IP是TCP/IP协议族中的核心协议。所有TCP、 UDP、 ICMP和IGMP数据都通过IP数据报传输。 IP提供了一种尽力而为、无连接的数据报交付服务。 “尽力而为”的含义是不保证IP数据报能成功到达目的地它不对自已尝试交付的数据报提供保证。当某些错误发生时,例如一台路由器临时用尽缓冲区, IP提供一个简单的错误处理方法丢弃一些数据(通常是最后到达的数据报)。任何可靠性必须由上层(例如TCP)提供。IPv4和IPv6都使用这种尽力而为的基本交付模式。 “无连接”意味着IP不维护网络单元(即路由器)中数据报相关的任何链接状态信息每个数据报独立于其他数据报来处理。这也意味着IP数据报可不按顺序交付。如果一个源主机向同一目的地发送两个连续的数据报(第一个为A,第二个为B),每个数据报可以独立路由,通过不同路径,并且B可能在A之前到达。 IP数据报也可能发生其他问题:它们可能在传输过程中被复制,可能改变内容从而导致错误。此外, IP之上的一些协议(通常是TCP)需要处理这些潜在问题,以便为应用提供无差错的交付。使用 IP 协议可以把异构的物理网络连接起来使得在网络层看起来好像是一个统一的网络。与 IP 协议配套使用的还有几个协议地址解析协议 ARPAddress Resolution Protocol网际控制报文协议 ICMPInternet Control Message Protocol网际组管理协议 IGMPInternet Group Management Protocol一、IP数据报结构IPv4IPv6正常的IPv4头部大小为20字节,除非存在选项。 IPv6头部长度是它的两倍,但没有任何选项。它可以有扩展头部可提供类似的功能。版本: 有 4IPv4和 6IPv6两个值首部长度IHL: 占 4 位因此最大值为 15。值为 1 表示的是 1 个 32 位字的长度也就是 4 字节。因为固定部分长度为 20 字节因此该值最小为 5。如果可选字段的长度不是 4 字节的整数倍就用尾部的填充部分来填充。服务类型字段: 分为两部分前6位被称为区分服务字段(DS字段),后2位是显式拥塞通知(ECN)字段或指示位。这些字段被用于数据报转发时的特殊处理。总长度: 包括首部长度和数据部分长度。生存时间TTL它的存在是为了防止无法交付的数据报在互联网中不断兜圈子。以路由器跳数为单位当 TTL 为 0 时就丢弃数据报。协议指出携带的数据应该上交给哪个协议进行处理例如 ICMP、TCP、UDP 等。首部检验和因为数据报每经过一个路由器都要重新计算检验和因此检验和不包含数据部分可以减少计算的工作量。标识: 在数据报长度过长从而发生分片的情况下相同数据报的不同分片具有相同的标识符。片偏移: 和标识符一起用于发生分片的情况。片偏移的单位为 8 字节。二、IP地址IP地址由两部分组成网络号和主机号其中不同分类具有不同的网络号长度并且是固定的。IP 地址 :: { 网络号 , 主机号 }通过在主机号字段中拿一部分作为子网号把两级 IP 地址划分为三级 IP 地址。IP 地址 :: { 网络号 , 子网号 , 主机号 }要使用子网须配置子网掩码。一个 B 类地址的默认子网掩码为 255.255.0.0如果 B 类地址的子网占两个比特那么子网掩码为 11111111 11111111 11000000 00000000也就是 255.255.192.0。外部网络看不到子网的存在。上图是一个B类地址被“划分子网”的例子。假设Intemet中的一个站点已被分配一个B类网络号。后16位现在可以由站点的网络管理员接需分配。在这个例子, 8位被选定为子网号,剩下8位为主机号。这个特殊配置允许站点支持256个子网,每个子网最多可包含254台主机(当前每个子网的第一个和最后一个地址无效,即从整个分配范围中除去第一个和最后一个地址)。只有划分子网的网络中的主机和路由器知道子网结构。在需要进行子网寻址之前, Intemet其他部分仍将它作为站点相关的地址来看待。下显示了如何工作。三、地址解析协议 ARP网络层实现主机之间的通信而链路层实现具体每段链路之间的通信。在通信过程中IP 数据报的源地址和目的地址始终不变而 MAC 地址随着链路的改变而改变。ARP 实现由 IP 地址得到 MAC 地址。每个主机都有一个 ARP 高速缓存里面有本局域网上的各主机和路由器的 IP 地址到 MAC 地址的映射表。如果主机 A 知道主机 B 的 IP 地址但是 ARP 高速缓存中没有该 IP 地址到 MAC 地址的映射此时主机 A 通过广播的方式发送 ARP 请求分组主机 B 收到该请求后会发送 ARP 响应分组给主机 A 告知其 MAC 地址随后主机 A 向其高速缓存中写入主机 B 的 IP 地址到 MAC 地址的映射。四、网际控制报文协议 ICMPIP协议本身没有为终端系统提供直接的方法来发现那些发往目的地址失败的IP数据包或获取诊断信息(例如,哪些路由器在沿途中被使用了或使用一种方法来估计往返时间)。为了解决这些不足将一个特殊的Intemet控制报文协议与IP结合使用以便提供与IP协议层配置和IP数据包处置相关的诊断和控制信息。 ICMP确切地说既不是一个网络层协议,也不是一个传输层协议,而是位于两者之间。ICMP负责传递可能需要注意的差错和控制报文。 ICMP报文通常是由IP层本身、上层的传输协议(例如TCP或者UDP),或用户应用触发执行的。它表明了某些类别的故障和配置信息。ICMP 是为了更有效地转发 IP 数据报和提高交付成功的机会封装在 IP 数据报中。ICMP报文CMP报文可分为两大类:有关IP数据报传递的ICMP报文(称为差错报文(errormessage)),以及有关信息采集和配置的ICMP报文(称为查询(query)或者信息类报文(informational message) )。相关应用1. PingPing 是 ICMP 的一个重要应用主要用来测试两台主机之间的连通性。Ping 的原理是通过向目的主机发送 ICMP Echo 请求报文目的主机收到之后会发送 Echo 回答报文。Ping 根据时间和成功响应的次数估算出数据包往返时间以及丢包率。2. TracerouteTraceroute 是 ICMP 的另一个应用用来跟踪一个分组从源点到终点的路径。Traceroute 发送的 IP 数据报封装的是无法交付的 UDP 用户数据报并由目的主机发送终点不可达差错报告报文。源主机向目的主机发送一连串的 IP 数据报。第一个数据报 P1 的生存时间 TTL 设置为 1当 P1 到达路径上的第一个路由器 R1 时R1 收下它并把 TTL 减 1此时 TTL 等于 0R1 就把 P1 丢弃并向源主机发送一个 ICMP 时间超过差错报告报文源主机接着发送第二个数据报 P2并把 TTL 设置为 2。P2 先到达 R1R1 收下后把 TTL 减 1 再转发给 R2R2 收下后也把 TTL 减 1由于此时 TTL 等于 0R2 就丢弃 P2并向源主机发送一个 ICMP 时间超过差错报文。不断执行这样的步骤直到最后一个数据报刚刚到达目的主机主机不转发数据报也不把 TTL 值减 1。但是因为数据报封装的是无法交付的 UDP因此目的主机要向源主机发送 ICMP 终点不可达差错报告报文。之后源主机知道了到达目的主机所经过的路由器 IP 地址以及到达每个路由器的往返时间。像目前比较火热的开发岗位实属网络安全毕竟国家网络安全法也出台了网络安全等级保护2.0等合规要求也出来了。网络安全对于大部分政企单位来说已经从[可选项]变成了[必选项]。在以前很多政企单位在进行 IT 部门及岗位划分时只有研发和运维部门安全人员直接归属到基础运维部而现在越来越多单位为了满足国家安全法律法规的要求必须成立独立的网络安全部门拉拢各方安全人才、组建 SRC安全响应中心为自己的产品、应用、数据保卫护航。根据国家发布的《网络安全人才实战能力白皮书》数据显示目前中国网络安全人才供应严重匮乏每年高校安全专业培养人才仅有3万余人而网络安全岗位缺口在2027年将达327万缺口高达95%。了解网络安全首先要搞清楚下面这些前提网络安全到底包含哪些技术是否需要会编程网络安全行业有哪些职业方向“我”该如何选择网络安全的职业发展和成长路线是什么如果你是准备学习网络安全黑客或者正在学习下面这些你应该能用得上①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析一、网络安全黑客学习路线网络安全黑客学习路线形成网络安全领域所有的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。二、网络安全教程视频我们在看视频学习的时候不能光动眼动脑不动手比较科学的学习方法是在理解之后运用它们这时候练手项目就很适合了。三、网络安全CTF实战案例光学理论是没用的要学会跟着一起敲要动手实操才能将自己的所学运用到实际当中去这里带来的是CTFSRC资料HW资料毕竟实战是检验真理的唯一标准嘛~四、网络安全面试题最后我们所有的作为都是为就业服务的所以关键的临门一脚就是咱们的面试题内容所以面试题板块是咱们不可或缺的部分这里我给大家准备的就是我在面试期间准备的资料。网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】