TCP/IP協(xié)議棧網(wǎng)絡(luò)層常見協(xié)議匯總

　　大家對(duì)網(wǎng)絡(luò)分層協(xié)議棧了解么?我們來回顧一下：

　　物理層——鏈路層——網(wǎng)絡(luò)層——傳輸層——應(yīng)用層

　　我們之前著重介紹的還是網(wǎng)絡(luò)層這方面的知識(shí)，包括IP協(xié)議、IP地址、路由和轉(zhuǎn)發(fā)等等，都是網(wǎng)絡(luò)層的基礎(chǔ)知識(shí)，這一屆我們來介紹一些常用的網(wǎng)絡(luò)層協(xié)議。

　　網(wǎng)絡(luò)層的協(xié)議有很多，在這里我們就挑一些常見，常用的協(xié)議來介紹：

　　PING

　　大家對(duì)于ping肯定都不陌生，尤其是喜歡玩游戲的同學(xué)，ping值過高的話，就會(huì)嚴(yán)重影響游戲體驗(yàn)，ping從嚴(yán)格意義上講不算一種協(xié)議，但是在這里也一并將其介紹一下，因?yàn)樗�太有名了�?/p>

　　我們先來介紹一下ping的流程：windows用戶可以用cmd進(jìn)入用戶終端，輸入ping+ip地址，便可以進(jìn)行一次ping，如下圖所示：

　　如果你輸入的IP地址有效且可達(dá)，則會(huì)收到相應(yīng)對(duì)端發(fā)來的回復(fù)報(bào)文，如下圖所示：

　　這里的對(duì)端是指IP地址所在的服務(wù)器，而所謂的ping指，就可以簡單理解為從某個(gè)數(shù)據(jù)包發(fā)送到服務(wù)器開始，到收到服務(wù)器應(yīng)答包為止的時(shí)間就是ping。一般以毫秒計(jì)算，如果你輸入的IP地址有誤，或者IP地址不可達(dá)，則會(huì)受到以下信息：

　　ICMP

　　大家可能對(duì)于ICMP協(xié)議有些陌生，事實(shí)上上面介紹得ping，其回復(fù)報(bào)文實(shí)際上就是ICMP差錯(cuò)報(bào)文，ICMP報(bào)文一般分為兩種類型，一種是ICMP查詢報(bào)文，它的作用很明顯，就是用來在主機(jī)或者路由器之間傳遞控制信息的協(xié)議，所謂的傳遞信息就是指目的地址是否可達(dá)，路由是否可達(dá)等等狀態(tài)信息，ICMP協(xié)議并不傳輸數(shù)據(jù)，但是它卻能夠很好地傳遞狀態(tài)信息，而剛才介紹的ping程序，結(jié)合ICMP協(xié)議之后的完整過程就是：

　　1、首先查本地arp cache信息，看是否有對(duì)方的mac地址和IP地址映射條目記錄;

　　2、如果沒有，則發(fā)起一個(gè)arp請(qǐng)求廣播報(bào)文，等待對(duì)方告知具體的mac地址;

　　3、收到arp響應(yīng)包之后，獲得某個(gè)IP對(duì)應(yīng)的具體mac地址，有了物理地址之后才可以開始通信，同事對(duì)ip-mac地址做一個(gè)本地cache;

　　4、發(fā)出icmp echo request包，收到icmp echo reply包 。

　　前面3條還是一個(gè)查arp表獲取對(duì)端mac的三層IP轉(zhuǎn)發(fā)基本流程，而第4條規(guī)則就是用ICMP報(bào)文來完成回顯信息的輸出。

　　既然提到了ping和icmp，那么就順便介紹一種常見的IP攻擊方式“Ping of Death”(死亡之ping) 。

　　Ping of Death可以利用操作系統(tǒng)規(guī)定的ICMP數(shù)據(jù)包最大尺寸不超過64KB這一規(guī)定，向主機(jī)發(fā)起死亡之ping攻擊，如果ICMP數(shù)據(jù)包的尺寸超過64KB上限時(shí)，主機(jī)就會(huì)出現(xiàn)內(nèi)存分配錯(cuò)誤，導(dǎo)致TCP/IP堆棧崩潰，致使主機(jī)死機(jī)。

　　ARP

　　在大多數(shù)的TCP/IP視線中，ARP是一個(gè)基礎(chǔ)協(xié)議，但是它的運(yùn)行對(duì)于應(yīng)用程序或系統(tǒng)管理員來說一般都是透明的。ARP告訴緩存在它的運(yùn)行過程中非常關(guān)鍵。我們可以用arp命令對(duì)高速緩存進(jìn)行檢查和操作。高速緩存中的每一項(xiàng)內(nèi)容都有一個(gè)定時(shí)器，根據(jù)它來刪除不完整和完整的表項(xiàng)。arp命令可以顯示和修改ARP高速緩存中的內(nèi)容，我們介紹了ARP的一般操作，同時(shí)也介紹了一些特殊的功能，委托ARP和免費(fèi)ARP.。

　　簡單總結(jié)起來就是，在IP轉(zhuǎn)發(fā)時(shí)，僅僅知道對(duì)端IP地址是無法完成轉(zhuǎn)發(fā)的，我們需要知道對(duì)短的MAC地址才能夠進(jìn)行轉(zhuǎn)發(fā)，這個(gè)時(shí)候加入本地的ARP緩存表中查不到對(duì)端的MAC，那么則會(huì)發(fā)送ARP學(xué)習(xí)報(bào)文，去下游學(xué)習(xí)MAC，只有學(xué)到了MAC才能進(jìn)一步的轉(zhuǎn)發(fā)，而ARP在其中就起到了存儲(chǔ)IP地址與MAC地址映射關(guān)系的作用，因此ARP協(xié)議是網(wǎng)絡(luò)轉(zhuǎn)發(fā)中非常重要的一個(gè)協(xié)議!

　　最后我們來回顧一下，這一節(jié)介紹了ping程序，ICMP協(xié)議和ARP協(xié)議，事實(shí)上網(wǎng)絡(luò)層的協(xié)議還有很多很多，但是以上接種協(xié)議都是比較常用的協(xié)議，大家有興趣可以深入了解一下。

【TCP/IP協(xié)議棧網(wǎng)絡(luò)層常見協(xié)議】相關(guān)文章：

TCP/IP協(xié)議是什么08-26

TCP/IP協(xié)議全解析 三次握手與四次揮手10-19

查找本地IP/網(wǎng)絡(luò)IP/對(duì)方IP地址圖文教程08-25

TCP與UDP協(xié)議有什么不同09-05

TCP/IP三次握手四次揮手過程08-16

如何使用網(wǎng)絡(luò)中靜態(tài)IP地址10-02

實(shí)施Cisco IP交換網(wǎng)絡(luò)考試要點(diǎn)09-21

實(shí)施思科IP交換網(wǎng)絡(luò)考試大綱05-26

網(wǎng)絡(luò)技術(shù)IP地址計(jì)算習(xí)題附答案07-15

TCP的可靠性10-01