曾续缘

切换主题

IP地址（Internet Protocol Address）是计算机网络中用来唯一标识网络上的每一台计算机或其他网络设备的地址。它是互联网协议（IP）的一部分，用于确保数据能够正确地从发送方传输到接收方。IP地址在数据传输过程中起到了至关重要的作用，类似于现实世界中的门牌号码。

IP地址的分类 ​

IP地址主要分为两大类：

  1. IPv4（Internet Protocol Version 4）：
    • IPv4地址是目前使用最广泛的IP地址类型。
    • 它由32位二进制数组成，通常分为四组十进制数，每组一个字节（8位），例如192.168.1.1。 这意味着它可以支持大约43亿个不同的地址。
    • 由于32位地址空间有限，随着互联网的快速发展，IPv4地址资源逐渐枯竭。
  2. IPv6（Internet Protocol Version 6）：
    • IPv6是为了解决IPv4地址耗尽问题而设计的。
    • 它由128位二进制数组成，提供了巨大的地址空间。
    • IPv6的地址长度足以分配给地球上每一粒沙子一个唯一的地址。

地址格式 ​

IPv4地址格式 ​

  • 二进制表示法：32位二进制数，例如11000000.10101000.00000001.00000001。
  • 十进制表示法：将32位二进制数分为四组，每组8位，转换成十进制数，并用点分隔，例如192.168.1.1。
  • 子网掩码：用于区分IP地址中的网络部分和主机部分，通常也是用点分十进制表示，例如255.255.255.0。

IPv6地址格式 ​

  • 十六进制表示法：将128位地址分为8组，每组16位，用十六进制数表示，并用冒号分隔，例如2001:0db8:85a3:0000:0000:8a2e:0370:7334。
  • 零压缩：由于IPv6地址很长，包含许多连续的零，可以使用零压缩来简化地址表示。例如，将连续的零压缩为“::”，但一个地址中“::”只能出现一次。
  • 混合表示法：在某些情况下，IPv6地址可以包含IPv4地址的部分，例如::ffff:192.168.1.1。 IPv6地址还有一些特殊的表示法，比如链接本地地址（Link-Local Address）和站点本地地址（Site-Local Address），它们有特定的前缀和格式要求。

IP数据包结构 ​

IP数据包是互联网上传输数据的基本单元。每个IP数据包都包含一个IP报头和实际的数据（也称为负载）。

IP报头是IP数据包的一部分，它包含了发送和接收数据包所需的所有信息。IPv4的报头通常为20到60字节长，具体取决于选项字段的使用。

IPv4报头字段
  1. 版本号（Version）：
    • 占4位。
    • 指示IP协议的版本，对于IPv4，这个值是4。
  2. 头部长度（IHL）：
    • 占4位。
    • 指示IP报头的长度，以32位字为单位。由于每个32位字等于4字节，因此报头长度最大为15*4=60字节。
  3. 服务类型（Type of Service，TOS）：
    • 占8位。
    • 用于指定数据包的处理方式，包括优先级、延迟、吞吐量和可靠性等参数。
  4. 总长度（Total Length）：
    • 占16位。
    • 指示整个IP数据包（包括报头和数据）的长度，以字节为单位。最大值为65535字节。
  5. 标识（Identification）：
    • 占16位。
    • 用于分片和重组数据包。当数据包被分片时，所有分片都会具有相同的标识值。
  6. 标志（Flags）：
    • 占3位。
    • 主要用于控制分片。其中，第1位（保留位）必须为0，第2位（DF，Don't Fragment）表示是否允许分片，第3位（MF，More Fragments）表示是否还有后续分片。
  7. 片段偏移（Fragment Offset）：
    • 占13位。
    • 指示当前分片相对于原始数据包开始处的偏移量，以8字节为单位。
  8. 生存时间（TTL，Time to Live）：
    • 占8位。
    • 初始值由发送方设置，每经过一个路由器，TTL值减1，当TTL减到0时，数据包将被丢弃，防止数据包在网络中无限循环。
  9. 协议类型（Protocol）：
    • 占8位。
    • 指示数据包携带的数据是使用哪种协议，如TCP（6）、UDP（17）或ICMP（1）。
  10. 校验和（Header Checksum）：
    • 占16位。
    • 用于检测IP报头在传输过程中是否出现错误。
  11. 源IP地址（Source IP Address）：
    • 占32位。
    • 指示发送数据包的设备的IP地址。
  12. 目标IP地址（Destination IP Address）：
    • 占32位。
    • 指示接收数据包的设备的IP地址。

IP寻址与路由 ​

IP寻址原理 ​

IP寻址是网络层的一项基本功能，它涉及到如何将数据包从源主机发送到目标主机。

  1. 单播（Unicast）：
    • 单播寻址是指数据包从一个源主机发送到单个目标主机。在单播通信中，数据包被发送到目标主机的唯一IP地址。
    • 单播是最常见的寻址方式，用于大多数的网络通信，如网页浏览和数据传输。
  2. 广播（Broadcast）：
    • 广播寻址是指数据包从一个源主机发送到同一网络上的所有主机。广播地址通常是网络地址加上全1的主机部分，例如192.168.1.255。
    • 广播在网络中用于发送通知或请求，但过度使用广播会导致网络拥塞。
  3. 组播（Multicast）：
    • 组播寻址是指数据包从一个源主机发送到一组特定的主机，这些主机属于一个预先定义的组播组。组播地址以“224.0.0.0”到“239.255.255.255”范围内的IP地址表示。
    • 组播用于高效的网络应用，如视频会议和实时数据传输，因为它允许数据同时发送给多个接收者，而不会像广播那样发送给所有主机。

路由选择算法 ​

路由选择算法是网络层的关键组成部分，它决定了数据包在网络中从源到目的地的路径。

  1. 静态路由（Static Routing）：
    • 静态路由是由网络管理员手动配置的路由信息。在静态路由中，路由器上的路由表是固定的，不会根据网络状况的变化而自动调整。
    • 优点是简单、安全，且不需要额外的网络带宽来交换路由信息。
    • 缺点是灵活性差，不适合大型或频繁变化的网络环境。
  2. 动态路由（Dynamic Routing）：
    • 动态路由算法允许路由器自动地学习和更新路由信息，以适应网络拓扑或流量状况的变化。
    • 常见的动态路由协议包括RIP（路由信息协议）、OSPF（开放最短路径优先）、BGP（边界网关协议）等。
    • 动态路由提供了更好的灵活性和可扩展性，但需要额外的网络带宽来交换路由信息，且配置和管理相对复杂。

网络设备与IP ​

路由器 ​

路由器是连接两个或多个网络的硬件设备，在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。其主要功能包括寻址、路由选择、静态路由和动态路由等。

路由器如何转发IP数据包:

  1. 接收数据包：路由器首先接收来自一个接口的数据包。
  2. 检查目的地址：路由器检查数据包的IP头部，特别是目的IP地址。
  3. 查找路由表：根据目的地址，路由器会在其内部的路由表中查找相应的路由条目。路由表包含了许多条目，每条目都指定了一个目的地网络、下一跳地址以及出站接口。
  4. 选择下一跳：路由器根据路由表中的信息选择一个最佳路径（下一跳）。选择依据可能包括度量（metric）、优先级（administrative distance）等因素。
  5. 转发数据包：一旦确定了下一跳，路由器将通过对应的物理接口转发数据包。如果下一跳是直接连接的网络，那么数据包会被直接发送到那个网络；否则，数据包会被发送给指定的下一跳路由器。

网关 ​

网关是连接两个不同网络的设备，它通常是指在网络层上实现不同协议之间转换的设备。

在IP网络中，网关通常指的是默认网关，即一个网络中的设备要访问外部网络时，数据包会被发送到的第一台路由器。

在IP配置中，每个设备都会有一个默认网关地址，当数据包的目的地不在本地网络时，设备会将数据包发送到默认网关。

网关可以执行不同网络协议之间的转换，如从IPv4到IPv6。

网关负责将数据包从一个网络转发到另一个网络。

NAT ​

NAT（Network Address Translation，网络地址转换）是一种允许私有IP地址在网络边界处被转换成公有IP地址的技术。这使得许多设备可以共享一个或少数几个公有IP地址来访问互联网。

私有地址与公有地址 ​

  • 私有地址：根据RFC 1918，私有地址是专门为组织内部网络使用的IP地址，它们在互联网上不可路由。例如，10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。
  • 公有地址：公有地址是可以在互联网上公开路由的IP地址，它们是全球唯一的。

NAT的种类及其应用 ​

  • 静态NAT：将私有地址映射到公有地址的一个固定映射。通常用于需要从外部网络访问内部特定服务器的情况。
  • 动态NAT：私有地址映射到公有地址池中的一个地址，映射是动态的，当私有地址需要访问互联网时，NAT设备从地址池中分配一个公有地址。
  • 端口地址转换（PAT）：也称为NAT重载，是动态NAT的一种形式，它允许多个私有地址共享同一个公有IP地址，通过端口号来区分不同的会话。这是家庭和小型企业网络中最常用的NAT形式。

IPv4到IPv6的过渡 ​

IPv6地址的特点 ​

IPv6（Internet Protocol version 6）是互联网协议的最新版本，设计用来替代当前广泛使用的IPv4。IPv6解决了IPv4地址耗尽的问题，并引入了许多改进特性。

  • 更大的地址空间：IPv6地址长度为128位，相比IPv4的32位地址，提供了极大的地址空间扩展。这意味着理论上可以为地球上每一个沙粒分配一个唯一的IPv6地址。
  • 简化报头格式：IPv6报头比IPv4更简洁，减少了处理开销，提高了效率。
  • 内置安全性：IPv6支持IPsec（Internet Protocol Security），使得加密和认证成为标准特性。
  • 自动配置：IPv6支持无状态自动配置（SLAAC），允许设备自动获取IPv6地址而无需DHCP。
  • 增强的路由效率：IPv6地址结构允许更高效的聚合路由前缀，从而减少路由器路由表的大小。
  • 更好的多播支持：IPv6增强了对多播的支持，简化了组播通信。
  • 更灵活的扩展：IPv6报头允许更灵活地添加选项，而无需改变基本报头格式。

双栈技术 ​

双栈技术（Dual Stack）是一种过渡技术，允许一个设备同时支持IPv4和IPv6协议。这意味着设备可以与IPv4网络和IPv6网络进行通信。双栈技术的优势在于它可以无缝地与现有的IPv4基础设施兼容，同时利用IPv6的新特性。

实现方式 ​

  • 在双栈环境下，每个主机或路由器都会配置一个IPv4地址和一个或多个IPv6地址。
  • 应用程序可以选择使用IPv4或IPv6协议进行通信。
  • 如果两个设备都支持双栈，则它们可以选择最合适的协议来进行通信。

双栈技术的缺点在于它增加了网络设备的复杂性和管理负担，因为设备必须维护两种协议栈。

隧道技术 ​

隧道技术是一种将IPv6数据包封装在IPv4数据包中的方法，使得IPv6数据包可以在IPv4网络上传输。这是在IPv6网络尚未完全普及的情况下实现IPv6通信的一种手段。

主要隧道技术类型 ​

  • 6to4隧道：6to4是一种自动隧道技术，它允许IPv6数据包通过IPv4网络传输。IPv6数据包被封装在IPv4数据包中，IPv4数据包的目的地址是一个特殊的6to4地址（2002::/16），这样数据包可以通过互联网传输到另一个6to4路由器，然后再解封并转发给最终的目的地。
  • ISATAP隧道：ISATAP（Intra-Site Automatic Tunnel Addressing Protocol）是一种自动隧道技术，用于在企业内部网络中部署IPv6。它允许IPv6数据包在IPv4网络中通过自动创建的虚拟网络接口进行传输。
  • 手动隧道：手动隧道是由网络管理员手动配置的隧道。IPv6数据包在两端被手动封装和解封装，这种方式允许精确控制隧道的建立和管理。
  • 自动配置隧道：一些自动配置隧道技术，如6rd（6rd IPv6 Rapid Deployment on IPv4 Infrastructures），允许在IPv4网络中快速部署IPv6，它通过ISP提供的IPv6前缀和IPv4地址来创建隧道。