IP协议及相关技术协议

一、IP基本认识

1. IP的作用

IP在TCP/IP模型中处于网络层,网络层的主要作用是实现主机与主机之间的通信,而IP的作用是在复杂的网络环境中将数据包发送给最终目的主机。

2. IP与MAC的关系

简单而言,MAC的作用是实现“直连”的两个设备之通信,而IP负责“没有直连”的两个网络之间进行通信传输。

源IP和目的IP在传输过程中不会改变,只有源MAC和目的MAC在一直变化。

二、IP地址的基础知识

1. IP地址的分类

总共分为5类,A类、B类、C类、D类、E类。

每类地址中,除去主机号全为1(广播地址)和全为0(用于指定某个网络)的,能够包含的最大主机数量是可以推算的,比如C类:2^8-2 = 254。

广播的分类:

本地广播:发送给192.168.0.255的包不会到达192.168.1.0/24的网络

直接广播:从192.168.0.0网络下的主机发包到192.168.1.255(通常会被路由器认为不安全而屏蔽,无法穿透路由)

组播(多播)地址的作用:

不同于单播(单独发包)、广播(无法穿透路由,不转发广播包),多播用于将同样的包发送给特定组内的所有主机(可穿透路由)。

从224.0.0.0 ~ 239.255.255.255都是多播可用的范围,划分为三类:

        · 224.0.0.0 ~ 224.0.0.255为预留的组播地址,只能在局域网中,路由器不进行转发。

        · 224.0.1.0 ~ 238.255.255.255为用户可用的组播地址,可用用于Internet上。

        · 239.0.0.0 ~ 239.255.255.255为本地管理的组播地址,可供内部网在内部使用,仅在本地范围内有效。

IP分类的优缺点:

优点

通过判断首位为0还是1就可以很快找出网络地址和主机地址。

缺点

(1)同一网络下没有地址层次,比如一个公司用B类地址,可能需要根据生产环境、测试环境、开发环境来划分地址层次,而这种IP分类是没有地址层次划分功能的。

(2)不能很好与现实网络匹配,C类254太少,B类65534又可能太多。

这两个缺点,都可以在CIDR无分类地址解决。

2. 无分类地址CIDR、子网掩码
无分类地址CIDR:

表示形式 a.b.c.d/x,其中 /x 表示前 x 位属于网络号,后面的就是主机号。比如10.100.122.2/24。

子网掩码:

掩码的意思是掩盖掉主机号,剩余的就是网络号,将子网掩码与IP地址按位进行AND运算,就可以的到网络号

为什么要分离网络号和主机号:

在两台计算机通信时,首先判断是否处于同一个广播域内,即网络地址(网络号)是否相同,如果相同,就可以直接把数据包发送到目的主机。路由器寻址时,也是通过这样的方式来把数据包转发到对应的网络内。

子网划分:

子网掩码除了划分出网络号、主机号,还可以划分子网——把主机地址分为子网网络地址、子网主机地址。如下,划分出四个子网。

3. 公有IP地址、私有IP地址

4. IP地址与路由控制
路由控制表:

IP中网络号这一部分是用于进行路由控制。主机、路由器中的路由控制表记录着网络号与下一步应该发送至的路由器地址。

本地回环:

127.0.0.1作为本地回环地址(localhost),使用时,数据包不会流向网络。

5. IP分片与重组

每种数据链路的最大传输单元都是不同的,如以太网的MTU是1500字节。

当IP数据包大于MTU时,就会被分片,而重组只能由主机完成

在分片传输中,一旦某个分片丢失,则会造成整个IP数据报作废。TCP引入了MSS在TCP层进行分片,不由IP层分片。而对于UDP,尽量不要发送大于一个MTU的数据报文。

6. IPv6

IPv4是32位的大约可以提供42亿个地址,而IPv6是128位的,可分配地址的数量是很大的。此外IPv6还有更好的安全性和扩展性。

不过IPv4和IPv6之间互不兼容,不但需要设备支持,网络运营商也需要对现有设备升级,所以IPv6普及率比较慢。

亮点:

(1)即使没有DHCP服务器页可自动配置

(2)头部长度采用固定值40字节,去掉了报头校验和,简化了头部结构,提高了传输的性能

(3)对伪造IP地址有网络安全功能,能够防止线路窃听,安全性提升

IPv6地址的标识方法:

16位为一组,用“:”隔开,连续的零可以省略,用“::”隔开。不过,一个IP地址中只能出现一次两个连续的冒号。

单播地址类型:

(1)链路本地单播地址:同一链路单播通信,不经过路由器。

(2)唯一本地地址:在内网里单播通信,相当于IPv4的私有IP。

(3)全局单播地址:在互联网通信,相当于IPv4的公有IP。

7. IPv4头部、IPv6头部

IPv6相比IPv4头部的改进:

(1)取消了首部校验和字段。因为在数据链路层、传输层都会校验,IPv6取消了IP的校验。

(2)取消了分片/重组相关字段

(3)取消可选字段。这部分的内容出现在,“下一个首部”这个字段。

三、IP协议相关技术

1. DNS域名解析

通常在上网的时候,我们使用的是域名来访问,比如www.server.com。实现这一技术的就是DNS域名解析。DNS中域名使用句点来分隔,越右位置层级越高

在客户端发出一个DNS请求后,浏览器查看自己的缓存->向操作系统的缓存请求->查询本机域名解析文件hosts->访问本地DNS服务器->根域名服务器->.com顶级域DNS服务器->server.com权威DNS服务器

2. ARP与RARP协议
ARP协议:

主机的路由表可用找到下一跳的IP地址,ARP协议,通过广播ARP请求获得ARP响应,可以求得下一跳的MAC地址。操作系统通常会缓存这个MAC地址一定时间,以便近期重复使用。

RARP协议:

RARP协议用于已知MAC地址求IP地址。这个过程通常需要一台RARP服务器。硬件设备(主机)发送RARP请求包,从服务器拿到RARP响应来得知自己的IP地址。

3. DHCP动态获取IP地址
分配流程:

四个步骤:

(1)客户端通过UDP广播(不知道DHCP服务器位置)DHCP发现报文(DHCP DISCOVER)的IP数据段,源端口68,目的端口67。

(2)DHCP服务器通过DHCP提供报文(DHCP OFFER)向客户端做出响应,内容包括IP地址、子网掩码、默认网关、DNS服务器、地址租期。

(3)客户端收到一个或多个服务器的OFFER后,选择一个服务器,给它发送DHCP请求报文(DHCP REQUEST),回显配置的参数。

(4)服务端用DHCP ACK报文响应。

IP租约处理:

当DHCP IP地址快到期后,客户端会向服务器发送DHCP请求报文

(1)如果服务器同意继续使用,则用DHCP ACK应答,客户端延长租期;

(2)如果不让继续,则DHCP NACK,客户端就要停用这个IP。

DHCP中继代理:

在DHCP交互过程中,全程都是UDP广播通信,广播不能穿透路由器,那么每个网络都需要一个DHCP服务器吗?

DHCP中继代理,解决了这个问题,使不同网段的IP地址分配也能由一个DHCP服务器统一管理

4. NAT网络地址转换、NAPT网络地址与端口转换
NAT协议:

IPv4的地址是很紧缺的,通过CIDR无分类地址可以减缓IPv4的消耗速度。而NAT网络地址转换的方法,也缓解了这个问题。

简单而言,NAT就是把私有IP转换为公有IP。而普通的NAT转换并不会减少IPv4地址的消耗。

NAPT协议:

NAPT网络地址与端口转换,这个转换是IP地址+端口号一同转换的,可以减少消耗。

这种转换在TCP连接首次握手SYN时就会由NAT路由器生成转换表,关闭连接FIN的ACK时会被删除。

所存在的问题:

因为NAT/NAPT都依赖于自己的转换表,会有以下问题:

(1)外部无法主动与NAT内部服务器建立连接,因为NAPT转换表没有转换记录;

(2)转换的过程有性能开销;

(3)如果NAT路由器重启,所有的TCP连接都会重置。

两种解决方法:

(1)改用IPv6

(2)NAT穿透技术

客户端主动从NAT设备获取公有IP地址,然后自己建立端口映射条目,然后用这个条目对外通信,就不需要NAT设备来进行转换了。

5. ICMP互联网控制报文协议

Internet Control Message Protocol,主要功能包括:1. 确定IP包是否成功送达,2. 报告发送过程中IP包被废弃的原因,3. 改善网络设置 等。相关的通知消息也是使用IP进行发送

ICMP大致分为两类:

6. IGMP因特网组管理协议

这个协议和组播(多播)有关,是用来管理组的。IGMP工作在主机和最后一跳之间

IGMP报文向路由器申请加入/退出组播组,主机申请加入到组播组时,路由器就会记录IGMP路由器表,路由器后续就会转发组播包到对应的主机了。
IGMP报文采用IP封装,IP头部的协议号为2,而且TTL字段值通常为1,因为IGMP是工作在主机与连接的路由器之间。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/693531.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

77、Spring、Spring Boot和Spring Cloud的关系

77、Spring、Spring Boot和Spring Cloud的关系 随着 Spring、Spring Boot 和 Spring Cloud 的不断发展,越来越多的开发者加入 Spring 的大军中。对于初学者而言,可能不太了解 Spring、Spring Boot 和 Spring Cloud 这些概念以及它们之间的关系&#xff…

[IO复用] Windows IOCP的初步学习

文章目录 前言正文重叠 IO如何理解重叠IO:创建重叠IO重叠IO操作的返回值如何确认IO操作的结果 IOCP比重叠IO多了什么IOCP的流程IOCP和EPOLL的比较 参考 前言 提起IO复用,大部分人首先接触的都是Select、Poll、Epoll,但是在不同的系统中&…

10个行锁、死锁案例⭐️24张加锁分析图彻底搞懂Innodb行锁加锁规则!

10个行锁、死锁案例⭐️24张加锁分析图🚀彻底搞懂Innodb行锁加锁规则! 上篇文章 我们描述原子性与隔离性的实现,其中描述读操作解决隔离性问题的方案时还遗留了一个问题:写操作是如何解决不同的隔离性问题? 本篇文章…

linux CentOs 安装docker 推荐生产环境使用

目录 1. 在CentOs上安装docker所需的系统环境 2. 卸载旧版本 2.1 查看是否已安装docker 2.2 卸载已安装的docker 3. 安装方式 3.1 使用rpm存储库安装(推荐使用该方法) 3.2 从包中安装 4. 开始docker 1. 在CentOs上安装docker所需的系统环境 需要以下CentOS版本之一的维…

数据结构-邻接链表

介绍 邻接矩阵是运用较多的一种储存图的方法,但如果一张网图边数较少,就会出现二维矩阵中大部分数据为0的情况,浪费储存空间 为了避免空间浪费,也可以采用数组与链表结合的方式来存储图 假设有这样一张图 我们可以先用一个数组…

C#中的Async的异常处理

在C#的代码编写中可以通过try/catch来捕获Exception。然而当调用Async方法时需要特别注意 private void Start() {try{TestVoid();}catch (Exception e){Debug.LogException(e);} }private async void TestVoid() {var t Task.Delay(1);await t;throw new Exception("Te…

测试环境搭建整套大数据系统(四:ubuntu22.4创建普通用户)

一:创建用户,修改密码,增加sudo权限。 useradd dolphinscheduler #输入密码 passwd dolphinscheduler # 配置 sudo 免密 sed -i $adolphinscheduler ALL(ALL) NOPASSWD: NOPASSWD: ALL /etc/sudoers sed -i s/Defaults requirett/#Defa…

实现一个python代码编辑器

代码编辑器采用了monacoEditor,一个现成的编辑器。网上有很多文档介绍和开源项目,但是怎么说呢,跟着做,可以实现一个网页编辑器,可以高亮python的语法,但是没有python的提示,找不到可以参考的&a…

ADO.NET和EF框架性能对比

ADO.NET和Entity Framework(EF)框架在性能上有一些不同。总体来说,ADO.NET通常比EF具有更高的性能,特别是在执行大量数据访问操作时。下面是一些关于它们性能差异的要点: 数据库操作方式: ADO.NET&#xf…

C++ 八数码问题理解 `IDA*` 算法原则:及时止损,缘尽即散

1.前言 八数码是典型的状态搜索案例。如字符串转换问题、密码锁问题都是状态搜索问题。 状态搜索问题指由一种状态转换到到最终状态,求解中间需要经过多少步转换,或者说最小需要转换多少步,或者说有多少种转换方案。本文和大家聊聊八数码问…

使用哈希函数删除哈希值相同的文件

哈希函数及哈希值的定义 哈希函数是一种将任意长度的输入数据映射为固定长度的输出数据的函数。它通过对输入数据执行一系列复杂的数学运算,将数据转换为固定长度的唯一标识,这个唯一标识就是哈希值。 哈希函数的作用 数据唯一性: 对于不同的输入数据&…

Java面试题:volatile专题

王有志,一个分享硬核Java技术的互金摸鱼侠 加入Java人的提桶跑路群:共同富裕的Java人 今天是《面霸的自我修养》第4篇文章,我们一起来看看面试中会问到哪些关于volatile的问题吧。数据来源: 大部分来自于各机构(Java之父,Java继父,某灵,某泡,某客)以及各博主整理文档…

Java程序中为什么要使用StringBuilder

遇到这个问题是来源于leetcode的一道题&#xff1a;字符串解码。其中的题解涉及字符串的操作使用的是StringBuilder&#xff0c;不是String。 class Solution {public String decodeString(String s) {StringBuilder res new StringBuilder();int multi 0;LinkedList<Int…

MR专题:体验Apple Vision Pro多元生态内容,拥抱MR供应链机遇

今天分享的是MR系列深度研究报告&#xff1a;《MR专题&#xff1a;体验Apple Vision Pro多元生态内容&#xff0c;拥抱MR供应链机遇》。 &#xff08;报告出品方&#xff1a;方正证券&#xff09; 报告共计&#xff1a;15页 来源&#xff1a;人工智能学派 Apple Vision Pro…

基因富集分析——GO/DO

DO&#xff08;Disease Ontology&#xff09;分析涉及多种具体的步骤和方法&#xff0c;下面是一些常见的DO分析步骤或方法&#xff1a; 1. 疾病分类和定义&#xff1a;分析DO中的疾病分类体系&#xff0c;理解不同疾病之间的关系和归类。这包括查看DO本体中的层次结构、疾病之…

本地TCP通讯(C++)

概要 利用TCP技术&#xff0c;实现本地ROS1和ROS2的通讯。 服务端代码 头文件 #include <ros/ros.h> #include "std_msgs/String.h" #include "std_msgs/Bool.h" #include <iostream> #include <cstring> #include <unistd.h>…

消息队列-RabbitMQ:workQueues—工作队列、消息应答机制、RabbitMQ 持久化、不公平分发(能者多劳)

4、Work Queues Work Queues— 工作队列 (又称任务队列) 的主要思想是避免立即执行资源密集型任务&#xff0c;而不得不等待它完成。我们把任务封装为消息并将其发送到队列&#xff0c;在后台运行的工作进程将弹出任务并最终执行作业。当有多个工作线程时&#xff0c;这些工作…

AVEC-为编译后的可执行程序添加资源

AVEvasionCraftOnline 一个在线免杀的web端程序&#xff0c;可以绕过常见杀软 项目地址&#xff1a;https://github.com/yutianqaq/AVEvasionCraftOnline AVEvasionCraftOnline - 小更新 sha256sum AVEvasionCraftOnline.jar AVEvasionCraftOnline-v1.1.zip 896387a21946b1…

vulnhub练习 DC-1复现及分析

一、搭建环境 1.工具 靶机&#xff1a;DC-1 192.168.200.17 攻击机&#xff1a;kali 192.168.200.13 2.注意 攻击机和靶机的网络连接方式要相同&#xff0c;另外DC-1的网络连接方式我这里采用NAT模式&#xff0c;是与kali的网络连接模式相同的&#xff08;当然亦可以选用桥…

前端使用QGIS工具生成地图

1 找到所需要地图的 json 数据 1.1 查找 json 数据的两个网址&#xff08;个人常用&#xff09; 1.1.1 DataV.GeoAtlas 网站 DataV.GeoAtlas 这个网站不能具体到县内包含的城镇分化&#xff0c;但是对于县级以上的地图数据&#xff0c;使用起来很方便。 1.1.2 POI数据 网站 …