分子网为了解决内部网络管理问题引入了子网划分。从主机号中借用若干位作为子网号。此时IP地址结构变为{网络号 子网号 主机号}。对外仍表现为一个网络对内则划分为多个子网。子网掩码用来标识哪些位是网络号子网号对应掩码位为1哪些位是主机号对应掩码位为0。例如IP192.168.1.100掩码255.255.255.0或/24表示前24位是网络前缀。计算示例给定IP172.16.10.5和掩码255.255.240.0或/20。将IP和掩码转换为二进制IP:10101100.00010000.00001010.00000101掩码:11111111.11111111.11110000.00000000网络地址 IP 掩码 10101100.00010000.00000000.00000000-172.16.0.0广播地址 网络地址的主机位全置1 10101100.00010000.00001111.11111111-172.16.15.255可用主机地址范围172.16.0.1到172.16.15.2543. 无类别域间路由CIDR完全抛弃了分类概念采用“网络前缀”的表示法IP地址/前缀长度。例如192.168.1.0/24。CIDR允许将多个连续的C类地址块聚合为一个更大的地址块路由聚合或超网极大地减少了全球路由表项的数量。示例一个ISP拥有地址块200.100.0.0/16它可以将其划分为200.100.0.0/20、200.100.16.0/20...等子块分配给不同客户。在向上一级运营商通告路由时ISP只需通告聚合后的200.100.0.0/16这一条路由而不是每个/20的子路由。3.3 私有地址与网络地址转换为了解决IPv4地址枯竭问题RFC 1918规定了三个私有地址空间这些地址可以在任何组织的内部网络重复使用但不能在公网被路由10.0.0.0/8172.16.0.0/12192.168.0.0/16当内部使用私有地址的主机需要访问互联网时需要网络地址转换技术。NAT设备通常是家庭路由器或企业防火墙将内部私有IP和端口号映射为一个公网IP和端口号。这样成千上万的内部主机可以共享少数几个甚至一个公网IP地址访问外网是缓解地址短缺的关键技术。实操心得在配置内网服务器对外提供服务时需要在NAT设备上设置端口映射或叫虚拟服务器。例如将内网192.168.1.100:80映射到路由器公网IP的8080端口。这样外部用户访问公网IP:8080时请求就会被转发到内网服务器。4. 路由协议互联网的导航系统路由协议的核心任务是让网络中的路由器自动地、动态地学习到到达所有目的网络的最佳路径并生成路由表。根据作用范围主要分为两大类4.1 内部网关协议让一个自治系统内部互通IGP用于在同一个自治系统内部交换路由信息。常见的IGP有1. 路由信息协议RIP是一种基于距离向量的协议使用“跳数”作为度量标准。最大跳数为1516跳视为不可达因此只适用于小型网络。工作原理每个路由器周期性地默认30秒向邻居广播自己的整个路由表。邻居路由器收到后更新自己的路由表。路由更新规则如果收到一条新路由则添加如果收到一条到同一目的网络但跳数更小的路由则更新如果收到一条到同一目的网络但跳数更大的路由且该路由来自当前下一跳则更新说明原路径变差了。缺点收敛慢好消息传得快坏消息传得慢最大跳数限制广播更新占用带宽。RIP-2支持子网掩码和组播更新有所改进。2. 开放式最短路径优先协议OSPF是一种基于链路状态的协议功能强大适用于大中型网络。核心思想每个路由器都有一个描述整个自治系统拓扑结构的链路状态数据库。路由器通过洪泛法向自治系统内所有路由器发送本路由器与相邻路由器的链路状态信息。最终所有路由器都拥有一个完全一致的LSDB。计算路由每个路由器以自己为根使用Dijkstra最短路径算法计算到达AS内所有网络的最短路径树从而构建自己的路由表。区域划分为了解决大型网络LSDB过大、计算复杂的问题OSPF引入了区域概念。将AS划分为多个区域有一个骨干区域其他非骨干区域必须与骨干区域相连。区域间的路由需要经过骨干区域汇总和传递这大大减少了路由信息的传播范围和计算开销。优点收敛速度快无跳数限制支持VLSM和CIDR通过划分区域具有良好的可扩展性。4.2 外部网关协议连接不同的自治系统EGP用于在不同自治系统之间交换路由信息。目前互联网上几乎唯一使用的EGP是边界网关协议。BGP可以被视为一种“路径向量”协议。它的目标不是寻找最短路径而是寻找一条符合策略的、可行的路径。工作原理BGP发言人通常是AS边界路由器之间建立TCP连接端口179来交换BGP报文。它通告的不是具体的链路状态而是到达某个网络前缀需要经过的AS路径。核心属性——AS_PATH这是一个列表记录了路由通告所经过的所有AS编号。BGP使用AS_PATH来检测和防止路由环路如果在本AS_PATH中发现了自己的AS号则拒绝该路由。同时AS_PATH长度也是路径选择的一个考量因素。策略路由BGP的核心价值在于其强大的策略控制能力。一个AS可以根据商业关系如客户、提供商、对等体来决定接收哪些路由、通告哪些路由、以及对不同路由赋予不同的偏好。例如一个ISP可能优先选择通过其客户AS的路径因为可以收费或者拒绝转发某些竞争对手AS的流量。重要性BGP是维系全球互联网路由表一致性的基石。全球BGP路由表目前约有90多万条条目任何重大的BGP路由泄露或错误通告都可能导致区域性甚至全球性的网络中断。5. 网际控制报文协议网络的“信使”与“诊断工具”ICMP是IP协议的一个辅助协议用于在主机和路由器之间传递控制信息和差错报告。它封装在IP数据报中传输协议号1。ICMP报文分为两大类差错报告报文和询问报文。5.1 差错报告报文当网络出现问题时当路由器或主机处理IP数据报出错时会向源点发送ICMP差错报告报文。有几种重要类型终点不可达当路由器无法将数据报交付给最终目的主机时发送。原因可能是目的主机停机、目的网络不存在、端口不可达等。traceroute命令的最终结果就依赖于此报文。源点抑制早期用于拥塞控制通知源主机放慢发送速率。现在已废弃拥塞控制主要由TCP完成。时间超过当IP数据报的TTL值减到0时路由器丢弃它并发送此报文。traceroute命令正是利用此报文来发现路径上的每一跳。参数问题当IP数据报首部中有字段值不正确时路由器丢弃该数据报并发送此报文。改变路由当路由器发现主机选择的次优路由时会发送此报文建议主机改变到特定目的地的下一跳地址。重要规则ICMP差错报告报文不会对以下情况生成对ICMP差错报告报文本身。对不是第一个分片的后续分片。对具有特殊地址如广播地址、多播地址的数据报。对源地址不是单个主机的数据报如零地址、环回地址、广播地址。5.2 询问报文主动的网络探测工具这类报文用于主动的网络诊断和查询。回送请求与回答即我们最熟悉的ping命令所使用的报文。主机A向主机B发送“回送请求”如果B正常且可达则向A回复“回送回答”。用于测试网络连通性和往返时延。时间戳请求与回答用于时钟同步和测量网络时延。地址掩码请求与回答主机在启动时可用它来获取本地网络的子网掩码现在通常通过DHCP获取。路由器询问与通告主机可用它来发现本地网络上的路由器。5.3 安全考量ICMP的潜在风险ICMP虽然有用但也被攻击者利用ICMP泛洪攻击向目标发送海量ICMP回送请求报文消耗其带宽和计算资源即“死亡之ping”的变种。ICMP重定向攻击攻击者伪装成路由器发送伪造的“改变路由”报文诱使受害主机将流量发送到攻击者控制的机器实现中间人攻击。ICMP隧道利用ICMP报文的数据字段封装其他协议的数据用于穿透防火墙或进行隐蔽通信。因此在实际网络管理中通常会在边界防火墙上对ICMP报文进行严格的过滤只允许必要的类型如出向的回送请求、入向的回送回答用于被ping以及traceroute所需的超时报文等。6. 常见问题与网络层故障排查实录在实际网络管理和学习中会遇到各种各样与网络层相关的问题。这里记录一些典型场景和排查思路。6.1 主机无法访问外网这是一个最常见的问题。可以按照自底向上的顺序排查检查物理连接与链路层网线是否插好网卡指示灯是否正常本地连接是否显示“已连接”可以尝试禁用再启用网卡。检查IP配置ipconfigWindows或ifconfig/ip addrLinux查看IP地址、子网掩码、默认网关是否配置正确。是否获取到了地址如果是DHCP地址是否是169.254.x.xAPIPA地址表示DHCP失败检查本地连通性ping 127.0.0.1环回地址测试本机TCP/IP协议栈是否正常。检查网关连通性ping 默认网关IP。如果不通问题可能在本机与路由器之间网线、交换机端口、ARP等。检查DNSping www.baidu.com。如果返回“未知主机”但ping 公网IP如ping 14.119.104.254通则是DNS问题。检查DNS服务器设置。检查路由表route printWindows或route -n/ip routeLinux。查看是否有到达目的网络的正确路由特别是默认路由0.0.0.0/0是否存在且指向正确的网关。检查防火墙临时关闭主机防火墙测试是否恢复。可能是防火墙规则阻止了ICMP或相关出站连接。追踪路径使用tracert 目标地址。看路径在哪个跳数之后中断或出现高延迟可以定位问题大致发生在哪个网络段。6.2 路由协议邻居关系建立失败在配置OSPF或BGP时经常遇到邻居状态无法达到“Full”或“Established”。OSPF邻居问题检查接口区域号直连路由器的接口必须配置在同一个OSPF区域。检查Hello/Dead计时器邻居接口的这两个计时器必须一致。检查网络类型比如在广播网络中DR/BDR选举需要时间且需要组播地址224.0.0.5和224.0.0.6可达。检查认证如果启用了认证密码或密钥必须匹配。检查MTU在某些实现中如果接口MTU不匹配邻居状态会卡在“Exstart”。BGP对等体问题检查TCP 179端口连通性BGP基于TCP首先确保IP层可达且179端口未被防火墙阻挡。检查AS号配置对等体声明的AS号必须与实际对方AS号一致。检查更新源在非直连或使用环回口建立对等体时需要正确配置update-source。检查TTL安全如果配置了ebgp-multihop或TTL安全策略需确保TTL值足够。6.3 IP地址冲突与ARP异常局域网内出现IP地址冲突会导致网络时断时续。使用arp -a命令可以查看本地ARP缓存。如果发现同一个IP地址对应多个MAC地址很可能存在冲突。解决方法是规划好IP地址分配或使用DHCP服务器并做好地址绑定。ARP欺骗攻击也会导致网络异常。攻击者发送伪造的ARP应答让受害主机将网关的IP错误地映射到攻击者的MAC地址从而实现流量劫持。防御方法包括在交换机上配置动态ARP检测或使用静态ARP绑定。6.4 路径MTU发现问题当主机发送的IP数据报设置了DF标志且其大小超过了路径上某个链路的MTU时该链路的路由器会丢弃数据报并返回一个“ICMP需要分片”的差错报文类型3代码4。理想情况下主机收到此报文后会降低后续发送数据报的大小。然而如果网络中的防火墙错误地过滤了这类ICMP报文很多管理员出于安全考虑会这样做主机将永远收不到这个“需要分片”的通知导致连接建立失败或大文件传输中断。这就是路径MTU发现黑洞问题。解决方案调整防火墙策略允许入站的“ICMP需要分片”报文Type 3 Code 4通过。调整主机TCP MSS在主机或网络设备上手动设置TCP连接的MSS为一个较小的值如1400字节确保生成的IP数据报不会超过常见的最小MTU1500字节减去各种开销。禁用路径MTU发现在主机上禁用DF标志位允许数据报在中间被分片这是最后的手段不推荐。网络层的世界远不止这些还有组播、移动IP、软件定义网络等更深入的话题。但理解上述核心概念——IP编址、数据报转发、路由协议原理以及ICMP的作用就已经构建起了网络层知识的主干。在学习时一定要动手实践用抓包工具分析真实的IP、ICMP报文在模拟器上配置静态路由、RIP或OSPF观察路由表的变化。理论结合实践才能真正吃透网络层这台庞大而精密的“全球快递系统”是如何运转的。 网络层核心原理深度解析：从IP寻址到路由协议的实战指南
1. 项目概述一份来自课堂的深度网络层学习笔记最近在整理学习资料时翻到了当年学习湖南科技大学《计算机网络微课堂》时关于网络层的笔记。网络层作为承上启下的关键一层其复杂性和重要性不言而喻。它不像应用层那样贴近用户也不像数据链路层那样只管“邻里之间”它的任务是实现整个互联网范围内任意两台主机之间的通信是真正的“全局快递系统”。这份笔记主要聚焦于网络层的核心功能、IPv4协议、ICMP以及路由协议等关键内容当时为了搞懂这些概念没少下功夫。今天我就以这份笔记为蓝本结合这些年的理解和实践重新梳理一遍网络层的核心知识希望能给正在学习计算机网络尤其是备考或希望深入理解的朋友们提供一个清晰、有深度的参考视角。无论你是计算机专业的学生还是从事网络相关工作的工程师理解网络层都是构建坚实网络知识体系的基石。2. 网络层的核心职责与设计思路拆解2.1 从“邻里通信”到“全球互联”的跨越数据链路层解决了同一链路如一个局域网上相邻节点之间的帧传输问题可以类比为在一个小区内送快递你知道具体的楼栋和门牌号。但互联网是无数个这样的小区网络的集合。当你想从北京的小区给上海的小区寄快递时数据链路层就无能为力了。这时就需要网络层登场。网络层的根本任务是实现主机到主机的通信更准确地说是在全球互联网的复杂拓扑中为数据包选择一条从源主机到目的主机的端到端路径。它主要解决三个核心问题寻址给互联网上的每一台主机更确切地说是每一个网络接口分配一个全局唯一的标识符这就是IP地址。IPv4地址如192.168.1.1就是网络层的“门牌号”。路由根据目的IP地址为数据包选择一条合适的传输路径。这个过程就像快递公司的智能分拣系统查看目的地目的IP然后决定下一站发往哪个城市的中转中心下一跳路由器。转发在路由器的接口收到一个数据包后根据其目的IP地址和本地存储的路由表决定该从哪个接口发送出去。这是路由器最核心、最频繁的操作。注意这里要严格区分“路由”和“转发”。路由是“决策过程”生成路由表是控制层面的功能转发是“执行过程”查表并发送是数据层面的功能。路由器同时具备这两种功能。2.2 两种核心服务模型虚电路与数据报在网络层设计之初有两种主流的服务模型这体现了不同的设计哲学虚电路服务模仿电话网络。在通信前先建立一条逻辑上的连接虚电路整个通信过程的数据包都沿着这条预定路径传输保证顺序。X.25、ATM和早期的帧中继网络采用此模型。它的优点是能提供可靠、有序的服务但缺点是建立连接有开销且不利于网络健壮性某条链路故障会影响整条虚电路。数据报服务互联网的选择。每个数据包IP数据报都独立携带目的地址独立进行路由选择。不同的数据包可能走不同的路径到达顺序也可能乱序。这就像寄平信每封信都独立投递。互联网选择数据报模型核心原因在于其简单性和健壮性。路由器无需维护复杂的连接状态只需根据每个数据包的目的IP进行转发。即使网络中部分路由器和链路发生故障数据包也能动态地绕开故障点找到新的路径这极大地增强了互联网的生存能力。3. IPv4协议互联网的基石深度解析3.1 IPv4数据报格式每一个字段的使命理解IPv4必须从它的数据报格式入手。一个IPv4数据报由首部和数据两部分组成。首部通常20字节不含选项其结构如下每一个字段都有其不可替代的作用0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 -------------------------------- |版本(4)| 首部长度 | 区分服务 | 总长度字节 | -------------------------------- | 标识符 |标志| 片偏移13位 | -------------------------------- | 生存时间 | 协议类型 | 首部检验和 | -------------------------------- | 源IP地址32位 | -------------------------------- | 目的IP地址32位 | -------------------------------- | 可选字段长度可变 | | 填充 | -------------------------------- | | | 数据载荷 | | 上层协议报文如TCP段 | | | --------------------------------关键字段详解与实操意义版本4比特对于IPv4此值为4。路由器和主机靠它来识别IP协议版本以进行不同的处理。当IPv6数据包经过只支持IPv4的网络时就会因为版本号不匹配而被丢弃。首部长度4比特单位是4字节。因为首部长度可变由于可选字段所以需要这个字段来指明首部到底有多长。最小值是5即20字节最大值是15即60字节。计算示例如果首部长度字段值为5则实际首部长度为5 * 4 20字节。区分服务原名服务类型用于指示数据包需要的服务质量如最低延迟、最大吞吐量、最高可靠性等。但在实际互联网中此字段使用并不广泛通常设为0。总长度16比特指整个IP数据报首部数据的长度单位是字节。因此一个IPv4数据报的最大长度为2^16 - 1 65535字节。但受底层数据链路层MTU限制数据报通常会被分片。标识、标志、片偏移这三个字段共同用于处理IP分片。标识同一个原始数据报的所有分片共享同一个标识符用于在目的主机重组时识别哪些分片属于同一个数据报。标志3比特目前只用了后2比特。MF更多分片。MF1表示后面还有分片MF0表示这是最后一个分片。DF禁止分片。DF1表示路由器不能对此数据报分片。如果数据报长度超过出接口的MTU路由器会丢弃它并返回一个ICMP差错报文。片偏移13比特单位是8字节。表示当前分片的数据部分在原始数据报数据部分中的相对位置。计算示例第一个分片的偏移为0如果一个分片的数据部分从原始数据报的第1600字节开始则其片偏移为1600 / 8 200。实操心得在现代网络中应尽量避免分片。因为分片和重组消耗路由器/主机CPU资源且任何一个分片丢失都会导致整个数据报重传。因此TCP协议通过MSS最大报文段长度机制主动将数据分段确保生成的IP数据报不超过路径MTU。生存时间8比特简称TTL。数据报每经过一个路由器TTL值减1。当TTL减为0时路由器丢弃该数据报并发送ICMP超时差错报文。这可以防止数据报因路由环路而在网络中无限循环。初始值通常设为64、128或255。使用tracertWindows或tracerouteLinux/macOS命令诊断网络路径时就是利用了TTL机制。协议8比特指示数据部分承载的是哪个上层协议。常见值1ICMP、6TCP、17UDP。目的主机根据此字段将数据交给相应的上层协议处理。首部检验和16比特用于检验IP首部在传输过程中是否出错。注意它只检验首部不检验数据部分。因为数据部分的完整性由上层协议如TCP、UDP或应用层保障。每个路由器在转发前都必须重新计算并更新首部检验和因为TTL字段发生了变化。源/目的IP地址各32比特通信的起点和终点。可选字段长度可变用于支持安全、时间戳、特殊路由等高级功能。但由于增加了路由器处理开销实际很少使用。3.2 IPv4地址分类、子网与超网IPv4地址是32位的二进制数通常用点分十进制表示如192.168.1.1。其结构经历了从“分类”到“无类”的演进。1. 分类地址时代早期将IP地址分为A、B、C、D、E五类通过前几位来区分A类0开头网络号占8位主机号占24位。地址范围1.0.0.0到127.255.255.255。理论上有126个A类网每个网可容纳约1677万台主机。地址浪费严重。B类10开头网络号占16位主机号占16位。地址范围128.0.0.0到191.255.255.255。每个网可容纳约6.5万台主机。C类110开头网络号占24位主机号占8位。地址范围192.0.0.0到223.255.255.255。每个网只能容纳254台主机。D类1110开头用于组播。E类1111开头保留。分类地址的僵化导致了IP地址的严重浪费一个B类网络给一个只有几百台主机的公司和路由表膨胀问题。2. 划分子网为了解决内部网络管理问题引入了子网划分。从主机号中借用若干位作为子网号。此时IP地址结构变为{网络号 子网号 主机号}。对外仍表现为一个网络对内则划分为多个子网。子网掩码用来标识哪些位是网络号子网号对应掩码位为1哪些位是主机号对应掩码位为0。例如IP192.168.1.100掩码255.255.255.0或/24表示前24位是网络前缀。计算示例给定IP172.16.10.5和掩码255.255.240.0或/20。将IP和掩码转换为二进制IP:10101100.00010000.00001010.00000101掩码:11111111.11111111.11110000.00000000网络地址 IP 掩码 10101100.00010000.00000000.00000000-172.16.0.0广播地址 网络地址的主机位全置1 10101100.00010000.00001111.11111111-172.16.15.255可用主机地址范围172.16.0.1到172.16.15.2543. 无类别域间路由CIDR完全抛弃了分类概念采用“网络前缀”的表示法IP地址/前缀长度。例如192.168.1.0/24。CIDR允许将多个连续的C类地址块聚合为一个更大的地址块路由聚合或超网极大地减少了全球路由表项的数量。示例一个ISP拥有地址块200.100.0.0/16它可以将其划分为200.100.0.0/20、200.100.16.0/20...等子块分配给不同客户。在向上一级运营商通告路由时ISP只需通告聚合后的200.100.0.0/16这一条路由而不是每个/20的子路由。3.3 私有地址与网络地址转换为了解决IPv4地址枯竭问题RFC 1918规定了三个私有地址空间这些地址可以在任何组织的内部网络重复使用但不能在公网被路由10.0.0.0/8172.16.0.0/12192.168.0.0/16当内部使用私有地址的主机需要访问互联网时需要网络地址转换技术。NAT设备通常是家庭路由器或企业防火墙将内部私有IP和端口号映射为一个公网IP和端口号。这样成千上万的内部主机可以共享少数几个甚至一个公网IP地址访问外网是缓解地址短缺的关键技术。实操心得在配置内网服务器对外提供服务时需要在NAT设备上设置端口映射或叫虚拟服务器。例如将内网192.168.1.100:80映射到路由器公网IP的8080端口。这样外部用户访问公网IP:8080时请求就会被转发到内网服务器。4. 路由协议互联网的导航系统路由协议的核心任务是让网络中的路由器自动地、动态地学习到到达所有目的网络的最佳路径并生成路由表。根据作用范围主要分为两大类4.1 内部网关协议让一个自治系统内部互通IGP用于在同一个自治系统内部交换路由信息。常见的IGP有1. 路由信息协议RIP是一种基于距离向量的协议使用“跳数”作为度量标准。最大跳数为1516跳视为不可达因此只适用于小型网络。工作原理每个路由器周期性地默认30秒向邻居广播自己的整个路由表。邻居路由器收到后更新自己的路由表。路由更新规则如果收到一条新路由则添加如果收到一条到同一目的网络但跳数更小的路由则更新如果收到一条到同一目的网络但跳数更大的路由且该路由来自当前下一跳则更新说明原路径变差了。缺点收敛慢好消息传得快坏消息传得慢最大跳数限制广播更新占用带宽。RIP-2支持子网掩码和组播更新有所改进。2. 开放式最短路径优先协议OSPF是一种基于链路状态的协议功能强大适用于大中型网络。核心思想每个路由器都有一个描述整个自治系统拓扑结构的链路状态数据库。路由器通过洪泛法向自治系统内所有路由器发送本路由器与相邻路由器的链路状态信息。最终所有路由器都拥有一个完全一致的LSDB。计算路由每个路由器以自己为根使用Dijkstra最短路径算法计算到达AS内所有网络的最短路径树从而构建自己的路由表。区域划分为了解决大型网络LSDB过大、计算复杂的问题OSPF引入了区域概念。将AS划分为多个区域有一个骨干区域其他非骨干区域必须与骨干区域相连。区域间的路由需要经过骨干区域汇总和传递这大大减少了路由信息的传播范围和计算开销。优点收敛速度快无跳数限制支持VLSM和CIDR通过划分区域具有良好的可扩展性。4.2 外部网关协议连接不同的自治系统EGP用于在不同自治系统之间交换路由信息。目前互联网上几乎唯一使用的EGP是边界网关协议。BGP可以被视为一种“路径向量”协议。它的目标不是寻找最短路径而是寻找一条符合策略的、可行的路径。工作原理BGP发言人通常是AS边界路由器之间建立TCP连接端口179来交换BGP报文。它通告的不是具体的链路状态而是到达某个网络前缀需要经过的AS路径。核心属性——AS_PATH这是一个列表记录了路由通告所经过的所有AS编号。BGP使用AS_PATH来检测和防止路由环路如果在本AS_PATH中发现了自己的AS号则拒绝该路由。同时AS_PATH长度也是路径选择的一个考量因素。策略路由BGP的核心价值在于其强大的策略控制能力。一个AS可以根据商业关系如客户、提供商、对等体来决定接收哪些路由、通告哪些路由、以及对不同路由赋予不同的偏好。例如一个ISP可能优先选择通过其客户AS的路径因为可以收费或者拒绝转发某些竞争对手AS的流量。重要性BGP是维系全球互联网路由表一致性的基石。全球BGP路由表目前约有90多万条条目任何重大的BGP路由泄露或错误通告都可能导致区域性甚至全球性的网络中断。5. 网际控制报文协议网络的“信使”与“诊断工具”ICMP是IP协议的一个辅助协议用于在主机和路由器之间传递控制信息和差错报告。它封装在IP数据报中传输协议号1。ICMP报文分为两大类差错报告报文和询问报文。5.1 差错报告报文当网络出现问题时当路由器或主机处理IP数据报出错时会向源点发送ICMP差错报告报文。有几种重要类型终点不可达当路由器无法将数据报交付给最终目的主机时发送。原因可能是目的主机停机、目的网络不存在、端口不可达等。traceroute命令的最终结果就依赖于此报文。源点抑制早期用于拥塞控制通知源主机放慢发送速率。现在已废弃拥塞控制主要由TCP完成。时间超过当IP数据报的TTL值减到0时路由器丢弃它并发送此报文。traceroute命令正是利用此报文来发现路径上的每一跳。参数问题当IP数据报首部中有字段值不正确时路由器丢弃该数据报并发送此报文。改变路由当路由器发现主机选择的次优路由时会发送此报文建议主机改变到特定目的地的下一跳地址。重要规则ICMP差错报告报文不会对以下情况生成对ICMP差错报告报文本身。对不是第一个分片的后续分片。对具有特殊地址如广播地址、多播地址的数据报。对源地址不是单个主机的数据报如零地址、环回地址、广播地址。5.2 询问报文主动的网络探测工具这类报文用于主动的网络诊断和查询。回送请求与回答即我们最熟悉的ping命令所使用的报文。主机A向主机B发送“回送请求”如果B正常且可达则向A回复“回送回答”。用于测试网络连通性和往返时延。时间戳请求与回答用于时钟同步和测量网络时延。地址掩码请求与回答主机在启动时可用它来获取本地网络的子网掩码现在通常通过DHCP获取。路由器询问与通告主机可用它来发现本地网络上的路由器。5.3 安全考量ICMP的潜在风险ICMP虽然有用但也被攻击者利用ICMP泛洪攻击向目标发送海量ICMP回送请求报文消耗其带宽和计算资源即“死亡之ping”的变种。ICMP重定向攻击攻击者伪装成路由器发送伪造的“改变路由”报文诱使受害主机将流量发送到攻击者控制的机器实现中间人攻击。ICMP隧道利用ICMP报文的数据字段封装其他协议的数据用于穿透防火墙或进行隐蔽通信。因此在实际网络管理中通常会在边界防火墙上对ICMP报文进行严格的过滤只允许必要的类型如出向的回送请求、入向的回送回答用于被ping以及traceroute所需的超时报文等。6. 常见问题与网络层故障排查实录在实际网络管理和学习中会遇到各种各样与网络层相关的问题。这里记录一些典型场景和排查思路。6.1 主机无法访问外网这是一个最常见的问题。可以按照自底向上的顺序排查检查物理连接与链路层网线是否插好网卡指示灯是否正常本地连接是否显示“已连接”可以尝试禁用再启用网卡。检查IP配置ipconfigWindows或ifconfig/ip addrLinux查看IP地址、子网掩码、默认网关是否配置正确。是否获取到了地址如果是DHCP地址是否是169.254.x.xAPIPA地址表示DHCP失败检查本地连通性ping 127.0.0.1环回地址测试本机TCP/IP协议栈是否正常。检查网关连通性ping 默认网关IP。如果不通问题可能在本机与路由器之间网线、交换机端口、ARP等。检查DNSping www.baidu.com。如果返回“未知主机”但ping 公网IP如ping 14.119.104.254通则是DNS问题。检查DNS服务器设置。检查路由表route printWindows或route -n/ip routeLinux。查看是否有到达目的网络的正确路由特别是默认路由0.0.0.0/0是否存在且指向正确的网关。检查防火墙临时关闭主机防火墙测试是否恢复。可能是防火墙规则阻止了ICMP或相关出站连接。追踪路径使用tracert 目标地址。看路径在哪个跳数之后中断或出现高延迟可以定位问题大致发生在哪个网络段。6.2 路由协议邻居关系建立失败在配置OSPF或BGP时经常遇到邻居状态无法达到“Full”或“Established”。OSPF邻居问题检查接口区域号直连路由器的接口必须配置在同一个OSPF区域。检查Hello/Dead计时器邻居接口的这两个计时器必须一致。检查网络类型比如在广播网络中DR/BDR选举需要时间且需要组播地址224.0.0.5和224.0.0.6可达。检查认证如果启用了认证密码或密钥必须匹配。检查MTU在某些实现中如果接口MTU不匹配邻居状态会卡在“Exstart”。BGP对等体问题检查TCP 179端口连通性BGP基于TCP首先确保IP层可达且179端口未被防火墙阻挡。检查AS号配置对等体声明的AS号必须与实际对方AS号一致。检查更新源在非直连或使用环回口建立对等体时需要正确配置update-source。检查TTL安全如果配置了ebgp-multihop或TTL安全策略需确保TTL值足够。6.3 IP地址冲突与ARP异常局域网内出现IP地址冲突会导致网络时断时续。使用arp -a命令可以查看本地ARP缓存。如果发现同一个IP地址对应多个MAC地址很可能存在冲突。解决方法是规划好IP地址分配或使用DHCP服务器并做好地址绑定。ARP欺骗攻击也会导致网络异常。攻击者发送伪造的ARP应答让受害主机将网关的IP错误地映射到攻击者的MAC地址从而实现流量劫持。防御方法包括在交换机上配置动态ARP检测或使用静态ARP绑定。6.4 路径MTU发现问题当主机发送的IP数据报设置了DF标志且其大小超过了路径上某个链路的MTU时该链路的路由器会丢弃数据报并返回一个“ICMP需要分片”的差错报文类型3代码4。理想情况下主机收到此报文后会降低后续发送数据报的大小。然而如果网络中的防火墙错误地过滤了这类ICMP报文很多管理员出于安全考虑会这样做主机将永远收不到这个“需要分片”的通知导致连接建立失败或大文件传输中断。这就是路径MTU发现黑洞问题。解决方案调整防火墙策略允许入站的“ICMP需要分片”报文Type 3 Code 4通过。调整主机TCP MSS在主机或网络设备上手动设置TCP连接的MSS为一个较小的值如1400字节确保生成的IP数据报不会超过常见的最小MTU1500字节减去各种开销。禁用路径MTU发现在主机上禁用DF标志位允许数据报在中间被分片这是最后的手段不推荐。网络层的世界远不止这些还有组播、移动IP、软件定义网络等更深入的话题。但理解上述核心概念——IP编址、数据报转发、路由协议原理以及ICMP的作用就已经构建起了网络层知识的主干。在学习时一定要动手实践用抓包工具分析真实的IP、ICMP报文在模拟器上配置静态路由、RIP或OSPF观察路由表的变化。理论结合实践才能真正吃透网络层这台庞大而精密的“全球快递系统”是如何运转的。