TCPIP网络层课件讲解

教学重点和难点：

IP地址的层次结构和分类

；如何进行子网划分

；

ARP的工作原理及使用；

RARP的原理;

IP数据报的作用、格式及主要字段的功能；

IP数据报的封装、分片与重组；IP数据报在传递过程中的差错与控制处理；

ICMP的功能；

IPv6数据报的格式及主要字段的功能。第7章TCP/IP网络层

计算机网络技术7.1网络层功能概述7.1.1网络层的作用DCE1DCE2DCE3DCE5DCE4DTE1DTE2

计算机网络技术7.1网络层功能概述网络层数据链路层物理层传输层表示层会话层应用层网络层数据链路层物理层传输层表示层会话层应用层物理层路由器数据链路层网络层

计算机网络技术7.2.1IP协议7.2TCP/IP网络层

1.IPv4数据报格式首部版本号标记生命期用户协议标志服务类型总长度分段偏移填充报头检验和源地址目的地址选择项首部长度数据部分固定部分可变部分04816192431比特

计算机网络技术7.2TCP/IP网络层2.IP数据报的封装、分片和重组IP报头数据MAC帧头IP数据报作为MAC帧的数据帧校验码帧头封装IP数据报MAC数据帧IP数据报的封装（1）IP数据报的封装

计算机网络技术7.2TCP/IP网络层（2）IP数据报的分片

在IP层下面的每一种数据链路层都有其自己的帧格式，其中包括帧格式中的数据字段的最大长度，称为最大传输单元MTU（MaximumTransferUnit）。

计算机网络技术7.2TCP/IP网络层（3）IP数据报的重组

在最终的目的主机上将接收到的所有分片进行重新组装的过程就是IP数据报重组。这时要根据数据报的标识、偏移、标志等字段将分段的各个IP数据报重新组装成完整的原始数据报。

计算机网络技术7.2TCP/IP网络层3．IP数据报选项（1）源路由选项源路由是指IP数据报穿越互联网所经过的路径是由源主机指定的。源路由选项分为两类：①严格源路由选项：规定IP数据报要经过路径上的每一个路由器，不允许更改源主机规定好的路由。②松散源路由选项：只给出IP数据报必须经过的一些“要点”，并不给出一条完整的路径。

计算机网络技术7.2TCP/IP网络层（2）时间戳时间戳就是记录IP数据报经过每一路由器时的当地时间。时间采用格林威治时间表示，以ms为单位。时间戳选项提供了IP数据报传输过程中的时域参数，用于分析网络吞吐率、拥塞情况、负载情况等。

计算机网络技术7.2TCP/IP网络层7.2.2逻辑地址与物理地址

每一个物理网络中的网络设备都有其真实的物理地址。物理地址通常由网络设备的生产厂家直接烧入设备的网络接口卡的EPROM中，它存储的是传输数据时真正用来标识发出数据的源端设备和接收数据的目的端设备的地址。也就是说，在网络底层的物理传输过程中，是通过物理地址来标识网络设备的，这个物理地址一般是全球惟一的。

计算机网络技术7.2TCP/IP网络层当数据需要跨越互联网时，使用逻辑地址标识位于远程目的地的网络设备的逻辑位置。通过使用逻辑地址，可以定位远程的结点。逻辑地址（如IP地址）则是第3层地址，所以有时又被称为网络地址，该地址是随着设备所处网络位置不同而变化的，即设备从一个网络被移到另一个网络时，其IP地址也会相应地发生改变。也就是说，IP地址是一种结构化的地址，可以提供关于主机所处的网络位置信息。

计算机网络技术7.2TCP/IP网络层7.2.3

IP地址网络标识主机号321．IP地址的结构、分类与表示

计算机网络技术7.2TCP/IP网络层net-id24bithost-id24bitnet-id16bitnet-id8bit0A类地址host-id16bitB类地址C类地址011host-id8bitD类地址1

1

1

0多播地址E类地址保留为今后使用1

1

1

1

001

计算机网络技术7.2TCP/IP网络层网络最大第一个最后一个每个网络类别网络数可用的可用的中最大的网络号网络号主机数

A126(27–2)112616,777,214B16,384(214)128.0191.25565,534C2,097,152(221)192.0.0223.255.255254A、B、C类的最大网络数和可容纳的主机数

计算机网络技术7.2TCP/IP网络层2．保留IP地址00000000000000000000000000000000本机00¨¨00主机本网中的主机11111111111111111111111111111111局域网中的广播网络1111111¨¨¨¨1111111对一个远程网的广播

127任意值回送地址

计算机网络技术7.2TCP/IP网络层3．公用地址和私有地址

公有IP地址是惟一的，因为公有IP地址是全局的和标准的，所以没有任何两台连到公共网络的主机拥有相同的IP地址。所有连接Internet的主机都遵循此规则，公有IP地址是从Internet服务供应商（ISP）或地址注册处获得的。

计算机网络技术7.2TCP/IP网络层

10.0.0.0～10.255.255.255(A类)172.16.0.0～172.31.255.255(B类)192.168.0.0～192.168.255.255(C类)私有IP地址

计算机网络技术7.2TCP/IP网络层4．子网划分的基本概念子网地址部分主机地址部分子网地址部分网络地址部分网络地址部分主机地址部分网络地址划分子网后的网络地址

计算机网络技术7.2TCP/IP网络层5．子网划分的方法在子网划分时，首先要明确划分后所要得到的子网数量和每个子网中所要拥有的主机数，然后才能确定需要从原主机位借出的子网络标识位数。原则上，根据全“0”和全“1”IP地址保留的规定，子网划分时至少要从主机位的高位中选择两位作为子网络位，而只要能保证保留两位作为主机位，A、B、C类网络最多可借出的子网络位是不同的，A类可达22位、B类为14位，C类则为6位。

计算机网络技术7.2TCP/IP网络层6．子网划分的优越性

引入子网划分技术可以有效提高IP地址的利用率，从而可节省宝贵的IP地址资源。在该例子中，假设没有子网划分技术，则至少需要申请3个C类地址，这样IP地址的使用率仅达11.81%，而浪费率则高达88.19%；采用子网划分技术后，尽管第1个和最后1个子网也是不可用的，并且在每个子网中又留出了一个网络号地址和广播地址，但IP地址的利用率却可以提高到71%。

计算机网络技术7.2TCP/IP网络层7．子网掩码

子网掩码通常与IP地址配对出现，其功能是告知主机或路由器设备，IP地址的哪一部分代表网络号部分，哪一部分代表主机号部分。

计算机网络技术7.2TCP/IP网络层划分位数子网掩码23456255.255.255.192255.255.255.224255.255.255.240255.255.255.248255.255.255.252C类网络进行子网划分后的子网掩码

计算机网络技术7.2TCP/IP网络层8．IP地址的规划与分配静态分配动态分配

计算机网络技术7.2TCP/IP网络层9．默认网关默认网关是与源主机所处网段相连接的路由器接口的IP地址。默认网关的IP地址必须处在和源主机相同的网段中。

计算机网络技术7.2TCP/IP网络层

为使设备之间能够互相通信，源设备需要目的设备的IP地址和MAC地址。当一台设备试图与另一台已知IP地址的设备通信时，它必须确定对方的MAC地址。使用TCP/IP协议集中的地址解析协议（ARP）可以自动获得MAC地址。ARP协议允许主机根据IP地址查找MAC地址。7.2.4地址解析协议

计算机网络技术7.2TCP/IP网络层1．子网内ARP解析F0/0192.168.1.1F0/1192.168.2.1T0192.168.3.1网络1:192.168.1.0主机1192.168.1.2主机3192.168.1.4主机2网络3:192.168.3.0网络3:192.168.2.0主机4192.168.2.2主机6192.168.2.4主机5主机20主机21

计算机网络技术7.2TCP/IP网络层2．子网间ARP解析源主机和目的主机不在同一网络中，例如主机1向主机4发送数据报，假定主机4的IP地址为192.168.2.2。这时若继续采用ARP广播方式请求主机4的MAC地址是不会成功的，因为第2层广播（在此为以太网帧的广播）是不可能被第3层设备路由器转发的。于是需要采用一种被称为代理ARP（proxyARP）的方案，即所有目的主机不与源主机在同一网络中的数据报均会被发给源主机的默认网关，由默认网关来完成下一步的数据传输工作。

计算机网络技术7.2TCP/IP网络层7.2.5反地址解析协议

反向地址解析协议（RARP）把MAC地址绑定到IP地址上。这种绑定允许一些网络设备在把数据发送到网络之前对数据进行封装。一个网络设备或工作站可能知道自己的MAC地址，但是不知道自己的IP地址。设备发送RARP请求，网络中的一个RARP服务器出面来应答RARP请求，RARP服务器有一个事先做好的从工作站硬件地址到IP地址的映射表，当收到RARP请求分组后，RARP服务器就从这张映射表中查出该工作站的IP地址，然后写入RARP响应分组，发回给工作站。

计算机网络技术7.2TCP/IP网络层7.2.6

ICMP首部ICMP报文0数据部分检验和类型代码（这4个字节取决于ICMP报文的类型）81631IP数据报前4个字节都是一样的ICMP的数据部分（长度取决于类型）

计算机网络技术7.2TCP/IP网络层7.2.7

IP多播和IGMP1．IP多播的概念IP多播具有以下特点:（1）多播使用组地址IP地址中D类地址支持多播，地址范围为224.0.0.0到239.255.255.255。D类地址可用来标识各个主机组的共用28比特，因此可以标识228个多播组。多播地址只能用于目的地址，而不能用于源地址。（2）永久组地址

计算机网络技术7.2TCP/IP网络层（3）动态的组成员主机组中的成员是动态的。临时组地址则是在每一次使用前都必须创建主机组。（4）使用硬件进行多播IANA拥用的以太网多播地址的范围是从01-00-5e-00-00-00到01-00-5e-7f-ff-ff。

计算机网络技术7.2TCP/IP网络层2．Internet组管理协议（IGMP）

Internet组管理协议（IGMP，InternetGroupManagementProtocol）是在多播环境下使用的协议，它位于网络层。IGMP用来帮助多播路由器识别加入到一个多播组的成员主机。IGMP使用IP数据报传递其报文（即IGMP报文加上IP首部构成IP数据报），向IP提供服务。不要把IGMP看成一个单独的协议，而看做整个网际协议（IP）的一个组成部分。

计算机网络技术7.3路由与路由协议7.3.1路由与路由表

所谓路由是指为到达目的网络所进行的最佳路径选择，路由是网络层最重要的功能。在网络层完成路由功能的设备被称为路由器，路由器是专门设计用于实现网络层功能的网络互连设备。

计算机网络技术7.3路由与路由协议7.3.2静态路由和动态路由所谓静态路由是指网络管理员根据其所掌握的网络连通信息以手工配置方式创建的路由表表项。动态路由是指路由协议通过自主学习而获得的路由信息，通过在路由器上运行路由协议并进行相应的路由协议配置即可保证路由器自动生成并维护正确的路由信息。

计算机网络技术7.3路由与路由协议7.3.3路由协议

在网络层用于动态生成路由表信息的协议被称为路由协议，路由协议使得网络中的路由设备能够相互交换网络状态信息，从而在内部生成关于网络连通性的映像（Map）并由此计算出到达不同目的网络的最佳路径或确定相应的转发端口。

计算机网络技术7.4下一代的网际协议IPv67.4.1IPv6概述

IPv6采用128位地址长度，几乎可以不受限制地提供地址。按保守方法估算IPv6实际可分配的地址，整个地球的每平方米面积上仍可分配1000多个地址。在IPv6的设计过程中除了解决了地址短缺问题以外，还考虑了在IPv4中解决不好的其它问题，主要有端到端IP连接、服务质量（QoS）、安全性、多播、移动性、即插即用等。

计算机网络技术7.4下一代的网际协议IPv6IPv6与IPv4相比，有以下特点和优点：1.更大的地址空间2.更小的路由表3.增强的组播支持以及对流的支持4.支持即插即用5.更高的安全性

计算机网络技术7.4下一代的网际协议IPv67.4.2IPv6数据报格式基本首部扩展首部1扩展首部N数据部分选项有效载荷IPv6数据报

计算机网络技术7.4下一代的网际协议IPv61.IPv6数据报的基本报头版本通信流类别流标号有效载荷长度下一个报头源地址（12bBit）IPv6数据报基本报头格式跳数限制目的地址（128bit）扩展首部／数据IPv6的有效载荷(至64KB)IPv6的基本报头(40B)

计算机网络技术7.4下一代的网际协议IPv62.IPv6数据报的扩展报头IPv6将原来IPv4报头中选项的功能都放在扩展报头中，并将扩展报头留给路径两端的源站和目的站的主机来处理，而数据报途中经过的路由器都不处理这些扩展报头（只有逐跳选项扩展报头例外），这样就大大提高了路由器的处理效率。

计算机网络技术7.4下一代的网际协议IPv67.4.3IPv6地址表示方法1.首选格式

IPv6的地址在表示和书写时，用冒号将128位分割成8个16位的段。每段被转换成一个4位十六进制数，并用冒号隔开。这种表示方法叫冒号十六进制表示法。

2.压缩表示一些IPv6地址可能包含一长串零位。为了便于以文本方式描述这种地址，制定了一种特殊的语法。“::”的使用表示有多组16位零。“::”只能在一个地址中出现一次，可用于压缩一个地址中的前导、末尾或相邻的16位零。

计算机网络技术3.内嵌IPv4地址的IPv6地址当处理拥有IPv4和IPv6结点的混合环境时，可以使用IPv6地址的另一种形式。即x:x:x:x:x:x:d.d.d.d，其中，“x”是IPv6地址的96位高位顺序字节的十六进制值，“d”是32位低位顺序字节的十进制值。通常，“映射IPv4的IPv6地址”以及“兼容IPv4的IPv6地址”可以采用这种表示法表示。这其实是过渡机制中使用的一种特殊表示方法。7.4下一代的网际协议IPv6

计算机网络技术7.4下一代的网际协议IPv67.4.4IPv6前缀IPv6地址前缀与IPv4中的CIDR相似，并写入CIDR表示法中。IPv6地址前缀由该表示法表示为：IPv6-address/prefix-length其中，“IPv6-address”是用上面任意一种表示法表示的IPv6地址，“prefix-length”是一个十进制值，表示前缀由多少个最左侧相邻位构成。

计算机网络技术7.4下一代的网际协议IPv67.4.5IPv6地址类型（1）可聚合全球单播传送地址（2）NSAP地址（3）IPX地址（4）站点本地地址（5）链路本地地址1.单播（Unicast）

计算机网络技术7.4下一代的网际协议IPv6任播地址是IPv6特有的地址类型，它用来标识一组网络接口（通常属于不同的节点）。路由器会将目的地址是任播地址的数据包发送给距离本地路由器最近的一个网络接口。接收方只需要是一组接口中的一个即可，如移动用户上网就需要因地理位置的不同，而接入离用户距离最近的一个接收站，这样才可以使移动用户在地理位置上不受太多的限制。2.任播（Anycast）

计算机网络技术3.组播（Multicast）所谓组播是指一个源节点发送的单个数据报能被特定的多个目的节点接收到。在IPv4中组播地址的最高四位设为1110。在IPv6网络中，组播地址也有特定的前缀来标识，其最高为前8位为1。

7.4下一代的网际协议IPv6

计算机网络技术7.5技能训练7.5.1技能训练1：B类地址子网划分假设申请了一个B类网络地址150.193.0.0，至少需要50个用路由器连接的子网络，并且每个子网上最少应该能够处理750台主机。确定需要从地址的主机部分借的位数以及留下来作为主机地址的位数。现在使用这些子网中的6个，并为将来的发展保留4个子网，不要使用第1个和最后一个子网。

计算机网络技术7.5技能训练7.5.2技能训练2：ARP命令的使用1．显示高速Cache中的ARP表

使用命令“ARP–a”可以显示高速Cache中的ARP表。如果高速Cache中的ARP表为空，则输出的结果为“NOARPEntriesFound”；如果ARP表中存在IP地址和MAC的映射关系，则显示该映射关系。

计算机网络技术2．添加ARP动态表项可以利用Ping命令向一个站点发送消息，来将这个站点IP地址与MAC地址的映射关系加入到ARP表中。再次使用命令“ARP–a”，观察ARP表有无变化。3．添加ARP静态表项通过“arp–sinet_addr

eth_addr”命令，可以将IP地址与MAC地址的映射关系手工加入到ARP表中。其中“inet_addr”为IP地址，“eth_addr”为与其对应的MAC地址。静态表项不会自动从ARP表删除，直到人为删除或关机。执行命令“arp-s108.10.11100-0A-E6-DF-F3-74”。7.5技能训练

计算机网络技术4．删除ARP表项无论是动态表项还是静态表项，都可以通过命令“arp–dinet_addr”删除，如执行命令“arp–d10.8.10.112”。再次使用命令“ARP–a”，观察ARP表有无变化。7.5技能训练

计算机网络技术