TCP/IP知识总结（TCP/IP协议族读书笔记二）

　　接下来，总结一下网络层的协议，IP，ARP，RARP，ICMP，IGMP。当我们在网络传输的过程中，把分组交付到主机或路由器需要两级地址：物理地址和逻辑地址。而且我们需要能够把物理地址映射成为相应的逻辑地址，反过来的映射也是必要的。

　　这时候就涉及两个概念：静态映射与动态映射。

　　静态映射就是创建一个表，将逻辑地址与物理地址关联起来，这个表存储在网络的每一个机器上。可是存在于网络中的机器的物理地址是经常会发生改变的（更换网卡），这样静态映射表就得时常更新，影响网络的性能。

　　动态映射就是每当机器知道其中一个地址，就能够通过协议找出另外的一个地址。这时候就需要ARP和RARP来完成动态映射！

一.ARP（地址解析协议）

　　ARP就是把逻辑地址映射为物理地址；ARP请求采用广播发送，回答采用单播发送。

二.RARP（逆地址解析协议）

　　RARP就是将物理地址映射为逻辑地址，RARP请求采用广播发送，回答采用单播发送。

三.IP（因特网互联协议）

　　IP是TCP/IP的传输机制，不可靠，“尽最大努力”。当可靠性很重要的时候，IP必须与TCP配合起来使用。

　　VER：版本

　　HLEN：首部长度

　　生存时间：数据报在通过互联网时必须具有受限的寿命。最初打算保持一个时间戳，由经过的每一个路由把这个数值减1.当时间戳的值变为0时就丢弃这个数据报。但是这样所                      有的机器都必须同步，还要知道数据从一个机器到另一个机器的时间。所以现在这个数字用来数据报所通过路由的最大跳数。

　　协议：1-->ICMP，2-->IGMP，6-->TCP,17-->UDP。定义使用IP层服务的高层协议

　　与分片有关的字段：

　　标识：

　　标志：3位，第一位保留以后用，第二位“不分片”，若为1，表示不能对该数据报进行分片。最后以为是“分片”。

　　分片偏移：这是在原始的数据报中的数据的偏移量。

　　检验和：在大多数TCP/IP协议族采用的差错检测方法是检验和。检验和能够保护分组在传输时所受的损伤。检验和是在分组上附加的信息。

四.ICMP（★★★网际控制报文协议）

　　IP协议缺少差错控制和辅助机制。ICMP就是为了补偿上述两点而设计的。实际上，ICMP报文首先要封装成IP数据报，然后传给下一层。ICMP报文分成两大类：差错报告报文和查询报文。

　　其中差错报告报文：

　　3-->终点不可达；                          4-->源点抑制；

　　11-->超时；                                12-->参数问题；

　　查询报文：

　　8或0-->回送请求或者回答                13或14-->时间戳请求或者回答

　　17或18-->地址掩码请求或回答          10或9-->路由询问和通告

ICMP差错报告报文：

　　ICMP总是把差错报告报文报告给原始的数据源；

　　对于携带ICMP差错报文的数据报，不再产生ICMP差错报文；

　　对于分片的数据报，如果不是第一个分片，则不产生ICMP差错报文；

　　对于具有特殊地址（127.0.0.0或0.0.0.0）的数据报，不产生ICMP差错报文

五.IGMP（网际组管理协议）

　　IP协议可以用在两种类型的通信：单播和多播（同样的报文同时发送给一大批接收端）。IGMP是与多播有关的一个必要但不充分的协议。IGMP报文有3中报文类型：查询、成员关系报告和退出报告。