第4章网络层——part1要点.ppt

* 为了减少网络上的通信量，主机 A 在发送其 ARP 请求分组时，就将自己的 IP 地址到硬件地址的映射写入 ARP 请求分组。 当主机 B 收到 A 的 ARP 请求分组时，就将主机 A 的这一地址映射写入主机 B 自己的 ARP 高速缓存中。当主机 B 以后向 A 发送数据报时，就无需运行ARP协议了。 映射表中的每个表项都定义了生存时间； 超过生存时间的表项从高速缓存中删除； 生存时间的应用举例。 p121 * 1、 如果所要找的主机和源主机不在同一个局域网上，那么就要通过 ARP 找到一个位于本局域网上的某个路由器的硬件地址，然后把分组发送给这个路由器，让这个路由器把分组转发给下一个网络。剩下的工作就由下一个网络来做。 只要主机或路由器要和本网络上的另一个已知 IP 地址的主机或路由器进行通信，ARP 协议就会自动地将该 IP 地址解析为链路层所需要的硬件地址。 2、 使用 ARP 的四种典型情况 1）发送方是主机，要把IP数据报发送到本网络上的另一个主机。这时用 ARP 找到目的主机的硬件地址。 2）发送方是主机，要把 IP 数据报发送到另一个网络上的一个主机。这时用 ARP 找到本网络上的一个路由器的硬件地址。剩下的工作由这个路由器来完成。 3）发送方是路由器，要把 IP 数据报转发到本网络上的一个主机。这时用 ARP 找到目的主机的硬件地址。 4）发送方是路由器，要把 IP 数据报转发到另一个网络上的一个主机。这时用 ARP 找到本网络上的一个路由器的硬件地址。剩下的工作由这个路由器来完成。 * 1、 由于全世界存在着各式各样的网络，它们使用不同的硬件地址。要使这些异构网络能够互相通信就必须进行非常复杂的硬件地址转换工作，因此几乎是不可能的事。 2、 连接到因特网的主机都拥有统一的 IP 地址，它们之间的通信就像连接在同一个网络上那样简单方便，因为调用 ARP 来寻找某个路由器或主机的硬件地址都是由计算机软件自动进行的，对用户来说是看不见这种调用过程的。 1、 ICMP可以用来交换网络的一般信息，或探测网络的一般特性。 2、 ICMP 不是传输层协议，而是 IP 层的协议。 不能用来发送应用程序数据， 3、害群之( ) IP协议是一种不可靠的协议，任何IP数据报都可能发送失败，ICMP可以根据失败原因的性质决定是否告知发送端 例如，校验和错误属于暂时性错误，不代表网络出现了普遍错误，因此可以被忽略掉； 而诸如IP地址不可达、TTL=0的错误属于半永久性错误，需要立刻报告发送者。 如，运行FTP、HTTP应用遇到的“目的地址不可达”信息就是ICMP产生的。 * 提取收到的数据报的数据字段的前8个字节，是为了获得运输层的端口号（对于TCP和UDP）和运输层报文的发送序号（对TCP），这些信息对源点通知高层是有用的。 以太网帧长：1590字节 疑问： 书上说ping程序使用的ICMP回显报文中含有时间戳，微软的ping程序中也有时间戳字段用于计算往返时间，为何截获的包中没有？是否因为本机的ping程序是使用本地时间计算往返时间的？ ICMP的数据字段有何用途？似乎是无意义的数据？ 答：事实上，只要基本包格式符合RFC标准要求，可以根据应用目的，对包内容进行调整。 1、 “目的主机收到这个端口号不可达的UDP分组，向源主机发送端口号不可达的ICMP报文（type=3,code=3） 。源主机收到这个报文后，即停止发送探测分组。”——需wireshark实验验证 2、 Tracert是一个简单的程序，当用户指定目的主机名字时，能够获取源端到达从源端到目的地址之间的各个路由的时延。 3、 UNIX：源主机给目的主机发送一系列端口号不可达的UDP分组。 源主机首先给目的主机发送一个TTL=1的端口号不可达的UDP分组，并为其启动定时器。 该报文经过的第一个路由器收到这个数据包以后，就自动把TTL减1，TTL变为0以后，路由器就把这个包给抛弃了，并同时产生 一个TTL = 0的ICMP警告报文给源主机（type=11,code=0）。该警告报文含有路由器的名字与IP地址。 源主机收到该ICMP警告报文后，从定时器得到往返时延，从报文中得到第n个路由器的名字与IP地址。 之后，源主机再发一个TTL=2的UDP数据报给目的主机，刺激第二个路由器给主机发ICMP数据报。如此往复直到到达目的主机。 目的主机收到这个端口号不可达的UDP分组，向源主机发送端口号不可达的ICMP报文（type=3,code=3） 。源主机收到这个报文后，即停止发送探测分组。 这个结果的命令源于： tracert :2010/11/7 * * * IP 地址是一种分等级的地址结构。分两个等级的好处是： 第一，IP 地址管理