- 相關(guān)推薦
TCP/IP協(xié)議棧網(wǎng)絡(luò )層常見(jiàn)協(xié)議匯總
大家對網(wǎng)絡(luò )分層協(xié)議棧了解么?我們來(lái)回顧一下：
物理層——鏈路層——網(wǎng)絡(luò )層——傳輸層——應用層
我們之前著(zhù)重介紹的還是網(wǎng)絡(luò )層這方面的知識，包括IP協(xié)議、IP地址、路由和轉發(fā)等等，都是網(wǎng)絡(luò )層的基礎知識，這一屆我們來(lái)介紹一些常用的網(wǎng)絡(luò )層協(xié)議。
網(wǎng)絡(luò )層的協(xié)議有很多，在這里我們就挑一些常見(jiàn)，常用的協(xié)議來(lái)介紹：
PING
大家對于ping肯定都不陌生，尤其是喜歡玩游戲的同學(xué)，ping值過(guò)高的話(huà)，就會(huì )嚴重影響游戲體驗，ping從嚴格意義上講不算一種協(xié)議，但是在這里也一并將其介紹一下，因為它太有名了。
我們先來(lái)介紹一下ping的流程：windows用戶(hù)可以用cmd進(jìn)入用戶(hù)終端，輸入ping+ip地址，便可以進(jìn)行一次ping，如下圖所示：
如果你輸入的IP地址有效且可達，則會(huì )收到相應對端發(fā)來(lái)的回復報文，如下圖所示：
這里的對端是指IP地址所在的服務(wù)器，而所謂的ping指，就可以簡(jiǎn)單理解為從某個(gè)數據包發(fā)送到服務(wù)器開(kāi)始，到收到服務(wù)器應答包為止的時(shí)間就是ping。一般以毫秒計算，如果你輸入的IP地址有誤，或者IP地址不可達，則會(huì )受到以下信息：
ICMP
大家可能對于ICMP協(xié)議有些陌生，事實(shí)上上面介紹得ping，其回復報文實(shí)際上就是ICMP差錯報文，ICMP報文一般分為兩種類(lèi)型，一種是ICMP查詢(xún)報文，它的作用很明顯，就是用來(lái)在主機或者路由器之間傳遞控制信息的協(xié)議，所謂的傳遞信息就是指目的地址是否可達，路由是否可達等等狀態(tài)信息，ICMP協(xié)議并不傳輸數據，但是它卻能夠很好地傳遞狀態(tài)信息，而剛才介紹的ping程序，結合ICMP協(xié)議之后的完整過(guò)程就是：
1、首先查本地arp cache信息，看是否有對方的mac地址和IP地址映射條目記錄;
2、如果沒(méi)有，則發(fā)起一個(gè)arp請求廣播報文，等待對方告知具體的mac地址;
3、收到arp響應包之后，獲得某個(gè)IP對應的具體mac地址，有了物理地址之后才可以開(kāi)始通信，同事對ip-mac地址做一個(gè)本地cache;
4、發(fā)出icmp echo request包，收到icmp echo reply包 。
前面3條還是一個(gè)查arp表獲取對端mac的三層IP轉發(fā)基本流程，而第4條規則就是用ICMP報文來(lái)完成回顯信息的輸出。
既然提到了ping和icmp，那么就順便介紹一種常見(jiàn)的IP攻擊方式“Ping of Death”(死亡之ping) 。
Ping of Death可以利用操作系統規定的ICMP數據包最大尺寸不超過(guò)64KB這一規定，向主機發(fā)起死亡之ping攻擊，如果ICMP數據包的尺寸超過(guò)64KB上限時(shí)，主機就會(huì )出現內存分配錯誤，導致TCP/IP堆棧崩潰，致使主機死機。
ARP
在大多數的TCP/IP視線(xiàn)中，ARP是一個(gè)基礎協(xié)議，但是它的運行對于應用程序或系統管理員來(lái)說(shuō)一般都是透明的。ARP告訴緩存在它的運行過(guò)程中非常關(guān)鍵。我們可以用arp命令對高速緩存進(jìn)行檢查和操作。高速緩存中的每一項內容都有一個(gè)定時(shí)器，根據它來(lái)刪除不完整和完整的表項。arp命令可以顯示和修改ARP高速緩存中的內容，我們介紹了ARP的一般操作，同時(shí)也介紹了一些特殊的功能，委托ARP和免費ARP.。
簡(jiǎn)單總結起來(lái)就是，在IP轉發(fā)時(shí)，僅僅知道對端IP地址是無(wú)法完成轉發(fā)的，我們需要知道對短的MAC地址才能夠進(jìn)行轉發(fā)，這個(gè)時(shí)候加入本地的ARP緩存表中查不到對端的MAC，那么則會(huì )發(fā)送ARP學(xué)習報文，去下游學(xué)習MAC，只有學(xué)到了MAC才能進(jìn)一步的轉發(fā)，而ARP在其中就起到了存儲IP地址與MAC地址映射關(guān)系的作用，因此ARP協(xié)議是網(wǎng)絡(luò )轉發(fā)中非常重要的一個(gè)協(xié)議!
最后我們來(lái)回顧一下，這一節介紹了ping程序，ICMP協(xié)議和ARP協(xié)議，事實(shí)上網(wǎng)絡(luò )層的協(xié)議還有很多很多，但是以上接種協(xié)議都是比較常用的協(xié)議，大家有興趣可以深入了解一下。
【TCP/IP協(xié)議棧網(wǎng)絡(luò )層常見(jiàn)協(xié)議】相關(guān)文章：
OSI七層與TCP/IP五層網(wǎng)絡(luò )架構詳解09-07
TCP/IP協(xié)議是什么06-18
對TCP/IP網(wǎng)絡(luò )協(xié)議的深入淺出歸納10-16
TCP與UDP協(xié)議有什么不同09-16
查找本地IP/網(wǎng)絡(luò )IP/對方IP地址圖文教程07-17
如何使用網(wǎng)絡(luò )中靜態(tài)IP地址09-14
TCP的可靠性10-30