IP编址

1.1 IP编址简介

• 网络层位于数据链路层与传输层之间，网络层中包含了许多协议，其中最为重要的协议就是IP协议，网络层提供了IP路由功能，理解IP路由除了要熟悉IP协议的工作机制之外，还必须理解IP编址以及如何合理地使用IP地址来设计网络。

1.2 上层协议类型

• 以太网帧中的Type字段值为0x0800，表示该帧的网络层协议为IP协议。
• 在剥掉帧的头部和尾部之前，网络设备需要根据帧头中Type字段确定下一步将帧发送到哪个上层协议进行处理，本例中的帧头部Type字段表示该帧需要上送到IP协议进行处理。

1.3 IP报文头部

• IP报文头部信息用于指导网络设备对报文进行路由和分片，同一个网段内的数据转发通过链路层即可实现，而跨网段的数据转发需要使用网络设备的路由功能，分片是指数据包超过一定长度后，需要被划分成不同的片段使其能够在网络中传输。
• IP报文头部长度为20到60字节，报文头中的信息可以用来指导网络设备如何将报文从源设备发送到目的设备。其中，版本字段表示当前支持的IP协议版本，当前的版本号为4。DS字段早期用来表示业务类型，现在用于支持QoS中的差分服务模型，实现网络流量优化。
• 源和目的IP地址是分配给主机的逻辑地址，用于在网络层标识报文的发送方和接收方。根据源和目的IP地址可以判断目的端是否与发送端位于同一网段，如果二者不在同一网段，则需要采用路由机制进行跨网段转发。

1.4 IP编制

• IPv4地址为32比特的二进制数，通常用点分十进制表示。IP地址用来标识网络中的设备，具有IP地址的设备可以在同一网段内或跨网段通信。IP地址包括两部分，第一部分是网络号，表示IP地址所属的网段，第二部分是主机号，用来唯一标识本网段上的某台网络设备。

• 每个网段上都有两个特殊地址不能分配给主机或网络设备。第一个是该网段的网络地址，该IP地址的主机位全为0，表示一个网段。第二个地址是该网段中的广播地址，目的地址为广播地址的报文会被该网段中的所有网络设备接收。广播地址的主机位全为1。除网络地址和广播地址以外的其它IP地址都可以作为网络设备的IP地址。

1.5 进制转换

• 网络中的数据可以采用二进制、十进制或十六进制来表示，了解这些进制对理解IP网络基础知识很有必要，每种进制使用不同的基值表示每一位的数值。二进制每一位只有0和1两个值，基值为2，二进制数的每一位都可以用2的x次幂来表示，x表示二进制数的位数。十六进制的每一位可以有16个数值，范围为0-F（即0-9和A-F），A对应十进制的10，F对应十进制的15（二进制的1111）。

• IP地址以字节为单位分为四段，每字节包含8个比特，可以表示0到255，共256个数值。从二进制到十进制转换表中可以看到每一位二进制所代表的十进制数，上面的表格举例说明了8位二进制数转换为十进制数和十六进制数的情况，从表格中也可以看到全0和全1所对应的十进制数和十六进制数。

二进制和十进制转换

1.6 IP地址分类

• IPv4地址被划分为A、B、C、D、E五类，每类地址的网络号包含不同的字节数。A类、B类、C类地址为可分配IP地址，每类地址支持的网络数和主机数不同。比如，A类地址可支持126个网络，每个网络支持224（16777216）个主机地址，另外每个网段中的网络地址和广播地址不能分配给主机，C类地址支持200多万个网络，每个网络支持256个主机地址，其中254个地址可以分配给主机使用。
• D类地址为组播地址，主机收到以D类地址为目的地址的报文后，且该主机是该组播组成员，就会接收并处理该报文，各类IP地址可以通过第一个字节中的比特位进行区分，如A类地址第一个字节的最高位固定为0，B类地址第一个字节的高两位固定为10，C类地址的第一字节的高三位固定为110，D类地址第一字节的高四位固定为1110，E类地址第一字节的高四位固定为1111。

• 为主机分配私网地址节省了公网地址，可以用来缓解IP地址短缺的问题
• 当需要与公网通信时，私网地址必须转换成公网地址
• 127.0.0.0网段中的地址为环回地址，用于诊断网络是否正常
• IPv4中的第一个地址0.0.0.0表示任何网络，255.255.255.255是0.0.0.0网络中的广播地址

1.7 子网掩码

• 子网掩码用于区分网络部分和主机部分。子网掩码与IP地址的表示方法相同。每个IP地址和子网掩码一起可以用来唯一的标识一个网段内的某台网络设备。子网掩码中的1表示网络位，0表示主机位。

  1.8 有类IP编制的缺陷

  

• 如果企业网络中希望通过规划多个网段来隔离物理网络上的主机，使用缺省子网掩码就会存在一定的局限性。网络中划分多个网段后，每个网段中的实际主机数量可能很有限，导致很多地址未被使用。如图所示的场景下，如果使用缺省子网掩码的编制方案，则地址使用率很低。

1.9 变长子网掩码

• 采用变长子网掩码可解决上述问题。缺省子网掩码可以进一步划分， 成为变长子网掩码（VLSM）。通过改变子网掩码。可以将网络划分为多个子网。本例中的地址为C类地址，缺省子网掩码为24位。现借用一个主机位作为网络位，借用的主机位变成子网位。一个子网位有两个取值0和1，因此可划分两个子网。该比特位设置为0，则子网号为0，该比特位设置为1，则子网号为128。将剩余的主机位都设置为0，即可得到划分后的子网地址，将剩余的主机位都设置为1，即可得到子网的广播地址，每个子网中支持的主机数为27-2（减去子网地址和广播地址），即126个主机地址。

• 现有一个C类网络地址段192.168.1.0/24，请使用变长子网掩码给三个子网分别分配IP地址。

1. 按照从大到小的原则划分子网
2. 30台主机的子网需要2才能放下，所以需要分配5位主机位=192.168.1.0/27
3. 20台主机的子网需要2才能放下，所以需要分配5位主机位=192.168.1.32/27
4. 10台主机的子网需要2才能放下，所以需要分配4位主机位=192.168.1.64/28

1.10 无类域间路由

• 无类域间路由CIDR（Classless Inter Domain Routing）由RFC1817定义，CIDR突破了传统IP地址的分类边界，将路由表中的若干条路由汇聚为一条路由，减少了路由表的规模，提高了路由器的可拓展性。
• 如上图所示，一个企业分配到了一段A类网络地址，10.24.0.0/22。该企业准备把这些A类网络分配给各个用户群，目前已经分配了四个网段给用户。如果没有实施CIDR技术，企业路由器的路由表中会有四条下连网段的路由条目，并且会把它通告给其他路由器，通过实施CIDR技术，我们可以在企业的路由器上把这四条路由10.24.0.0/24,10.24.1.0/24,10.24.2.0/24,10.24.3.0/24汇聚成一条路由10.24.0.0/22。这样，企业路由器只需通告10.24.0.0/22这一条路由，大大减小了路由表的规模。

1.11 网关

• 报文转发过程中，首先需要确定转发路径以及通往目的网段的接口，然后将报文封装在以太帧中通过指定的物理接口转发出去。如果目的主机与源主机不在同一网段，报文需要先转发到网关，然后通过网关将报文转发到目的网段。
• 网关是指接收并处理本地网段主机发送的报文并转发到目的网段的设备。为实现此功能，网关必须知道目的网段的IP地址。网关设备上连接本地网段的接口地址即为该网段的网关地址。

1.12 IP包分片

• 网络中转发的IP报文的长度可以不同，但如果报文长度超过了数据链路所支持的最大长度，则报文就需要分割成若干个较小的片段才能够在链路上传输，将报文分割成多个片段的过程叫做分片。
• 接收端根据分片报文中的标识符（Identification），标志（Flags），分片偏移（Fragment Offset）字段对分片报文进行重组，标识符用于识别属于同一个数据包的分片，以区别于同一主机或其它主机发送的其它数据包分片，保证分片被正确的重新组合。标志字段用于判断是否已经收到最后一个分片，最后一个分片的标志字段设置为0，其它分片的标志字段设置为1，目的端在收到标志字段为0的分片后，开始重组报文，片偏移字段表示每个分片在原始报文中的位置，第一个分片的片偏移为0，第二个分片的片偏移表示紧跟第一个分片后的第一个比特的位置。比如，如果首片报文包含1259比特，那么第二分片报文的片偏移字段值就应该为1260。

1.13 生存时间

• 报文在网段间转发时，如果网络设备上的路由规划不合理，就可能会出现环路，导致报文在网络中无限循环，无法到达目的端，环路发生后，所有发往这个目的地的报文就会被循环转发，随着这种报文逐渐增多，网络将会发生拥塞。
• 为避免环路导致的网络拥塞，IP报文头中包含一个生存时间TTL（Time To Live）字段。报文每经过一台三层设备，TTL值减1。初始TTL值由源端设备设置，当报文中的TTL降为0时，报文会被丢弃。同时，丢弃报文的设备会根据报文头中的源IP地址向源端发送ICMP错误信息。

1.14 协议号

• 目的端的网络层在接收并处理报文以后，需要决定下一步对报文该做如何处理，IP报文头中的协议字段标识了将会继续处理报文的协议。与以太帧头中的Type字段类似，协议字段也是一个十六进制数。该字段可以标识网络层协议，如ICMP，也可以标识上层协议，如TCP（对应值0x06），UDP（对应值0x11）。