网络层协议基础(IP协议相关知识一)、IP分片

本文介绍了网络层中的IP协议,包括基本概念、编址方式(分类IP地址、VLSM、CIDR)、数据报格式以及IP分片。详细讲解了IP分片的原因、步骤及可能导致的安全问题,如Tiny fragment攻击、DOS攻击等,并提出了防范策略。

一、引入

网络层提供两种服务,一种是虚电路服务。这种服务是在通信时通讯双方建立一个逻辑连接,所有的分组都沿着这条逻辑连接按照存储转发的方式传送。这种服务方式提供的是可靠通信,存在于OSI七层模型的网路层中。

另一种服务是无连接服务,也是现在所普遍使用的,在该服务中,我们使用IP协议进行通信。这种服务存在于TCP/IP五层模型中。

 

两种服务的对比:

 

网络层的设计思路:

  • 网络层向上只提供简单灵活的、无连接的、尽最大努力交付的数据报服务。
  • 网络在发送分组时不需要先建立连接。每一个分组时独立发送的,与前后分组无关(不对分组进行编号)。
  • 网络层也不提供服务质量承诺。即所传送的分组可能出错、丢失、重复和失序(不按顺序到达目的地)
  • 好处:网络的造价大大降低,运行方式灵活,能够适应多种应用。

 

二、IP协议

1、基本概念

IP是Internet Protocol(网际互连协议)的缩写,是TCP/IP体系中的网络层协议。设计IP的目的是提高网络的可扩展性:一是解决互联网问题,实现大规模、异构网络的互联互通;二是分割顶层网络应用和底层网络技术之间的耦合关系,以利于两者的独立发展。根据端到端的设计原则,IP只为主机提供一种无连接、不可靠的、尽力而为的数据报传输服务。

2、编址方式

2.1分类的IP地址

这是最基本的编址方式,在1981年就通过了相应的标准协议。

依据网络的大小,将IP 地址分成了A/B/C/D/E 5类。

地址范围:

A:0.0.0.0~127.255.255.255

B:128.0.0.0~191.255.255.255

C:192.0.0.0~223.255.255.255

D:224.0.0.0~239.255.255.255

E:240.0.0.0~255.255.255.255

通过上图可以看出,每一类IP地址都是由两部分组成:
        网络号(net-id),它标志主机(或路由器)所连接到的网络;     
        主机号 (host-id),标志主机(路由器)

在上述五类地址中,ABC三类地址供我们日常上网使用,可以在互联网上传播,D类地址是组播地址;E类地址是保留地址,不可以使用。

在可用的ABC三类地址中,还有一些特殊的地址,是不可以随便使用的,具有特殊含义,例如:

    (1)主机位全为1:表示该地址为广播地址
    (2)主机位全为0:表示本网段
    (3)本地回环地址:127.0.0.1  用于测试本地网络是否正常
    (4)私有IP地址,可在组织单位内随意自行使用,但不能在Internet上传播        
        A类:10.0.0.0~10.255.255.255
        B类:172.16.0.0~172.31.255.255
        C类:192.168.0.0~192.168.255.255

 

子网

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值