网络层协议的介绍_【】协议只能对连接在同一个网络或广播域中的主机或路由器进行地址解析。-CSDN博客

本文链接：https://blog.csdn.net/shanjun12/article/details/127760661

本文详细介绍了IP数据包的结构，包括版本号、首部长度、优先级与服务类型、总长度等关键字段。此外，还讨论了ICMP协议的作用，如ping命令的使用。接着解释了冲突域和广播域的概念，以及ARP协议在IP地址到MAC地址解析中的功能。最后，提供了在Windows和华为系统中查看和管理ARP缓存表的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.IP数据包格式

2.ICMP协议

3.冲突域和广播域

4.ARP协议

1.IP数据包格式

1.网络层的功能：

（1）定义了基于IP协议的逻辑地址，就是ip地址；
（2）连接不同的媒介类型；
（3）选择数据通过网络的最佳路径，完成逻辑地址寻址。

2.数据封装的时候在网络层会封装ip地址的头部，形成ip数据包。IP数据包格式（分为20字节的固定部分，表示每个ip数据包必须包含的部分，和40字节的可变长部分。

协议字段

1.版本号（ 4bit ）：指 IP 协议版本。并且通信双方使用的版本必须一致，目前我们使用的是IPv4 ，表示为 0100。

2.首部长度（4）： IP 数据包的包头长度（不包括数据）；

3.优先级与服务类型（8）：该字段用于表示数据包的优先级和服务类型。通过在数据包中划分一定的优先级，用于实现 QoS （服务质量）的要求。

4.总长度（ 16）： IP 数据包的总长度，最长为 65535 字节，包括包头和数据。

5.标识符（ 16 ）：该字段用于表示 IP 数据包的标识符。当IP 对上层数据进行分片时，它将给所有的分片数据分配一组编号，然后将这些编号放入标识符字段中，保证分片不会被错误地重组。标识符字段用于标志一个数据包，以便接收节点可以重组被分片的数据包

6.标志（3）：和标识符一起传递，指示不可以被分片或者最后一个分片是否发出( 完整 )

7.段偏移量（ 13 ）：在一个分片序列中如何将各分片连接起来，按什么顺序连接起来。

8.TTL （time to live ）生命周期（8）：可以防止一个数据包在网络中无限循环的转发下去，每经过一个路由器 -1, 当 TTL 的值为 0 时，该数据包将被丢弃 0-255。

9.协议号（8）：封装的上层哪个协议， ICMP:1 TCP:6 UDP:17。

10.首部校验和（ 16 ）：这个字段只检验数据报的首部，不包括数据部分。这是因为数据报每经过一次路由器，都要重新计算一下首部校验和（因为，一些字段如生存时间、标志、片偏移等可能发生变化）。

11.源地址（ 32 ）：源 ip 地址，表示发送端的 IP 地址；

12.目标地址（32 ）：目标 ip 地址，表示接收端的 IP 地址；

13.可选项：选项字段根据实际情况可变长，可以和 IP 一起使用的选项有多个。例如，可以输入创建该数据包的时间等。在可选项之后，就是上层数据。

2.ICMP协议

1. ICMP：Internet Control Messages Protocol全称是网络控制报文协议，主要用于在IP网络中发送控制消息，提供可能发生在通信环境中的各种问题反馈。ICMP是一个“错误侦测与回馈机制”，通过IP数据包来封装的用来发送错误和控制消息。

ICMP属于网络层协议（也有高于网络层的说法），因为传输ICMP信息时，要先封装网络层的IP报头，再交给数据链路层，就是ICMP报文对应IP层的数据，如图：

2.基本命令ping:Ping是网络设备、Windows、Unix和Linux平台上的一个命令，其实是一个小巧而实用的应用程序，该应用基于ICMP协议。 Ping常用于探测到达目的节点的网络可达性。

基本命令的使用：-t ：参数会一直不停地执行ping,在Windows操作系统中，默认情况下发送4个ping包，如果在ping命令后面加上参数 “-t”，如下图示，系统会一直不停地ping下去：按"Ctrl + C’即可停止

-l：参数可以设定ping包大小.一般情况下，ping包的大小有32字节，有时为了检测大数据包的情况，可以使用参数改变ping包大小，如图，ping包的大小为1600字节：

-n：指定发送包的个数

-w：指定等待时间（默认是秒：2 ） ip地址

3.冲突域与广播域

(1)冲突域：

冲突域是一个以太网术语，指的是这样一种网络情形，即网段上的一台设备发送分组时，该物理段上的所有设备都必须债昕它。这很糟糕，因为如果同一个物理网段中的两台设备同时传输数据，将发生冲突(即两台设备的数字信号将在线路上相互干扰)，导致设备必须在以后重传数据。冲突对络性能有严重网的负面影响，因此绝对要避免冲突。前面描述的情形通常出现在集线器环境中，在这种环境中，所有主机都连接到一个集线器，它们组成一个冲突域和一个广播域。

总结:冲突域：两台设备同时发送消息时，互相干扰，那他们就处于同一个冲突域。

（2）广播域：

广播域指的是网段中的一组设备，它们侦昕在该网段上发送的所有广播。广播域的界通常为诸如交换机和路由器等物理介质，但广播域也可能是一个逻辑网段，其中每台主机都可通过数据链路层(硬件地址)广播访问其他所有主机。介绍广播域的基本概念后，下面来看看半双工以太网使用的一种冲突检测机制。

总结：广播域：一台机器发送广播，能收到消息的机器都是在同一广播域。

4.ARP协议

1、ARP协议：ARP协议是地址解析协议（Address Resolution Protocol）是通过解析IP地址得到MAC地址的，是一个在网络协议包中极其重要的网络传输协议，它与网卡有着极其密切的关系，在TCP/IP分层结构中，把ARP划分为网络层。

2、ARP工作原理：

（1）当PC1想发送数据给PC2，首先在自己的本地ARP缓存表中检查主机PC2的MAC地址是否存在。

（2）如果PC1缓存中没有找到响应的条目，它将询问主机PC2的MAC地址，从而将ARP请求帧广播到本地网络的所有主机，该帧中包括源主机PC1的IP、MAC地址和PC2的IP地址、广播MAC地址（FF-FF-FF-FF-FF-FF）。本地网络中的所有主机都接收到ARP请求，并且检查是否与自己的IP地址相匹配。如果发现请求中IP地址与自己IP不匹配，则丢弃ARP请求。

（3）主机PC2确定ARP请求中得IP地址与自己的IP地址匹配，则将主机PC1的地址和MAC地址添加到本地ARP缓存表中。
（4）主机PC2将包含其MAC地址的ARP回复消息直接发送回主机PC1（数据帧为单播）。

（5）主机PC1收到PC2发的ARP回复消息，将PC2的IP和MAC地址添加至自己ARP缓存表中，本机缓存是有生存期的，ARP缓存表默认有效时间120s。当超过该有效期后，则将重复上面过程。主机PC2的MAC地址一旦确定，主机PC1就能向主机PC2发送IP信息。

3.windows当中如何查看arp缓存表（静态arp和动态arp）

1.arp -a ### 查看 arp 缓存表
2. arp -d ### 不加 ip 清除所有
3. arp -d [IP] ### 加 ip 只删除改 Ip
4. arp -s IP MAC ### 删除 arp 静态绑定
4. 华为系统中的 ARP 命令:
[Huawei]dis mac- address ## #查看mac地址信息
[Huawei]arp static <IP> <MAC> ## #绑定ARP
[Huawei]undo arp static <IP> <MAC> ###解绑定
<Huawei>reset arp all ###清除mac地址表