IP協(xié)議和ICMP協(xié)議

1、IP協(xié)議和ICM，議PC-ai？p -dPC>axp y No RRP Entiles Found ?C>|8 / 12時呼窗口（5 x|敗活最后狀鑫來痛破番目的設普類型暢色附同（砂）固定周期I順序編疆刪賒 成功PC-E127.0.0.1 ICWP 0.000N0（編輯）（刪除）成功PC-B172.16.0.2 ICMP 10.000N1（娟南）（/1 除）這是主機B發(fā)出的ip數(shù)據(jù)報IP D4e1931Bits4IHLOS CP; 0x0TL; 28ID： 0X3x0 |0X0TTL：128PRO: 0x1梗瞼和來源 IP: 172.1&1.2目的 IP: 172.16.0

2、.2可選呃。xO。求DATA (VARIABLE LENGTH這是E接受到的IP數(shù)據(jù)報IP04a161931Fits41HLDSCP! 0x0IL1 28ID： 0x30x00x0TTL; 127PRO;0x1校臉粕來源 IP： 172.16.1.2目的 IP： 172.16.0.2可選項；0x0QkODATA (VARIABLE LENGTH)觀察：TTL 128 TTL127結(jié)論：變化的，段有：“生存時間”和“首部校驗和”。 原因：主機B為路由器，數(shù)據(jù)包每經(jīng)過一路由器“生存時間” 字段的值就會減1,并重新計算校驗和。PDU列表窗口激活最后狀態(tài)來源設普目的設智類理顏色時間1秒）固定周期I順序

3、編輯刪除成功PC-E127.0.0.1 1CMP 0.000N0佛輯）（刪除）失敗PC-0172.16.0.2 ICMP 10.000N1（編輯）（刪除）現(xiàn)象：主機E捕獲不到經(jīng)過路由器“生存時間” 字段的值就會減 1 ,當“生存時間” 字段的值減至為 0 時，路由器將該報文丟棄不進行轉(zhuǎn)發(fā)。設置好，并在過濾器面板啟用? X.nl二J新建 刪除ERter an esteRded ACL statement below. Star t wi th perimi tu or leny . fke next avaiLatle commands wl 1.1 skew up lil the Contex

4、tHelp t esc t £z el提交幫助內(nèi)容perm it ip host 17乙 1GL? any perinrt ip any ho it 172.16.1.2PC-G PCQ Router-ARouter-A直接廣播地址包含一個有效的網(wǎng)絡號和一個全“1”的主機號，一個直接廣播的單一拷貝被發(fā)送到一個指定網(wǎng)段的網(wǎng)絡，它被廣播到該網(wǎng)絡中的所有終端 路由器會阻斷不同分組中直接廣播（路由器沒有開啟定向廣播功能）PC-G PCQ Router-APC-E,PC-F受限的廣播地址為255.255.255.255.可以用在計算機不知道自己IP地址的 時候，比如向DHCP服務器索要地址時、

5、PPPOE撥號時等。在任何情況下，路 由器都不轉(zhuǎn)發(fā)目的地址為受限地址的數(shù)據(jù)報。這樣的數(shù)據(jù)報僅出現(xiàn)在本地的網(wǎng)絡中。127.0.0.1稱為環(huán)回地址，常用于本機上軟件測試和本機上網(wǎng)絡應用程序之 間的通信地址，分組永遠不離開這個機器。PDU酉底詡應用：目標IP地址;來源IP地址:TTL:T05：序珈扁號：大?。籔1NG172,16.0.2172.16.1.2Ip_I2492此次傳輸?shù)膇p數(shù)據(jù)報共分為兩片，第一個數(shù)據(jù)報片的信息如下ip04BL6 19314 1IHLDSCPt 0X0TLI 1040ID; Oxd0X00x5c8TTL; 32PRO: Dxl觸和來源 IP! 172.16,1,2目的 I

6、P: 172.16.C.2可選項；0X00X0DATA (VARIABLE LENGTH)第二個數(shù)據(jù)報片如下41HLDSCP: 0x0IL! 1500ID： Oxd0xl0X0TTL; 32PRO; 0x1校臉和來源 IP： 172.16J.2目的 IP; 172.16-0,2可選項：口如0X0DATA (VARIABLE LEMGTH)IP043It31 Bits分片數(shù)情況記錄表IP協(xié)議和ICMPtt、議15001040不同的分片擁有相同的ID標識字段的可以重新還原為原來的數(shù)據(jù)報MF=1 ,表示后面還有分片片偏移：0x0表示該分片是整個包的起始位置，0x5c8是第二個分片的起始位置 原始數(shù)據(jù)

7、報的首部被復制到個數(shù)據(jù)報片的首部，會相應更改有關，段的值分析：主機 B: 172.16.1.2 主機 C: 172.16.1.3 主機 D: 172.16.1.100主機B的子網(wǎng)掩碼255.255.255.0 網(wǎng)絡號為172.16.1主機 C 與 D 子網(wǎng)掩碼 255.255.255.224 即 255.255.255.11100000那么C的網(wǎng)絡號為172.16.1那么D的網(wǎng)絡號為172.16.1.96過程：（1 ）當主機B ping主機C, B 一開始是不知道C的掩碼（C的掩碼對B來說是透明的），B就拿自己的掩碼255.255.255.0去與C的IP,得到的網(wǎng) 絡號為172.16.1，主觀

8、認為C和自己是同一個網(wǎng)段，那么B直接發(fā)送ARP請求, ARP請求的目的IP是172.16.1.3 , C接受至I ARP請求，查看了用自己的掩碼與 了一下源IP,也就是B的IP,得到的網(wǎng)絡號是172.16.1 ,和自己同處一個網(wǎng)段， 就接受了這個arp請求，向主機B返回自己的Mac地址。那么B,C就可以通 了（2 ）當主機B ping主機D , B 一開始是不知道D的掩碼（D的掩碼對B來說是 透明的），B想當然的認為D和自己同處一個網(wǎng)段，直接發(fā)送 arp廣播，arp廣 播的目的ip是D , D接受到arp請求，將自己的掩碼與了一下來源ip和自己的 ip發(fā)現(xiàn)，不對勁！網(wǎng)段不一致，就拒收， arp

9、解析失敗。那么B與D就不可以， 通派拓展一下：如果我們恢復B, C, D的網(wǎng)關172.16.1.1呢， 我們會發(fā)現(xiàn) 主機B ping C ping的通需要知道的是B不會請求網(wǎng)關的mac地址，即不會經(jīng)過路由器 主機B ping D 仍然ping不通需要知道的是，從上帝視角來看BD的網(wǎng)段不同，數(shù)據(jù)會提交給網(wǎng) 關，但并不是這樣的，不會經(jīng)過路由器！，在B看來D和自己的網(wǎng)段是一樣的！ 直接向D發(fā)送arp請求就可以了但如果是主機D ping B 呢？答案:還是ping不通需要知道的是D對比了一下網(wǎng)段，發(fā)現(xiàn)不同，就向網(wǎng)關發(fā)送 arp 請求，將數(shù)據(jù)包發(fā)送給路由器，路由器器解析到B的地址，將數(shù)據(jù)報發(fā)送給了 B,

10、 可以肯定的是可以B接受到了 D的ICMP報文，但是當B想要回復D時，對比 了一下D的IP,這不是和自己一個網(wǎng)段，不會向網(wǎng)關發(fā)送 arp解析，這就無解 了，B解析不到D的地址主機E的ip地址為172.16.0.2 ,與掩碼255.255.255.11100000 相與得到的網(wǎng)絡號為172.16.0主機F的ip地址為172.16.0.100 ,與掩碼255.255.255.11100000相與得到的網(wǎng)絡號為172.16.0.96過程：(1 )當主機B ping E, ip地址顯然不在同一網(wǎng)段，B向網(wǎng)關發(fā)送arp請求，路由器再向E發(fā)送arp請求，E主機對比發(fā)送來的arp請求ip發(fā)現(xiàn)也和 自己一個網(wǎng)

11、段，就接受了 arp請求，當E主機回復報文時亦如此(2)當主機B ping F時，網(wǎng)關就開始解析F的mac地址，然而當向F發(fā)送arp 請求時，主機F,并不買賬，F(xiàn)用自己的掩碼去與了一下來源ip即網(wǎng)關的ip, 發(fā)現(xiàn)和自己不在同一個網(wǎng)段，便丟棄這個arp請求，使得路由器無法解析成功目 的ip的主機特殊說明一、那么問題來了？ ？ ？ ？ ？ ？神奇的事情發(fā)生了！ ！ ！你發(fā)現(xiàn)：主機F ping B ，答案是：ping通了。理由據(jù)前面的分析不難得出（當F 請求網(wǎng)關時，自己的ip和mac就被路由記錄了下來）緊接著：主機B再次ping F ,答案是：ping通了特殊說明二、注意條件：EF主機連接的是集線器

12、（不是交換機！ ！），還連接路由 器我再分析一下 主機E ping F什么時候可以ping通，什么時候不可以ping 通？首先，實驗一開始是不可以ping通的，因為數(shù)據(jù)不會經(jīng)過網(wǎng)關，兩個ip不再 同一網(wǎng)段。后來，我們進行了主機F ping主機B的操作，使得路由器得知局域網(wǎng)存在 F這 樣一個主機。簡述一下E ping F的流程發(fā)送的ICMP :E -> hub> F（丟棄，網(wǎng)段不一致）|>Router（ 路由表有記錄）->hub->F（接受）回來的ICMP :F-> hub> E（丟棄，網(wǎng)段不一致）|>Router（ 路由表有記錄）->hub

13、->E（接受）這需要分情況來討論這要理解網(wǎng)絡號不同是否意味著網(wǎng)段不同？有時候A 的 IP 地址為 10.111.1.1 ,掩碼為 255.0.0.0B 的 IP 地址為 10.222.2.2 ,掩碼為 255.0.0.0A和B即使根據(jù)掩碼算出同屬一個10.0.0.0的網(wǎng)絡中，也ping不通12 / 12IP協(xié)議和ICM，議PCO : ip 192.168.1.8 PC1 : ip 192.168JJOO255.255.2色0 mask 255.255Q.O這時，即使兩臺主機網(wǎng)絡號不同也是可以通信的 注意擴大子網(wǎng)掩碼，與縮小子網(wǎng)掩碼使用13 / 12主機E F接收到了包， 主機E發(fā)送了響應

14、包0«1631 BitsTYPE; 0X8CODE； 0X0CHECKSUMID: DX2SEQ NUMBER: 2Type=0x8表示發(fā)送請求的報文，code=0x00S131 BitsTYPE： 0x0CODE： 0x0CHECKSUMID; 0x2SEQ NUMBER: 2Type=0x0表示回復的報文，code=0x0標識和序號保證回顯請求報文與回顯應答報文一一對應oe31 Bits7VPE: 0x3CODE; 0x1CHECKSUMID： 0x3SEQ NUMBER! Type=0x3表示目的不可達報文，code=0x10S1631 BitsTYPE： OxbCODE： OjcOCHECKSUMID：Dx4SEQ NUMBER,： 3Type=0xB表示超時報文，code=0x0（1）IP地址放IP數(shù)據(jù)報的首部，而硬件地址則放在 MAC幀的首部；在網(wǎng)絡層和 網(wǎng)絡層以上使用IP地址，數(shù)據(jù)鏈路層及以下使用硬件地址。（2）為什么要使用這兩種不同的地址，是因為在因特網(wǎng)上，是使用IP地址獨一無二的標識每個主機（或路由器）