【计算机网络】网络层(二)ipv4头部分析

简介: 背景知识——网络层的设计原则(意译) 保证它能跑起来 在没有确定它一定能跑起来之前不要急着最终确定标准 简单 有明确的选择 做同一件事情只需要通过一种方式 利用模块化 模块分离,一个模块出现问题不影响
注:本文首发于稀土掘金。该平台的作者 逐光而行 也是本人。

背景知识——网络层的设计原则(意译)

  • 保证它能跑起来

在没有确定它一定能跑起来之前不要急着最终确定标准

  • 简单
  • 有明确的选择

做同一件事情只需要通过一种方式

  • 利用模块化

模块分离,一个模块出现问题不影响其他

  • 简单、通用、灵活以适应不同环境
  • 避免静态选项和参数

如果一定会用到参数,也最好是收发双方协商好一个值,而不是写死了的固定的参数

  • 设计不需要十全十美

好的设计是满足大多数人的要求,如果有人有一些奇怪的、特殊的要求,就让他们自己想办法

  • 对发送给别人的信息要高要求,对收到的信息可以容忍有瑕疵

严以律己,宽以待人

  • 要考虑规模

如果系统的规模是百万甚至亿级规模的,不要再用中心化的数据库,一定要考虑负载均衡的问题

  • 考虑性能和成本

IP地址

IPv4头部

image.png

可以这么记忆:
头部的必备部分分为五行:

  • 第一行是与包的长度相关
  • 第二行是成帧相关
  • 第三行是传输相关
  • 第四行是源地址,第五行是目标地址

下面是对各部分的详细解读:

version:版本号

是ipv4还是ipv6

IHL:ip header length

头部大小=IHL(10)x4

IHL的取值范围为5\~15
所以对应头部大小取值范围为20\~60

Differentiated service

image.png

total length:整个数据报的大小

total length=头部大小(IHL(10)X4)+数据部分

identification

来自同一个包的帧有相同的值

我的理解:便于组装

image.png

DF、MF、fragment offset作用

  • DF:don't fragment,所以为1时不分片
  • MF:more fragment,所以为1时分片未完,为0时分片结束
  • fragment offset:确定fragment在包中的位置

这个标志位有13位,表示单个packet最多可容纳2^13个fragment
(回顾:total length是16bit,其实很逼近了)

time to live

最大为255.
递减规则:

  • 按秒递减
  • 每经过一跳(指从一个路由到另一个路由)
  • 当长时间在一个路由的队列中等待,应急速递减

值为0时该包解体,并回传警告包给源主机

协议

在接收方传到上层的什么协议 TCP or UDP?

image.png

optional

注意:现在一般不怎么讲这个,因为很多路由不认,了解即可

  • security:一般会被路由忽略,还有种此地无银三百两的意味,让有心人知道它很重要
  • strict source routing:指定完全路径
  • loose source routing:类似于公交车一定得经过某几个站点一样,此处一定得经过某几个路由
  • record route:告诉路由加上它的ip地址到包里
  • timestamp:告诉路由加上它的ip地址+时间戳

参考书籍

《计算机网络 第五版》Andrew等著(小蓝书)

相关文章
|
2月前
|
人工智能 边缘计算 物联网
蜂窝网络未来发展趋势的分析
蜂窝网络未来发展趋势的分析
84 2
|
2月前
|
数据采集 缓存 定位技术
网络延迟对Python爬虫速度的影响分析
网络延迟对Python爬虫速度的影响分析
|
19天前
|
存储 安全 物联网
浅析Kismet:无线网络监测与分析工具
Kismet是一款开源的无线网络监测和入侵检测系统(IDS),支持Wi-Fi、Bluetooth、ZigBee等协议,具备被动监听、实时数据分析、地理定位等功能。广泛应用于安全审计、网络优化和频谱管理。本文介绍其安装配置、基本操作及高级应用技巧,帮助用户掌握这一强大的无线网络安全工具。
51 9
浅析Kismet:无线网络监测与分析工具
|
22天前
|
数据采集 机器学习/深度学习 人工智能
基于AI的网络流量分析:构建智能化运维体系
基于AI的网络流量分析:构建智能化运维体系
103 13
|
25天前
|
安全 网络协议 网络安全
网络不稳定导致HTTP代理频繁掉线的分析
随着数字化时代的加速发展,网络安全、隐私保护及内容访问自由成为用户核心需求。HTTP代理服务器因其独特技术优势受到青睐,但其掉线问题频发。本文分析了HTTP代理服务器不稳定导致掉线的主要原因,包括网络问题、服务器质量、用户配置错误及IP资源问题等方面。
76 0
|
2月前
|
安全 网络协议 网络安全
【Azure 环境】从网络包中分析出TLS加密套件信息
An TLS 1.2 connection request was received from a remote client application, but non of the cipher suites supported by the client application are supported by the server. The connection request has failed. 从远程客户端应用程序收到 TLS 1.2 连接请求,但服务器不支持客户端应用程序支持的任何密码套件。连接请求失败。
|
2月前
|
存储 安全 网络安全
网络安全法律框架:全球视角下的合规性分析
网络安全法律框架:全球视角下的合规性分析
65 1
|
2月前
|
网络协议 安全 算法
网络空间安全之一个WH的超前沿全栈技术深入学习之路(9):WireShark 简介和抓包原理及实战过程一条龙全线分析——就怕你学成黑客啦!
实战:WireShark 抓包及快速定位数据包技巧、使用 WireShark 对常用协议抓包并分析原理 、WireShark 抓包解决服务器被黑上不了网等具体操作详解步骤;精典图示举例说明、注意点及常见报错问题所对应的解决方法IKUN和I原们你这要是学不会我直接退出江湖;好吧!!!
网络空间安全之一个WH的超前沿全栈技术深入学习之路(9):WireShark 简介和抓包原理及实战过程一条龙全线分析——就怕你学成黑客啦!
|
2月前
|
网络协议 安全 算法
网络空间安全之一个WH的超前沿全栈技术深入学习之路(9-2):WireShark 简介和抓包原理及实战过程一条龙全线分析——就怕你学成黑客啦!
实战:WireShark 抓包及快速定位数据包技巧、使用 WireShark 对常用协议抓包并分析原理 、WireShark 抓包解决服务器被黑上不了网等具体操作详解步骤;精典图示举例说明、注意点及常见报错问题所对应的解决方法IKUN和I原们你这要是学不会我直接退出江湖;好吧!!!
|
3月前
|
安全 区块链 数据库