本文主要介绍了网络层的IP协议/NAT机制/IPv6的由来以及在数据链路层涉及到的以太网协议和DNS域名解析系统

一.网络层

1.IP协议

各个字段所表示的含义

>4位版本号

用来表示IP协议的版本，现在只有两个版本IPv4 ，IPv6

>4位首部长度

IP报头可变，带有选项

单位是4字节

>8位服务类型

（只有四种有效）

最小时延

最大吞吐量

最高可靠性

最小成本

四种形态互斥，只能切换到一种形态

>16位总长度

 IP报头+载荷的长度

最大长度虽然只有64kb，但是IP协议自身支持拆包组包机制，如果需要携带一个比较长的数据，IP协议会自动把数据报拆成多个，接收方分用的时候，也会把多个数据报合并成一个数据报。

以下三个字段字段描述的是IP数据报拆包的过程

>16位标识

拆除的多个包，16位标识是相同的

>3位标志位

有一位表示是否允许拆包，有一位表示是否是最后一个包

>13位片偏移

拆包后，通过片偏移，区分包的先后顺序（前一个包片偏移更小，后一个更大）

描述了整个IP数据报拆包组包的过程，当IP数据报携带比较长的数据的时候，IP协议就会触发拆包

拆包：

把一个打包拆成多个小包，多个小的IP数据报都会带有IP报头，载荷是TCP数据报的几个部分

>8位生存时间TTL

单位是次。初始情况下会有个数值，每次经过一个路由器转发，TTL-1，减到0就会被丢弃

正常来说，TTL足以支持数据报到达网络的任意一个位置的，TTL位0，基本不可达

>8位协议

描述上层传输层使用哪种协议，分用的时候就知道把数据交给哪种传输层协议处理

>16位首部校验和

校验首部是否正确就行，载荷数据传输层校验过了

>32位源地址

>32位目的地址

IP地址

一般用点分十进制表示：把32位分为四个部分，每个部分8个字节，每个部分的范围是0-255。

比如，192.168.1.2

事实上，32位表示的数据量非常有限42亿9千万

既然是地址，原则上是不能重复的，然而现在全世界上的设备，早就超过这个数字了，这就涉及到了一个非常严重的问题：IP不够用了怎么办？

一般来说有三种方法：

1.动态分配DHCP

某个设备不会一直上网，需要上网，就分配，不需要就不分配。但是这种方法只能缓解！不能完全解决问题！

2.NAT机制（网络地址转换）

3.IPv6（增加IP的数量）

2.NAT机制

把ip地址分成两类

1.内网IP

不同的局域网内的设备，内网ip可以重复；同一个局域网内的设备，内网ip不能重复

比如我的电脑上的IP地址(他其实就是一个内网IP)

2.外网IP

外网ip不饿能重复

现在设备之间的通信有以下情况：

1.局域网内部的设备之间进行通信，是完全可以的，因为IP地址是互不相同的。

2.两个局域网通信：A局域网中的设备，希望和B局域网设备通信，这个时候怎么办，毕竟这两个ip可能相同

当前的规则是禁止这个情况的，要想通信就需要有一个带有外网ip的设备进行中转，局域网内的设备访问带有外网ip的设备

比如我们平常使用的电脑手机，都是在局域网内使用的，它们会有一个内网ip；还有一类设备，是服务器，服务器可以有外网ip，这个时候就涉及到NAT工作了

举个例子：

当这个数据报到达cctalk服务器之后，cctalk服务器并不知道这个数据是源自于我的电脑ip，而是只知道源自于路由器的ip

NAT机制下，意义在于，一个外网IP代表的不一定是一个设备了，而是很多设备。

对于NAT设备，会在触发NAT的时候，维护一个映射表，表示了替换前ip和替换后ip的映射

当然，上述只是简化版本。

NAT缺点

1.效率不高

2.非常繁琐

3.不方便直接访问局域网内的设备

但是NAT是一个纯软件实现的方案，成本很低，优势明显。

---

3.IPv6

从根据上解决IP地址不够用问题

IPv4是4个字节，32位表示IP地址

IPv6是16个字节，128位表示IP地址

IPv6的数量是：2^128=(2^32)^4  这是一个天文数字，足够为地球上的每粒沙子都分配一个地址

缺点是：

IPv6和IPv4不兼容，要想升级IPv6，就需要更换路由器设备，成本很高

相比之下，NAT方案，只需要路由器开发商开出新版本的软件，升级软件就可以支持，成本较低

因此IPv6的发展比NAT要慢很多。

4.IP地址

IP地址分为两个部分：网络号和主机号

1.同一个局域网中设备网络号必须相同，主机号必须不同

2.两个相邻的局域网，网络号必须不同

那么一个Ip地址，哪个部分是网络号，哪个部分是主机号

通过子网掩码来识别：

子网掩码和IP地址一样，也是四个字节，32位的整数

左侧必须是连续的1，右侧必须是连续的0

1的范围描述了IP地址的对应哪些位是网络号

家用路由器子网掩码一般是255.255.255.0

子网掩码是现代的划分网络号的方案

以前还有一种方法

广播地址

如果IP地址中的主机号全部设为1，就成为了广播地址，用于给同一个链路上的相互连接的所有主机发送数据报；

比如：

子网掩码是255.255.255.0（最后八位是主机号）

如果ip地址是192.168.0.255（255代表全1）

往这个IP上发送数据报，这个数据就会被转发给局域网中的所有设备

（此处的广播，在传输层只能使用UDP，不是使用TCP，TCP无法针对广播地址进行三次握手建立连接)

举个常见的例子：

将手机上的内容投屏到电视上，前提是手机和电视在同一个局域网下(同一个wifi下)，手机点击搜索设备，就能把所有同一个局域网下的设备都找出来，这个搜索的过程就可以基于广播IP实现

5.路由选择

路由选择的IP协议的另一个功能。

由于路由器，无法做到理解全貌，只能认识部分网络环境，在这个前提下，进行路由转发，走一步算一步，给出的路径不一定是最优解，只能说是较优解。

每一个路由器内部，有一个路由表

数据报到达路由器的时候，就需要查询路由表

1）如果查到了就按照这个方向转发

2）如果没查到，路由器就会给一个默认的方向，沿着默认的方向走

二.数据链路层

数据链路层的代表协议是以太网协议

以太其实是人们人们设想出来的一种物质，事实上并不存在。

另外以太网协议既涉及到数据链路层的内容，也涉及到物理层的内容

1.以太网协议

以太网协议报头有三个字段：

>目的地址

>源地址

这个地址叫做mac地址，长度是6字节

为什么有了IP地址，还要mac地址

这其实是因为这两个地址，都被各自独立设计出来了，因此都保留下来了

（一般使用十六进制数字，表示mac地址）

两个十六进制数字，就是一个字节

（字节之间一般是-或者：来分割）

mac地址比IPv4的地址大很多

mac地址都是网卡出厂的出后就固定了，可以保证每个设备的网卡都有独立的mac地址的

>类型

以太网数据帧的载荷有多种形式，通过这个字段来标识

载荷部分最大长度是1500（1kb多一点）

一个稍微大一点的传输层/应用层数据报都会在数据链路层被切分成多个

其实IP数据报分包和组包这个过程就是为了MTU（最大值）而做的

2.域名

上网就要访问服务器，知道服务器的ip地址，但是ip地址不方便人们记忆和传播，于是就出现了域名。

比如：www.baidu.com

三级域名.二级域名.一级域名

这个域名机器不认识，就需要一套系统，把域名解析成ip地址----这就促成了域名解析系统的诞生。

3.DNS域名解析系统

DNS的工作原理简单的来说就是：主机A想访问www.baidu.com，主机会先访问DNS服务器，让DNS服务器返回www.baidu.com的IP地址给主机，于是主机就可以访问这个IP地址

DNS服务器如何能够承受高并发的状况的呢？

开源节流

1.每个电脑上在进行域名解析的时候都会有缓存，这样不至于每一次访问域名都要真的访问DNS

2.全世界搭建了很多的DNS镜像服务器（和最初的DNS服务器同步数据）

此时访问镜像和访问那个DNS服务器效果一样

但是如果根域名服务器（在美国）还是可以控制镜像服务器，这也意味着美国掌握着世界上任何一个国家的网络使用权。

因此国内大力发展IPv6一部分原因也是为了摆脱DNS的限制(虽然IPv6也需要DNS，但是它是一套新的DNS，和之前的不相关）

从技术角度看，NDS服务器是否会挂?

会。

 尤其是所在地区的DNS镜像服务器

比如：遇到类似这样的情况：qq能用，浏览器不能用

这种时候就很有能是DNS镜像服务器挂了，好在如果挂了可以改镜像服务器

比如改成谷歌维护的DNS服务器8.8.8.8

在网络管理中修改：