協議地址長度是一個字節（8位）的字段，指定要映射的協議地址的長度。例如，對于IPv4地址，協議地址長度為4，表示IPv4地址由4個字節組成。

協議地址長度的計算

協議地址長度的計算方式取決于所使用的協議類型。

IPv4

對于IPv4地址，協議地址長度始終為4，因為IPv4地址始終由4個字節組成。

IPv6

對于IPv6地址，協議地址長度為16，因為IPv6地址始終由16個字節組成。

其他協議

對于其他協議，協議地址長度可以根據所使用協議的具體規范而有所不同。例如，在ARP中，協議地址長度為4，因為ARP使用32位IP地址。

協議地址長度的重要性

協議地址長度是一個重要的字段，因為它定義了要映射的協議地址的長度。此信息對于網絡設備（例如路由器和交換機）正確路由和轉發數據包非常重要。

實例

假設有一個路由器接收到一個數據包，其中協議地址長度字段為4。這告訴路由器該數據包包含一個IPv4地址，長度為4個字節。路由器現在可以查找其路由表以確定將數據包轉發到何處。

結論

協議地址長度是一個重要的字段，用于指定要映射的協議地址的長度。此信息對于網絡設備正確路由和轉發數據包至關重要。

---

IP數據包的定義是什么

TCP/ip協議定義了一種在互聯網上傳輸的數據包，稱為IP數據包。 IP數據報是一個較為抽象的概念，它描述了數據包的結構。 IP數據包由首部和數據兩部分組成，其結構如圖所示。 固定部分首部的長度為20字節，是所有IP數據報必須具備的。 在首部的固定部分之后是一些可選字段，其長度可變。 首部中的源地址和目的地址均為IP地址。 固定部分包括以下字段：1. 版本：占4位，指IP協議的版本。 目前廣泛使用的IP協議版本號為4（即IPv4），而IPv6目前仍處于草案階段。 2. 首部長度：占4位，可表示的最大十進制數值為15。 這個字段所表示數的單位是32位字長（1個32位字長為4字節），因此，當IP的首部長度為1111時（即十進制的15），首部長度達到60字節。 當IP分組的首部長度不是4字節的整數倍時，必須利用最后的填充字段進行填充。 因此，數據部分始終從4字節的整數倍開始，這樣在實現IP協議時較為方便。 首部長度限制為60字節的缺點是有時可能不夠用，但這樣做是希望用戶盡量減少開銷。 最常用的首部長度就是20字節（即首部長度為0101），這時不使用任何選項。 3. 區分服務：占8位，用于獲得更好的服務。 這個字段在舊標準中稱為服務類型，但實際上一直沒有被使用過。 1998年IETF把這個字段改名為區分服務DS（Differentiated Services）。 只有在使用區分服務時，這個字段才起作用。 4. 總長度：總長度指首部和數據之和的長度，單位為字節。 總長度字段為16位，因此數據報的最大長度為2^16-1=字節。 5. 標識：占16位。 IP軟件在存儲器中維持一個計數器，每產生一個數據報，計數器就加1，并將此值賦給標識字段。 但這個“標識”并不是序號，因為IP是無連接服務，數據報不存在按序接收的問題。 當數據報由于長度超過網絡的MTU而必須分片時，這個標識字段的值就被復制到所有的數據報的標識字段中。 相同的標識字段的值使分片后的各數據報片最后能正確地重裝成為原來的數據報。 6. 標志：占3位，但目前只有2位有意義。 ● 標志字段中的最低位記為MF（More Fragment），MF=1即表示后面“還有分片”的數據報。 MF=0表示這已是若干數據報片中的最后一個。 ● 標志字段中間的一位記為DF（Don’t Fragment），意思是“不能分片”。 只有當DF=0時才允許分片。 7. 片偏移：占13位。 片偏移指出：較長的分組在分片后，某片在原分組中的相對位置。 也就是說，相對用戶數據字段的起點，該片從何處開始。 片偏移以8個字節為偏移單位。 這就是說，除了最后一個分片，每個分片的長度一定是8字節（64位）的整數倍。 8. 生存時間：占8位，生存時間字段常用的英文縮寫是TTL（Time To Live），表明數據報在網絡中的壽命。 由發出數據報的源點設置這個字段。 其目的是防止無法交付的數據報無限制地在因特網中兜圈子，因而白白消耗網絡資源。 最初的設計是以秒作為TTL的單位。 每經過一個路由器時，就把TTL減去數據報在路由器消耗掉的一段時間。 若數據報在路由器消耗的時間小于1秒，就把TTL值減1。 當TTL值為0時，就丟棄這個數據報。 后來把TTL字段的功能改為“跳數限制”（但名稱不變）。 路由器在轉發數據報之前就把TTL值減1。 若TTL值減少到零，就丟棄這個數據報，不再轉發。 因此，現在TTL的單位不再是秒，而是跳數。 TTL的意義是指明數據報在網絡中至多可經過多少個路由器。 顯然，數據報在網絡上經過的路由器的最大數值是255。 若把TTL的初始值設為1，就表示這個數據報只能在本局域網中傳送。 9. 協議：占8位，協議字段指出此數據報攜帶的數據是使用何種協議，以便使目的主機的IP層知道應將數據部分上交給哪個處理過程。 10. 首部檢驗和：占16位。 這個字段只檢驗數據報的首部，但不包括數據部分。 這是因為數據報每經過一個路由器，路由器都要重新計算一下首部檢驗和（一些字段，如生存時間、標志、片偏移等都可能發生變化）。 不檢驗數據部分可減少計算的工作量。 11. 源地址：占32位。 12. 目的地址：占32位。 可變部分是IP首部的可選字段，內容很豐富。 此字段的長度可變，從1個字節到40個字節不等，取決于所選擇的項目。 某些選項項目只需要1個字節，它只包括1個字節的選項代碼。 但還有些選項需要多個字節，這些選項一個個拼接起來，中間不需要有分隔符，最后用全0的填充字段補齊成為4字節的整數倍。 增加首部的可變部分是為了增加IP數據報的功能，但這同時也使得IP數據報的首部長度成為可變的。 這就增加了每一個路由器處理數據報的開銷。 實際上這些選項很少被使用。 新的IP版本IPv6就將IP數據報的首部長度做成固定的。 目前，這些任選項定義如下：1. 安全和處理限制（用于軍事領域）2. 記錄路徑（讓每個路由器都記下它的IP地址）3. 時間戳（Time Stamp）（讓每個路由器都記下IP數據報經過每一個路由器的IP地址和當地時間）4. 寬松的源站路由（Loose Source Route）（為數據報指定一系列必須經過的IP地址）5. 嚴格的源站路由（Strict Source Route）（與寬松的源站路由類似，但是要求只能經過指定的這些地址，不能經過其他的地址）

IP是什么

IP地址 Internet Protocol Address IP簡介 Internet 上的每臺主機(Host)都有一個唯一的IP地址。 IP協議就是使用這個地址在主機之間傳遞信息，這是Internet 能夠運行的基礎。 IP地址的長度為32位，分為4段，每段8位，用十進制數字表示，每段數字范圍為1～254，段與段之間用句點隔開。 例如159.226.1.1。 IP地址有兩部分組成，一部分為網絡地址，另一部分為主機地址。 IP地址分為A、B、C、D、E5類。 常用的是B和C兩類。 ip地址就像是我們的家庭住址一樣，如果你要寫信給一個人，你就要知道他（她）的地址，這樣郵遞員才能把信送到，計算機發送信息是就好比是郵遞員，它必須知道唯一的“家庭地址”才能不至于把信送錯人家。 只不過我們的地址使用文字來表示的，計算機的地址用十進制數字表示。 眾所周知，在電話通訊中，電話用戶是靠電話號碼來識別的。 同樣，在網絡中為了區別不同的計算機，也需要給計算機指定一個號碼，這個號碼就是“IP地址”。 什么是IP地址 所謂IP地址就是給每個連接在Internet上的主機分配的一個32bit地址。 按照TCP/IP（Transport Control Protocol/Internet Protocol，傳輸控制協議/Internet協議）協議規定，IP地址用二進制來表示，每個IP地址長32bit，比特換算成字節，就是4個字節。 例如一個采用二進制形式的IP地址是“”，這么長的地址，人們處理起來也太費勁了。 為了方便人們的使用，IP地址經常被寫成十進制的形式，中間使用符號“.”分開不同的字節。 于是，上面的IP地址可以表示為“10.0.0.1”。 IP地址的這種表示法叫做“點分十進制表示法”，這顯然比1和0容易記憶得多。 有人會以為，一臺計算機只能有一個IP地址，這種觀點是錯誤的。 我們可以指定一臺計算機具有多個IP地址，因此在訪問互聯網時，不要以為一個IP地址就是一臺計算機；另外，通過特定的技術，也可以使多臺服務器共用一個IP地址，這些服務器在用戶看起來就像一臺主機似的。 如何分配IP地址 TCP/IP協議需要針對不同的網絡進行不同的設置，且每個節點一般需要一個“IP地址”、一個“子網掩碼”、一個“默認網關”。 不過，可以通過動態主機配置協議（DHCP），給客戶端自動分配一個IP地址，避免了出錯，也簡化了TCP/IP協議的設置。 那么，局域網怎么分配IP地址呢？互聯網上的IP地址統一由一個叫“IANA”（Internet Assigned Numbers Authority，互聯網網絡號分配機構）的組織來管理。 IP是什么？ ——IP是當前熱門的技術。 與此相關聯的一批新名詞，如IP網絡、IP交換、IP電話、IP傳真等等，也相繼出現。 那么，IP是什么呢？ ——IP是英文Internet Protocol的縮寫，意思是“網絡之間互連的協議”，也就是為計算機網絡相互連接進行通信而設計的協議。 在因特網中，它是能使連接到網上的所有計算機網絡實現相互通信的一套規則，規定了計算機在因特網上進行通信時應當遵守的規則。 任何廠家生產的計算機系統，只要遵守IP協議就可以與因特網互連互通。 正是因為有了IP協議，因特網才得以迅速發展成為世界上最大的、開放的計算機通信網絡。 因此，IP協議也可以叫做“因特網協議”。 ——IP是怎樣實現網絡互連的？各個廠家生產的網絡系統和設備，如以太網、分組交換網等，它們相互之間不能互通，不能互通的主要原因是因為它們所傳送數據的基本單元（技術上稱之為“幀”）的格式不同。 IP協議實際上是一套由軟件程序組成的協議軟件，它把各種不同“幀”統一轉換成“IP數據報”格式，這種轉換是因特網的一個最重要的特點，使所有各種計算機都能在因特網上實現互通，即具有“開放性”的特點。 ——那么，“數據報”是什么？它又有什么特點呢？數據報也是分組交換的一種形式，就是把所傳送的數據分段打成“包”，再傳送出去。 但是，與傳統的“連接型”分組交換不同，它屬于“無連接型”，是把打成的每個“包”（分組）都作為一個“獨立的報文”傳送出去，所以叫做“數據報”。 這樣，在開始通信之前就不需要先連接好一條電路，各個數據報不一定都通過同一條路徑傳輸，所以叫做“無連接型”。 這一特點非常重要，它大大提高了網絡的堅固性和安全性。 ——每個數據報都有報頭和報文這兩個部分，報頭中有目的地址等必要內容，使每個數據報不經過同樣的路徑都能準確地到達目的地。 在目的地重新組合還原成原來發送的數據。 這就要IP具有分組打包和集合組裝的功能。 ——在實際傳送過程中，數據報還要能根據所經過網絡規定的分組大小來改變數據報的長度，IP數據報的最大長度可達個字節。 ——IP協議中還有一個非常重要的內容，那就是給因特網上的每臺計算機和其它設備都規定了一個唯一的地址，叫做“IP地址”。 由于有這種唯一的地址，才保證了用戶在連網的計算機上操作時，能夠高效而且方便地從千千萬萬臺計算機中選出自己所需的對象來。 ——現在電信網正在與IP網走向融合，以IP為基礎的新技術是熱門的技術，如用IP網絡傳送話音的技術（即VoIP）就很熱門，其它如IP over ATM、IPover SDH、IP over WDM等等，都是IP技術的研究重點。 IP地址類型 最初設計互聯網絡時，為了便于尋址以及層次化構造網絡，每個IP地址包括兩個標識碼（ID），即網絡ID和主機ID。 同一個物理網絡上的所有主機都使用同一個網絡ID，網絡上的一個主機（包括網絡上工作站，服務器和路由器等）有一個主機ID與其對應。 IP地址根據網絡ID的不同分為5種類型，A類地址、B類地址、C類地址、D類地址和E類地址。 IP地址分類 1．A類IP地址 一個A類IP地址由1字節的網絡地址和3字節主機地址組成，網絡地址的最高位必須是“0”， 地址范圍從1.0.0.0 到126.0.0.0。 可用的A類網絡有126個，每個網絡能容納1億多個主機。 2．B類IP地址 一個B類IP地址由2個字節的網絡地址和2個字節的主機地址組成，網絡地址的最高位必須是“10”，地址范圍從128.0.0.0到191.255.255.255。 可用的B類網絡有個，每個網絡能容納6萬多個主機 。 3．C類IP地址 一個C類IP地址由3字節的網絡地址和1字節的主機地址組成，網絡地址的最高位必須是“110”。 范圍從192.0.0.0到223.255.255.255。 C類網絡可達209萬余個，每個網絡能容納254個主機。 4．D類地址用于多點廣播（Multicast）。 D類IP地址第一個字節以“lll0”開始，它是一個專門保留的地址。 它并不指向特定的網絡，目前這一類地址被用在多點廣播（Multicast）中。 多點廣播地址用來一次尋址一組計算機，它標識共享同一協議的一組計算機。 5．E類IP地址 以“llll0”開始，為將來使用保留。 全零（“0．0．0．0”）地址對應于當前主機。 全“1”的IP地址（“255．255．255．255”）是當前子網的廣播地址。 IP地址是由什么機構分配的? 所有的IP地址都由國際組織NIC（Network Information Center）負責統一分配，目前全世界共有三個這樣的網絡信息中心。 InterNIC：負責美國及其他地區； ENIC：負責歐洲地區； APNIC：負責亞太地區。 我國申請IP地址要通過APNIC，APNIC的總部設在日本東京大學。 申請時要考慮申請哪一類的IP地址，然后向國內的代理機構提出。 什么是公有地址和私有地址? 公有地址（Public address）由Inter NIC（Internet Network Information Center 因特網信息中心）負責。 這些IP地址分配給注冊并向Inter NIC提出申請的組織機構。 通過它直接訪問因特網。 私有地址（Private address）屬于非注冊地址，專門為組織機構內部使用。 以下列出留用的內部私有地址 A類 10.0.0.0--10.255.255.255 B類 172.16.0.0--172.31.255.255 C類 192.168.0.0--192.168.255.255 保留IP地址 最初設計互聯網絡時，為了便于尋址以及層次化構造網絡，每個IP地址包括兩個標識碼（ID），即網絡ID和主機ID。 同一個物理網絡上的所有主機都使用同一個網絡ID，網絡上的一個主機（包括網絡上工作站，服務器和路由器等）有一個主機ID與其對應。 IP地址根據網絡ID的不同分為5種類型，A類地址、B類地址、C類地址、D類地址和E類地址。 查找Ip有個cmd命令:tracert 后面加ip地址,可以查所經過的路由!

反射型dDOS攻擊原理ripv1反射型ddos攻擊

連不上網是路由器的問題還是網絡的問題？

路由器不能上網的原因和很多設置都有關系，像計算機不能正常連接網絡，如果不是路由器沒有撥號，就是路由器綁定了Mac等等，以此種種一般由以下四種原因引起，可可在下文中提供了這些故障的解決方法。

有關配置錯誤是非常復雜的問題，故障也來源于多方面，典型的路由器配置文件可以分為以下幾個部分：管理員部分（路由器名稱、口令、服務、日志）;端口部分（地址、封裝、帶寬、度量值開銷、認證）;路由協議部分（IGRP/EIGRP、OSPF、RIP、BGP）;流量管理部分（訪問控制列表、團體）;路由原則部分（路由映射）;帶寬之外的接入部分（主控臺、遠程登錄、撥號）等，也就是說，企業寬帶路由器的配置問題大多數來自于以上文件的配置中。

路由器不能上網的原因和解決方法：

故障問題一：無法進行撥號

故障現象：不能進行正常的撥號程序

故障原因：主要問題是出在路由器的地址設置方面

解決方法：這種問題的解決方法比較簡單，具體做法是：打開Web瀏覽器，在地址欄中輸入路由器的管理地址，如192.168.1.1，此時系統會要求輸入登錄密碼（該密碼可以在產品的說明書上查詢到），登陸后進入管理界面，選擇菜單“網絡參數”下的“WAN口設置選項，在右邊主窗口中，“WAN口連接類型”選擇“PPPoE”，輸入“上網賬號”及“上網口令”，點擊連接按鈕即可。

網絡參數設置

故障問題二：部分計算機無法正常連接

故障現象：路由器硬件上沒有問題，所連接的計算機也沒有問題，但是卻不能實現正常連接，而局域網中的其他計算機可以正常連接上網。

故障原因：這一般是由于ISP綁定MAC地址造成無法連接，因為有些ISP為了限制接入用戶的數量，而在認證服務器上對MAC地址進行了綁定，不在綁定范圍內的用戶就不能正常連接上網。

解決方法：先將被綁定MAC地址的計算機連接至路由器LAN端口（但路由器不要連接Modem或ISP提供的接線），然后，采用路由器的MAC地址克隆功能，將該網卡的MAC地址復制到寬帶路由器的WAN端口，接著在未被綁定的計算機上進行如下操作：windows2000/XP下按“開始→運行”，輸入“cmd/kipconfig/all”，其中“PhysicalAddress”就是本機MAC地址。

MAC地址克隆

故障問題三：無法瀏覽網頁

故障現象：網頁以不能正常打開，但是QQ之類的程序卻可以正常運行。

故障原因：這種情況是路由器上的DNS解析問題，如果將網關設置成DNS地址，這是DNSProxy，并非真實的DNS地址，就可能會導致地址解析出錯。

解決方法：要解決這個問題，建議在路由器和計算機網卡上手動設置DNS服務器地址（（ISP局端提供的地址），打開路由器設置界面，找到“網絡參數”中的“WAN口參數”的字段，然后在下面手動設置DNS服務器地址。 另外，在“DHCP服務”設置項，也需要手動設置DNS服務器和備用的DNS服務器地址，該地址需要從ISP供應商那里獲取。

DNS設置

故障問題四：無法登錄路由器管理頁面

故障現象：想對企業寬帶路由器作共享上網的有關設置，但卻進不了管理界面。

故障原因：主要是之前登陸時所創建的連接有誤。

解決方法：如果以前登錄過路由器管理界面，那么用戶應該首先檢查寬帶路由器與電腦的硬件連接情況，檢查路由器LAN口上的指示燈是否正常，如果計算機中裝有防火墻或實時監控的殺毒軟件，都暫時先關閉，然后將本機IP地址設為與寬帶路由器同一網段，再將網關地址設為路由器的默認IP地址。 一般寬帶路由器提供的都是Web管理方式，因此打開“Internet選項”對話框，在“連接”選項中，如果曾經創建過連接則勾選“從不進行撥號連接”選項，點擊“局域網設置”按鈕，將已勾選的選項全部取消選中即可。

檢查LAN設置

當然，也并不是說路由器不能上網的原因只有這四種，這些只是比較常見的故障，如果用戶實在沒轍了，可以重置以下路由器，再重設一下。

路由算法主要有哪幾種？

靜態路由算法主要有：洪泛法（Flooding）隨機走動法（randomWalk）最短路徑法（ShortestPath，SP）基于流量的路由算法(Flow-basedRouting，FR)/ol>動態路由算法主要有：距離矢量算法（RIP）鏈路狀態算法（OSPF）平衡混合算法（EIGRP）/ol>

osi/rm相關層的主要協議使用？

第一層：物理層

物理層規定了激活、維持、關閉通信端點之間的機械特性、電氣特性、功能特性以及過程特性。 該層為上層協議提供了一個傳輸數據的物理媒體。 只是說明標準。 在這一層，數據的單位稱為比特（bit）。

屬于物理層定義的典型規范代表包括：EIA/TIARS-232、EIA/TIARS-449、V.35、RJ-45、fddi令牌環網等。

第二層:數據鏈路層

數據鏈路層在不可靠的物理介質上提供可靠的傳輸。 該層的作用包括：物理地址尋址、數據的成幀、流量控制、數據的檢錯、重發等。 在這一層，數據的單位稱為幀（frame）。 數據鏈路層協議的代表包括：ARP、RARP、SDLC、HDLC、PPP、STP、幀中繼等

第三層：網絡層

網絡層負責對子網間的數據包進行路由選擇。 網絡層還可以實現擁塞控制、網際互連等功能。 在這一層，數據的單位稱為數據包（packet）。 網絡層協議的代表包括：IP、IPX、RIP、OSPF等。

第四層：傳輸層

傳輸層是第一個端到端，即主機到主機的層次。 傳輸層負責將上層數據分段并提供端到端的、可靠的或不可靠的傳輸。 此外，傳輸層還要處理端到端的差錯控制和流量控制問題。 在這一層，數據的單位稱為數據段（segment）。 傳輸層協議的代表包括：TCP、UDP、SPX等

第五層：會話層

會話層管理主機之間的會話進程，即負責建立、管理、終止進程之間的會話。 會話層還利用在數據中插入校驗點來實現數據的同步。 會話層協議的代表包括:RPC、SQL、NFS、XWINDOWS、ASP

第六層：表示層

表示層對上層數據或信息進行變換以保證一個主機應用層信息可以被另一個主機的應用程序理解。 表示層的數據轉換包括數據的加密、壓縮、格式轉換等。 表示層協議的代表包括:ASCII、PICT、TIFF、JPEG、MIDI、MPEG

第七層：應用層

應用層為操作系統或網絡應用程序提供訪問網絡服務的接口。 應用層協議的代表包括：Telnet、FTP、HTTP、SNMP等。

網絡安全工程師面試內容？

在面試過程中網絡基礎知識必須滿足以下幾點：

1、理解模型：尤其必須理解OSI、TCP/IP、Cisco和縱深防御網絡模型。

2、理解第二層相關問題：包括了沖突域、廣播域、交換與集線、端口安全以及生成樹的相關主題

3、理解第三層相關問題：包含了IP路由協議；內部路由協議、如RIPv1/v2和OSPF；外部路由協議，如BGP、子網絡、超網絡；網絡地址轉換（NAT）和IPv6

4、理解第四層相關問題：包含了TCP和UDP、會話的建立、報頭和選項、端口地址轉換以及常用端口

5、理解五到七層相關問題;包含了應用漏洞、特洛伊/蠕蟲/病毒、內容過濾和IDS/ISP/IDP.

我又總結了一下在面試中經常被問到的知識點，算是比較全面的吧，如果大家發現了什么遺漏，希望大家可以提示一下，我會補充起來，方便大家共同學習進步~

下面就是總結的技術點（按照問題出現的頻率排列）：

1、講一講交換機的學習機制

2、TCP的半連接狀態是怎樣的？

3、什么是DDOS攻擊？和DOS攻擊有什么區別？

4、DHCP動態分配IP的過程是什么？它的原理是什么？

5、講一講什么是ARP協議？

6、ARP投毒過程和原理？該怎么防御ARP投毒？

7、講一下TCP協議和UDP協議的區別？

8、講一下TCP的三次握手過程

9、DHCP協議的功能？報文結構？

10、MAC泛紅攻擊的原理和過程？它的防御方式是什么？

11、ip報頭格式是什么？

12、nat轉換的原理是什么？和iptables的關系？

ipv4路由協議有哪些？

地址格式

IPv4使用32位地址，因此最多可能有4,294,967,296(=2)個地址。 一般的書寫法為4個用小數點分開的十進制數。 也有人把4個字節的數字化成一個巨型整數，但這種標示法并不常見。 另一方面，目前還并非很流行的IPv6使用的128位地址所采用的地址記數法，在IPv4也有人用，但使用范圍更少。

過去IANAIP地址分為A,B,C,D4類，把32位的地址分為兩個部分：前面的部分代表網絡地址，由IANA分配，后面部分代表局域網地址。 如在C類網絡中，前24位為網絡地址，后8位為局域網地址，可提供254個設備地址(因為有兩個地址不能為網絡設備使用:255為廣播地址，0代表此網絡本身)。 網絡掩碼(Netmask)限制了網絡的范圍，1代表網絡部分，0代表設備地址部分，例如C類地址常用的網絡掩碼為255.255.255.0。

一些特別的IP地址段:

127.x.x.x給本機地址使用。

224.x.x.x為多播地址段。

255.255.255.255為通用的廣播地址。

10.x.x.x，172.16.x.x和192.168.x.x供本地網使用，這些網絡連到互連網上需要對這些本地網地址進行轉換（NAT）。

但由于這種分類法會大量浪費網絡上的可用空間，所以新的方法不再作這種區分，而是把用者需要用的地址空間，以2的乘冪方式來撥與。 例如，某一網絡只要13個ip地址，就會把一個16地址的區段給他。 假設批核了61.135.136.128/28的話，就表示從61.135.136.129到61.135.136.142的網址他都可以使用。

IP包長

IP包由首部(header)和實際的數據部分組成。 數據部分一般用來傳送其它的協議，如TCP,UDP，ICMP等。 數據部分最長可為字節(Byte)(=2xx16-1-最短首部長度20字節)。 一般而言，低層(鏈路層)的特性會限制能支持的IP包長。 例如以太網(Ethernet)協議，有一個協議參數，即所謂的最大傳輸單元(MaximumTransferUnit,MTU)，為1518字節，以太網的幀首部使用18字節，剩給整個IP包(首部+數據部分)的只有1500字節。

還有一些底層網絡只能支持更短的包長。 這種情況下，IP協議提供一個分割(fragment)的可選功能。 長的IP包會被分割成許多短的IP包，每一個包中攜帶一個標志(Fragmentid)。 發送方(比如一個路由器)將長IP包分割，一個一個發送，接送方(如另一個路由器)按照相應的IP地址和分割標志將這些短IP包再組裝還原成原來的長IP包。

IP路由

Ipv4并不區分作為網絡終端的主機(host)和網絡中的中間設備如路由器中間的差別。 每臺電腦可以即做主機又做路由器。 路由器用來聯結不同的網絡。 所有用路由器聯系起來的這些網絡的總和就是互聯網。

IPv4技術即適用于局域網(LAN)也適用于廣域網。 一個IP包從發送方出發，到接送方收到，往往要穿過通過路由器連接的許許多多不同的網絡。 每個路由器都擁有如何傳遞IP包的知識，這些知識記錄在路由表中。 路由表中記錄了到不同網絡的路徑，在這兒每個網絡都被看成一個目標網絡。 路由表中記錄由路由協議管理，可能是靜態的記錄比如由網絡管理員寫入的，也有可能是由路由協議動態的獲取的。 有的路由協議可以直接在IP協議上運行。

常用的路由協議有

路由信息協議(RoutingInformationProtocol,RIP),

開放式最短路徑優先協議，OpenShortestPathFast,OSPF)，

中介系統對中介系統協議(IntermediateSystem_IntermediateSystem,IS-IS),

邊界網關協議(BorderGatewayProtocol,BGP).

在網絡負荷很重或者出錯的情況下，路由器可以將收到的IP包丟棄。 在網絡負荷重的時候，同樣一個IP包有可能由路由器決定走了不同的路徑。 路由器對每一個IP包都是單獨選擇路由的。 這也提高了IP通信的可靠性。 但單是IP層上的包傳輸，并不能保證完全可靠。 IP包可能會丟失;可能會有重復的IP包被接受方收到;IP包可能會走不同的路徑，不能保證先發的先到;接受方收到的可能是被分割了的IP包。 在IP之上再運行TCP協議則解決這些缺點提供了一個可靠的數據通路。

互聯網控制消息協議（InternetControlMessagesProtocol，ICMP）用于查錯和控制(如)，是IP協議不可能缺少的幫手。 幾乎任何的IP協議的實施(Implementation)都伴隨一個ICMP協議的實施。 ICMP協議實現在IP之上，即ICMP包是作為IP的數據部分來傳送的。

ICMP的一個重要的應用是網絡擁塞控制:路由器丟棄一個IP包時，一般會用ICMP發一個消息給這個IP包的原發送者，原發送者可以相應的降低IP包的發送頻率，以降低或避免IP包再被丟棄的可能性。

ICMP的另一個重要的應用在于，將傳送ICMP消息的IP包禁止分割位（DontFragment-Bit）設置上，就可以利用ICMP的來測量一段網絡的最大傳輸單元(MTU)。

Ipv4可以運行在各種各樣的底層網絡上，比如端對端的串行數據鏈路(PPP協議和SLIP協議)，衛星鏈路等等。 局域網中最常用的是以太網。

一個用于IP包的以太網數據幀，在IP包首部前有一個14字節的以太網幀首部，在IP數據部分后添加了一個32位(4字節)的CRC校驗。

除了1518字節的最大傳輸單元(MTU)限制外，以太網還有最小傳輸單元的限制:總幀長不能小于64字節。 如果IP包太短，比如IP數據部分短于26字節，那么后面會添0(Padding)，這時IP首部中的包長度指示了真正的包長。

以太網使用48位的地址。 每個以太網網卡都有一個獨一無二的48位的硬件地址。 所有的位均為1的地址是以太網廣播地址。 發送數據的以太網網卡必須知道數據接送方的以太網地址才能把數據發給它。

地址解析協議ARP(AddressResolutionProtocol)用于將IP地址轉換成以太網地址。 每臺計算機上都有一個ARP列表，里面存儲了以太網中不同的IP地址與以太網地址的對應關系。 如果一臺計算機發現某個目標IP地址沒有對應的以太網地址，它會發一個ARP請求(Request)到以太網中詢問，擁有該IP地址的計算機就會發一個ARP應答(Reply)來通知它自己的以太網地址。

IP包首部格式

IPv4首部一般是20字節長。 在以太網幀中，IPv4包首部緊跟著以太網幀首部，同時以太網幀首部中的協議類型值設置為。 IPv4提供不同，大部分是很少用的選項，使得IPv4包首部最長可擴展到60字節(總是4個字節4個字節的擴展)

IP包頭字段說明

版本：4位，指定IP協議的版本號。

包頭長度(IHL)：4位，IP協議包頭的長度，指明IPv4協議包頭長度的字節數包含多少個32位。 由于IPv4的包頭可能包含可變數量的可選項，所以這個字段可以用來確定IPv4數據報中數據部分的偏移位置。 IPv4包頭的最小長度是20個字節，因此IHL這個字段的最小值用十進制表示就是5(5x4=20字節)。 就是說，它表示的是包頭的總字節數是4字節的倍數。

服務類型：定義IP協議包的處理方法，它包含如下子字段

過程字段：3位，設置了數據包的重要性，取值越大數據越重要，取值范圍為：0（正常）~7（網絡控制）

延遲字段：1位，取值：0（正常）、1（期待低的延遲）

流量字段：1位，取值：0（正常）、1（期待高的流量）

可靠性字段：1位，取值：0（正常）、1（期待高的可靠性）

成本字段：1位，取值：0（正常）、1（期待最小成本）

未使用：1位

長度：IP包的總長

標識：唯一地標識主機所發送的一個數據段，通常每發送一個數據段后加一。但IP包被分割后，分割得到的IP包擁有相同的標識

標志：是一個3位的控制字段，包含：

保留位：1位

不分段位：1位，取值：0（允許數據報分段）、1（數據報不能分段）

更多段位：1位，取值：0（數據包后面沒有包，該包為最后的包）、1（數據包后面有更多的包）

段偏移量：當數據段被分割時，它和更多段位（MF,Morefragments）進行連接，幫助目的主機將分段的包組合。

TTL：表示數據包在網絡上生存多久，每通過一個路由器該值減一，為0時將被路由器丟棄。

協議：8位，這個字段定義了IP數據報的數據部分使用的協議類型。 常用的協議及其十進制數值包括ICMP(1)、TCP(6)、UDP(17)。

校驗和：16位，是IPv4數據報包頭的校驗和。

源IP地址：

目的IP地址：

高層協議

IP是TCP/IP參考模型中網絡層的核心協議。 在IP之上有許多高層協議。 重要的如傳輸層協議TCP和UDP，應用層的域名服務協議DNS等。

過去和未來

IPv4從出生到如今幾乎沒什么改變的生存了下來。 1983年TCP/IP協議被ARPAnet采用，直至發展到后來的互聯網。 那時只有幾百臺計算機互相聯網。 到1989年聯網計算機數量突破10萬臺，并且同年出現了1.5Mbit/s的骨干網。 因為IANA把大片的地址空間分配給了一些公司和研究機構，90年代初就有人擔心10年內IP地址空間就會不敷用，并由此導致了IPv6的開發。

IP地址有什么作用？

IP地址是IP協議提供的網絡地址。 IP地址像手機號碼一樣，具有唯一性，使接入互聯網的設備能夠擁有獨立的地址供其它設備訪問。

在互聯網眾多的計算機設備中，尋找到目標設備，需要給設備分配一個IP地址。 通過這個地址，實現用戶設備對目標設備的訪問。

為了便于管理和訪問，每個在互聯網上的機器都有一個固定的IP。 現如今IP發展至此已經有30多年。 因為排列關系，IPV4地址越來越少。 為彌補短缺，現已推出了排列更長的IPV6地址，總數有2的128次方之多。

TCP/IP協議中的ip報頭都包含哪些呢

IPv4頭部為20字節（當然IP頭部也也可以攜帶其他IP頭部可選頭，如果有可選頭，長度將會增加），依次為：版本號（V4/V6，4bit）IP頭長度（實際長度除以4，如果為5，就是長度為20字節，攜帶可選頭之后可大于20，4bit）IP服務域（1字節）總長度（包含IP頭部的整個數據總長度，2字節）標識（2字節）標志位（是否是分片，是否禁止分片，3bit）分片偏移量（15bit）TTL（1字節）協議字段（表明IP層之上是什么，比如UDP/TCP/ICMP/ARP等，1字節）校驗碼（2字節）源IP地址（4字節）目的IP地址（4字節）[可選IP頭部]

---

---

相關標簽： 4、 指定要映射的協議地址長度、 協議地址長度、 為、 協議地址長度怎么算、 1、 IPv4、 例如、 字節、

上一篇：目標協議地址可變長度目標設備的IP地址目標

下一篇：硬件地址長度1字節指定發送和目標的硬件地