网络层协议【观看韩老师讲网络笔记】

客官°小女子只卖身不卖艺 2023-03-13 12:18 23阅读 0赞

**网络层的 服务有两种虚电路和数据报服务**

**虚电路，**就是路径已经设置好了，需要连接，不需要mac地址就可以传，但是只有一条路径，如果这条路径断了，那就不能传送了，可靠性由网络来决定

**数据报服务**：无连接不可靠，可靠性有上级维护，每个数据报是独立发送，路径是路由器根据路由表临时决定的，不知道完成路径，也不确定到达顺序，因为走的路径不一样

网关就是：一个接口，局域网到广域网，一个电脑也可以加多个网关，网关就是路由器的哪个接口，现在说的网关就是路由器的一个接口，路由器的地址，具有路由功能的IP地址--路由器

网关一般是本网段的第一个地址

**网络层协议**

**ARP协议（RARP协议）**：地址解析和逆地址解析 地位低，更基础一些，解析对方网卡或路由器的MAC地址，被IP协议依赖

**IP协议**

**ICMP协议：**（网际控制报文协议）负责报告网络故障，超时还是不可到达啊，依赖于IP协议

**IGMP协议：**（网络管理协议） 依赖于IP协议

IP协议也要依赖ARP协议

IP地址（32位 4段，4个10进制数表示）

网段号（类似于打电话区号的概念）网段就是局域网？

198.168.1.0 路由器一198.168.2.0 路由器二198.168.3.0，数据传到路由器二目的IP是198.168.1.23，那肯定网左边传

把IP地址分成主机地址和网络地址的意义

路由器不关系到哪一个主机怎么走，只关心到一个网段怎么走，

一个网段的计算机网络号都一样 比如网段号198.168.1.0 ，只是最后一位不一样

IP地址的分类 每一位0-255所以256

A类地址前一个8位是网络部分 能放多少台主机 256\*256\*256 一个网段可以有这么多主机

B类地址前两个8位是网络部分 B类网络可以放256\*256个主机 -2

C类地址前三个8位是网络部分 C类网络可以 放256个主机 -2

D类地址是组播，没有网络部分和主机部分的概念

每一个8位

1 2 4 8 16 32 64 127 192 224 240 248 252 254 255

1 10 100 1000....10000000 1 2 4 8 ...127

10000000 11000000 11100000 127 192 224

A类地址：前面是0开头

10000000 是128 01111111是127 所以0到126（127）地址，一般不用127地址本机有一个127.0.0.1说明TCP/IP的工作协议栈正常，是Windows里最基础的一个应用

用这个可以访问本地的共享资源，如果自己开发一个网站，向访问自己的网站但有懒得看IP就可以访问127.0.0.1，就能访问自己网站，类似于人称代词我，127.0.0.几都可以通，哈哈

B类地址：前面是10开头 128到191是B类地址

C类地址：前面是110开头 192到223是 C类地址

D类地址：前面是1110开头 224到239是D类地址

E类地址：前面是1111开头 240之后的地址

A类地址可用的第一个网络号：1 最后一个 126 主机数 -2

B类地址可用的第一个网络号：128.1 191.255 -2

C类地址可用的第一个网络号：192.0.1 223.255.255 254

子网掩码网络号全1，主机号全0

A类的子网掩码 255.0.0.0

B类的子网掩码 255.255.0.0

C类的子网掩码 255.255.255.0

路由器的两个口肯定不在一个网段上，不同网段进行数据传输

特殊地址：

127.0.0.1 本地环回地址

169.254.0.0：本来是DHCP给计算机动态分配的地址，自动获得

但是假如DHCP服务器坏了，无法给咱们分配地址，计算机就自己产生169.254.7.28的IP地址，但是假如多台计算机都没有分配到都是是这类地址，他们之间可以通，不正常之间就通，但上不了网，访问不了其他网段

有一些私网地址是给学校或者企业用的，互联网上是没有的（根据局域网不一样）

10.0.0.0 172.16.0.0---172.32.0.0

子网掩码

主机：192.168.80.123

子网掩码：255.255.255.0

网关：192.168.80.1

目标是192.168.90.123

如何判断主机和目的主机是都在一个网段 拿着子网掩码去算 80与90 不同所以不在一个网段，然后就交给路由器去发，路由器一般是网段的第一个地址

如果在一个网段，就直接发

计算机的IP中的主机号码不能全为0 ，不然的话代表的是网段，主机号也不能全为1，全为1的话就是255就是一个广播，IP地址代表网络号指向的所有主机，网段内都能收到，如果发这一个网段内的所有主机都能收到，

192.168.0.0网段

192.168.0.255他是一个广播段

1-254是IP地址

子网划分

富裕的IP地址能够充分利用，不然IPV4早不够用了

1.本来一个路由器192.168.0.1（子网掩码3个255）（网段就是192.168.0.0）本来底下有一个交2.换机200个端口连了200个主机，现在既往划分，该该路由器再加一个路由器

子网划分就是把分割线往后移一位，0和1各代表一个网段

0切开1111111 新的网段192.168.0.126之前没有127因为主机号不能全1每个子网是原来得到 0.5

1切开0000000 192.168.0.129 之后 没有128因为主机号不能全为0

分成两个子网

A子网范围：192.168.0.1到192.168.0.126

A子网路由器就是192.168.0.1，子网掩码就是255.255.255.128，子网掩码往后移了一位的

A子网范围：192.168.0.129到192.168.0.254

B子网路由器就是192.168.0.129，子网掩码就是255.255.255.128，子网掩码往后移了一位的

**网段中的第一个地址不一定是1**可以是129 子网划分

分成两个子网

0 128 255

分成四个子网子网掩码往后移2位 01 11 10 11

0 64 128 192 255 可用地址范围 每段的路由器取第一个地址，子网掩码是225.225.225.192

1-62,65-126 129-190,193-254

3.子网掩码移一位 255.255.255.128（1000000）1与任何为与为原来，两位192（11），224 三位（111）

点到点网络的子网掩码是252，只剩后两位01,10，网段只有两个地址

4.通信时用子网掩码来看是否在一个网段，不在就交给路由器

IP决定目的地，Mac决定下一站去哪

ARP欺骗（Mac地址欺骗）

所有的动态路由选择都属于IP协议

ARP协议：IP地址转成Mac地址，它的解析就是靠广播（不安全可以抓包）ARP欺骗

A主机要给B主机发，通过交换机广播找B主机的Mac地址，C主机上装了个黑客软件，B主机把Mac发回之后，C主机又发了一个Mac,A主机就会删掉原来的真Mac，留下假Mac，下次A给B发的时候会先发给C，C 在根据真实IP解析到主机B，相当于过程中加了一个C主机

举例：

1.PtoP终结者（软件） 配合ARP欺骗

多个主机都要解析路由器Mac地址的时候，其中A主机有这个软件，它告诉你它自己的Mac地址，主机拿到的都是A的Mac，以后上网的时候，计算机们的访问外部数据的时候，都会经过A主机，数据回传的时候也一样，就可以控制上网的带宽

2.网络执法官（可以控制本网络的计算机谁不能上网，谁给谁不能通）

大家解析网关Mac地址是，告诉大家一个不存在的Mac地址

给电脑上装一个ARP防火墙可以防止这种欺骗，他是解析网关的时候，记录下来并且就写死了，之后谁在发Mac地址不管，直接报错有ARP欺骗

如何诊断ARP欺骗

arp-a查看ARP缓存的Mac地址是否正确

ARP静态和ARP动态

RARP逆向ARP

已知物理地址去请求IP地址

网络层协议【观看韩老师讲网络笔记】

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关【网络编程】网络层——IP协议

相关【网络】网络层协议介绍

相关【计算机网络】网络层IP协议

相关网络基础 -- 网络层(IP协议)

相关传输层【观看韩老师讲网络笔记】

相关网络层协议【观看韩老师讲网络笔记】

相关数据链路层【观看韩老师讲网络笔记】

相关网络协议网络层

相关 tcp ip协议笔记（3）——网络层

相关网络七层协议