定义了基于ip协议的逻辑地址
连接不同的媒介类型
选择数据通过网络的最佳路径
tcp/ip协议定义了一个在因特网上传输的包,称为ip数据报(ip datagram).这是一个与硬件无关的虚拟包,由首部和数据两部分组成.首部的前一部分是固定长度,共 20 字节,是所有ip数据报必须具有的.在首部的固定部分的后面是一些可选字段,其长度是可变的
版本: 占4位,指ip协议的版本.通信双方使用的ip协议版本必须一致.日前广泛使用的 ip协议版本号为 4 (即 ipv4).ipv6 目前还处于起步阶段.
首部长度:占 4 位,可表示的最大十进制数值是15.请注意,这个字段所表示数的单位是32位字 (1个32位字长是4 字节),因此,当 ip 的首部长度为 1111 时 (即十进制的 15),首部长度就达到 60字节.当 ip 分组的首部长度不是4字节的整数倍时,必须利用最后的填充字段加以填充.因此数据部分永远在 4字节的整数倍开始,这样在实现 ip协议时较为方便.首部长度限制为 60字节的缺点是有时可能不够用.这样做的目的是希望用户尽量减少开销.最常用的首部长度就是 20 字节 (即首部长度为 0101),这时不使用任何选项.
服务:占 8 位,用来获得更好的服务.这个字段在旧标准中叫做服务类型,但实际上一直没有被使用过.1998年ietf把这个字段改名为区分服务 ds(differentiated services).只有在使用区分服务时,这个字段才起作用.
总长度:总长度指首都及数据之和的长度,单位为字节.因为总长度字段为 16位,所以数据报的最大长度为 216-1=65 535字节.在ip层下面的每一种数据链路层都有自己的帧格式,其中包括帧格式中的数据字段的最大长度,即最大传送单元 mtu (maximum transfer unit).当一个数据报封装成链路层的帧时,此数据报的总长度 (即首部加上数据部分)一定不能超过下面的数据链路层的mtu值,否则要分片.
标识 (identification):占 16位.ip软件在存储器中维持一个计数器,每产生一个数据报,计数器就加 1,并将此值赋给标识字段.但这个"标识"并不是序号,因为 ip是无连接的服务,数据报不存在按序接收的问题.当数据报由于长度超过网络的 mtu 而必须分片时,这个标识字段的值就被复制到所有的数据报的标识字段中.相同的标识字段的值使分片后的各数据报片最后能正确地重装成为原来的数据报.
标志 (flag):占3 位,但目前只有2位有意义. 标志字段中的最低位记为 mf(more fragment).mf=1即表示后面"还有分片"的数据报.mf=0表示这已是若干数据报片中的最后一个.标志字段中间的一位记为df(don’t fragment),意思是"不能分片",只有当 df=0时才允许分片.
片偏移:占 13位.较长的分组在分片后,某片在原分组中的相对位置.也就是说,相对用户数据字段的起点,该片从何处开始.片偏移以 8个字节为偏移单位,这就是说,每个分片的长度一定是 8字节(64位)的整数倍.
生存时间:占 8位,生存时间字段常用的英文缩写是ttl(time to live),其表明数据报在网络中的寿命.由发出数据报的源点设置这个字段.其目的是防止无法交付的数据报无限制地在因特网中兜圈子,因而白白消耗网络资源.最初的设计是以秒作为 ttl的单位.每经过一个路由器时,就把ttl减去数据报在路由器消耗掉的一段时间.若数据报在路由器消耗的时间小于 1 秒,就把ttl值减 1.当 ttl值为 0时,就丢弃这个数据报.
协议:占 8 位.协议字段指出此数据报携带的数据是使用何种协议,以便使目的主机的ip层知道应将数据部分上交给哪个处理过程.详细资料请看文章最后的注释.
首部检验和:占 16位.这个字段只检验数据报的首部,但不包括数据部分.这是因为数据报每经过一个路由器,都要重新计算一下首都检验和 (一些字段,如生存时间,标志,片偏移等都可能发生变化),不检验数据部分可减少计算的工作量.
源地址:占32位.
目的地址:占 32位.
ip首部的可变部分就是一个可选字段.选项字段用来支持排错,测量以及安全等措施,内容很丰富.此字段的长度可变,从1个字节到40个字节不等,取决于所选择的项目.某些选项项目只需要1个字节,它只包括1个字节的选项代码.但还有些选项需要多个字节,这些选项一个个拼接起来,中间不需要有分隔符,最后用全0的填充字段补齐成为4字节的整数倍.
增加首部的可变部分是为了增加ip数据报的功能,但这同时也使得ip数据报的首部长度成为可变的.这就增加了每一个路由器处理数据报的开销,实际上这些选项很少被使用.新的ip版本ipv6就将ip数据报的首部长度做成固定的.
目前,这些任选项定义如下:
1.安全和处理限制(用于军事领域);
2.记录路径(让每个路由器都记下它的ip地址);
3.时间戳(time stamp)(让每个路由器都记下ip数据报经过每一个路由器的ip地址和当地时间);
4.宽松的源站路由(loose source route)(为数据报指定一系列必须经过的ip地址);
5.严格的源站路由(strict source route)(与宽松的源站路由类似,但是要求只能经过指定的这些地址,不能经过其他的地址).
这些选项很少被使用,并非所有主机和路由器都支持这些选项.
icmp协议（internet控制消息协议）
icmp是一个“错误侦测与回馈机制”
通过ip数据包封装
用来发送错误和控制消息
icmp协议的封装
icmp属于网络层协议
icmp数据的封装过程
-t:会一直不停的执行ping
-a:可以显示主机名（对方隐藏主机名，则显示不出）
-l:可以设定ping 包的大小
-n:指定发送包的个数
-s:指定源ip去ping
-s:可以设定ping 包的大小
-c:指定发送包的个数
-l（大写):指定源ip去ping
win：tracert ip/域名
linux：traceroute ip/域名
广播：将广播地址作为目的地址的数据帧
广播域：网络中能接收到同一个广播的所有节点的集合
广播地址：ff-ff-ff-ff-ff-ff
arp（address resolution protocol,地址解析协议）的基本功能是负责将一个已知的ip地址解析成mac地址。
1:pc1发送数据给pc2，会先检查自己的arp缓存表。
2:如果检查不在arp缓存表里，arp就会发送广播，用于找到目的地的mac地址。arp请求里包括pc1的ip地址和mac地址以及pc2的ip地址和mac地址（此时为广播地址ff-ff-ff-ff-ff-ff）
3:交换机收到广播后做泛洪处理，对除pc1外的所有主机发送arp请求消息，pc3和pc4收到信息，对照ip地址，发现不是自己后，丢弃这个arp请求信息；pc2收到，发现是自己的信息，就以单播的形式发送arp应答，并在自己的arp表中缓存pc1的ip地址和mac地址的对应关系。
4:pc2的arp应答到pc1上后，pc1在自己的arp表中添加pc2的ip地址和mac地址的对应关系，之后，pc1和pc2就以单播的形式通信。
arp-a：查看arp缓存表
arp-d：清除arp缓存
arp-s: arp绑定
路由器中
查看：display arp all
arp static ip + mac
reset arp static 重置静态arp