当前位置:网站首页>网络层协议介绍

网络层协议介绍

2021-11-25 17:49:48 瘅人影

一.IP数据包格式

二.ICMP协议介绍

三.ARP协议介绍

四.ARP攻J原理


网络层的功能

定义了基于IP协议的逻辑地址

连接不同的媒介类型

选择数据通过网络的最佳路径


一.IP数据包格式

(分为20字节的固定部分,表示每个IP数据包必须包含的部分,和40字节的可变长部分)

版本号(4bit):指IP协议版本。并且通信双方使用的版本必须一致,目前我们使用的是IPV4,表示0100

首部长度(4):IP数据包的包头长度

优先级与服务类型(8):该字段用于表示数据包的优先级和服务类型。通过数据包中划分一定的优先级,用于实现

Qos(服务质量)的要求。

总长度(16):IP数据包的总长度,最长为65535字节,包括包头和数据。

标识符(16):该字段用于表示IP数据包的标识符。当IP对上层数据进行分片时,它将给所有的分片配一组编号,然后讲这些

编号放入标识符字段中,保证分片不会被错误地重组,标识符字段用于标志一个数据包,以便接收节点可以重组被分片的数据包

标志(3):和标识符一起传递,指示不可以被分片或者最后一个分片是否发出

段偏移量(13):在一个分片序列中如何将各分片连接起来,按什么顺序连接起来

TTL生命周期(8):可以防止一个数据包在网络中无限循环的转发下去,每经过一个路由器-1,当TTL值为0时,该数据包将被丢弃

协议号(8):封装的上层协议,ICMP:1    TCP:6    UDP:17

首部校验和(16):这个字段只检验数据报的首部,不包括数据部分。这是因为数据报每经过一次路由器,都要重新计算一下首部校验

和(因为,一些字段如何生存时间、标志、片偏移等可能发生变化)

源地址(32):源IP地址,表示发送端的IP地址

目标地址(32):目标IP地址,表示接收端的IP地址

可选项:选项字段根据实际情况可变长,可以和IP一起使用的选项有多个。例如,可以输入创建该数据包的时间等。在可选项之后,就是

上层数据

上层数据;

注:根据实际情况可变长,例如创建时间等 上层数据

网络层协议介绍_ip地址

二.ICMP协议介绍

ICP是一个“错误侦测与回馈机制"

通过IP数据包封装的

用来发送错误和控制信息

ICMP协议的封装

ICMP协议属于网络层协议

ICMP数据的封装过程

ICMP报文类型有两种:差错报文、查询报文。

网络层协议介绍_数据_02

ping命

-t   在windows操作系统中,默认情况下发送4个ping包,如果命令在ping命令后面加上参数“t“,系统将会一直不停的请求目标的IP地址

-a   显示主机名

-l  一般情况下,ping包的大小为32字节,有事为了检测大数据包的通过情况,可以使用参数改变ping包的大小

-S  指定IP语言   指定源IP去ping           linux  -I

-n  指定发送包的个数                             -c

WIN

tracert命令:

在命令行中输入“tracert” 并在后面加入一个IP地址,可以查询本机该IP地址所在的电脑要经过的路由器及其的IP地址

linux:tracerout

小结:

IP数据包的格式

ICMP的作用

ping命令的使用方法

网络层协议介绍_数据_03

三.ARP协议

局域网中主机的通信

 IP地址与MAC地址

什么是ARP协议

 Address Resolution Protocol,地址解析协议

 将一个已知的IP地址解析成MAC地址

IP地址解析为MAC地址

 PC1发数据给PC2,查看缓存有没有PC2的MAC地址

 PC1发送ARP请求消息(广播)

 所有主机收到ARP请求消息

  PC2回复ARP应答(单播)

  其他主机丢弃

  PC1将PC2的MAC地址保存到缓存中,发送数据

ARP相关命令

 Windosw系统中的ARP命令

 cmd中输入

 netsh -c i i show in 查看网络连接准确名称,如:本地连接、无线网络连接

 netsh -c“i i” add neighbors 19 “IP” “Mac”,这里19是idx号。//绑定

 netsh -c“i i” delete neighbors 19,这里19是idx号。 //解绑

 netsh interface ipv4 set neighbors <接口序号> <IP> <MAC>


四.ARP攻J

欺骗其他所有机器

欺骗被攻J机器

ARP攻J与欺骗

ARP攻J

ARP攻J发送的是ARP应答,但是ARP答应中的MAC地址为虚假地址,所以在其他主机想要进行通信时,会将目的MAC地址设置成此虚假MAC地址

导致无法正常通信。

例如:如果希望被攻Jpc无法访问互联网,就需要对网关发送或被攻j发送PC虚假的ARP应答,当网关介绍到虚假的ARP应答更新ARP条目后,

如果网关再发生数据给PC时,就会发送到虚假的MAC地址导致通信故障。

网络层协议介绍_字段_04

此处可以举例说明,例如,张三要给李四打电话,他首先要知道李四的电话号码,这时有人告诉他李四的电话号码是

12345678(不存在的号码),于是张三就把电话打到12345678.这样就无法找到李四了。

网络层协议介绍_字段_05

ARP欺骗的原理和ARP攻J基本相同,但是效果不一样。ARP攻J最终的结果是导致网络中断,而ARP欺骗的最终结果是使得流量

通过自身达到监控或控制的目的。

利用ARP欺骗管理网络

通过长角牛网络监控机软件管理网络

设置监控范围

进行网络管理

验证效果

版权声明
本文为[瘅人影]所创,转载请带上原文链接,感谢
https://blog.51cto.com/u_15437488/4690190

随机推荐