一、引入
网络层提供两种服务,一种是虚电路服务。这种服务是在通信时通讯双方建立一个逻辑连接,所有的分组都沿着这条逻辑连接按照存储转发的方式传送。这种服务方式提供的是可靠通信,存在于OSI七层模型的网路层中。
另一种服务是无连接服务,也是现在所普遍使用的,在该服务中,我们使用IP协议进行通信。这种服务存在于TCP/IP五层模型中。
两种服务的对比:

网络层的设计思路:
- 网络层向上只提供简单灵活的、无连接的、尽最大努力交付的数据报服务。
- 网络在发送分组时不需要先建立连接。每一个分组时独立发送的,与前后分组无关(不对分组进行编号)。
- 网络层也不提供服务质量承诺。即所传送的分组可能出错、丢失、重复和失序(不按顺序到达目的地)
- 好处:网络的造价大大降低,运行方式灵活,能够适应多种应用。
二、IP协议
1、基本概念
IP是Internet Protocol(网际互连协议)的缩写,是TCP/IP体系中的网络层协议。设计IP的目的是提高网络的可扩展性:一是解决互联网问题,实现大规模、异构网络的互联互通;二是分割顶层网络应用和底层网络技术之间的耦合关系,以利于两者的独立发展。根据端到端的设计原则,IP只为主机提供一种无连接、不可靠的、尽力而为的数据报传输服务。
2、编址方式
2.1分类的IP地址
这是最基本的编址方式,在1981年就通过了相应的标准协议。
依据网络的大小,将IP 地址分成了A/B/C/D/E 5类。
地址范围:
A:0.0.0.0~127.255.255.255
B:128.0.0.0~191.255.255.255
C:192.0.0.0~223.255.255.255
D:224.0.0.0~239.255.255.255
E:240.0.0.0~255.255.255.255

通过上图可以看出,每一类IP地址都是由两部分组成:
网络号(net-id),它标志主机(或路由器)所连接到的网络;
主机号 (host-id),标志主机(路由器)
在上述五类地址中,ABC三类地址供我们日常上网使用,可以在互联网上传播,D类地址是组播地址;E类地址是保留地址,不可以使用。
在可用的ABC三类地址中,还有一些特殊的地址,是不可以随便使用的,具有特殊含义,例如:
(1)主机位全为1:表示该地址为广播地址
(2)主机位全为0:表示本网段
(3)本地回环地址:127.0.0.1 用于测试本地网络是否正常
(4)私有IP地址,可在组织单位内随意自行使用,但不能在Internet上传播
A类:10.0.0.0~10.255.255.255
B类:172.16.0.0~172.31.255.255
C类:192.168.0.0~192.168.255.255
子网

本文介绍了网络层中的IP协议,包括基本概念、编址方式(分类IP地址、VLSM、CIDR)、数据报格式以及IP分片。详细讲解了IP分片的原因、步骤及可能导致的安全问题,如Tiny fragment攻击、DOS攻击等,并提出了防范策略。
、IP分片&spm=1001.2101.3001.5002&articleId=104715891&d=1&t=3&u=9089fb58a38d46789d7b52cc43c49930)
1万+

被折叠的 条评论
为什么被折叠?



