实践中深入理解IP协议.doc

实践中深入理解IP协议 0.说明 ?? ? ? ? 本文为我个人计划撰写的博客专题《在实践中深入理解常见网络协议》中关于IP协议的一篇，有兴趣的朋友可以继续关注我的博客，我将会陆续撰写各种协议的实践分析文章。 ????????TCP/IP协议栈其实当然不止有TCP和IP两个协议，但以这两个协议作为这个协议栈的统称，足以体现出其在TCP/IP协议栈中的重要性，正是因为有了IP协议，才使得不同网络间可以进行通信。当然要提及IP协议，其实还需要分析与其相关的配套协议，如ICMP、IGMP、ARP，这些协议与IP协议的关系可如下： ????????不过这里我们只关注于IP协议中的各个字段内容，其它的协议分析可以参考本专题博客文章。 ????????下面就来结合搭建的网络环境，通过一些手段来深入理解IP协议中各字段的具体含义，相信这会比纯看理论的书籍要容易理解得多。 ????????本次使用的环境如下： 操作系统：Ubuntu 15.10 网络设备模拟器：GNS3 抓包软件：Wireshark ????????这里使用的操作系统为Ubuntu而不是Windows，只是出于个人的喜好，实际上使用Windows操作系统也是完全没有问题的。 ? 1.网络环境搭建 ? ????????对于IP协议的分析，并不需要太复杂的网络环境，我们只需要建立下面一个拥有两个节点的网络环境即可： ? ????????在Linux操作系统上正确配置IP地址192.168.1.1/24，然后在思科路由器3600上做如下配置： Routeren Router#conf?t Router(config)#int?f0/0 Router(config-if)#no?shu?????????? Router(config-if)#ip?add?192.168.1.2?255.255.255.0 ????????这样之后就搭建好了环境，我们可以在Linux操作系统上执行ping来测试一下网络的可达性： xpleaf@leaf:~$?ping?192.168.1.2 PING?192.168.1.2?(192.168.1.2)?56(84)?bytes?of?data. 64?bytes?from?192.168.1.2:?icmp_seq=1?ttl=64?time=2.39?ms 64?bytes?from?192.168.1.2:?icmp_seq=2?ttl=64?time=2.11?ms 64?bytes?from?192.168.1.2:?icmp_seq=3?ttl=64?time=1.65?ms 64?bytes?from?192.168.1.2:?icmp_seq=4?ttl=64?time=2.04?ms ^C ---?192.168.1.2?ping?statistics?--- 4?packets?transmitted,?4?received,?0%?packet?loss,?time?3004ms rtt?min/avg/max/mdev?=?1.658/2.052/2.398/0.267?ms ????????OK，没有问题，网络正常！ ????????需要注意的是，在这个网络环境中，Linux操作系统是真实的操作系统，思科路由器也跟真实的不差多少，这利益于GNS3的强大功能！没有用过GNS3的朋友请务必尝试一下。 2.IP协议报文格式 ????????如下： ????????报文格式中“首部”即是我们要讨论的内容，在下面的实践分析中，我们主要讨论的字段如下： 版本、首部长度、区分服务、总长度 标识、标志、片偏移 生存时间、协议、首部检验和、源地址、目的地址 ????????为了实验的方便，我们将会分成上面的三组来说明各字段的详细含义与实际中的数据包内容，不过可以看到的是，这里并没有提及可变部分的内容，下面的讨论都是在首部长度固定（20个字节）的情况下去讨论的。 3.在实践中分析IP协议各字段含义 （1）版本、首部长度、区分服务、总长度 ????????我们将会抓取一个数据包来分析这4个字段的内容，启动抓包软件Wireshark（GNS3软件中，在Linux操作系统和思科路由器之间的链路上可以直接启动Wireshark，这是GNS3软件的功能之一），以监测Linux操作系统的网络接口： ????????然后在Linux操作系统上执行如下命令： xpleaf@leaf:~$?ping?192.168.1.2 PING?192.168.1.2?(192.168.1.2)?56(84)?bytes?of?data. 64?bytes?from?192.168.1.2:?icmp_seq=1?ttl=64?time=1.75?ms ^C ---?192.