学习笔记--计算机网络网络层

• TCP/IP体系中的网络层向上只提供简单灵活的、无连接的、尽最大努力交付的数据报服务。网络层不提供服务质量的承诺，不保证分组交付的时限，所传送的分组可能出错、丢失、重复和失序。进程之间通信的可靠性由运输层负责。
• IP网是虚拟的，因为从网络层上看，IP网就是一个统一的、抽象的网络。IP层抽象的互联网屏蔽了下层网络很复杂的细节，使我们能够使用统一的、抽象的IP地址处理主机之间的通信问题。
• 互联网上交付主机的方式有两种：在本网络上的直接交付（不经过路由器）和到其他网络的间接交付。
• 一个IP地址在整个互联网范围内是唯一的。早期使用的是分类的IP地址，包括A类、B类和C类地址（单播地址），以及D类地址（多播地址）。E类地址未使用。
• 分类的IP地址由网络号字段和主机号字段组成。网络号字段最前面的类别位指明IP地址的类别。
• 目前已广泛使用无分类域间路由选择CIDR记法把IP地址后面加上斜线“/”，斜线后是前缀的位数。前缀指明网络，后缀指明主机。前缀相同的连续的IP地址构成“CIDR地址块”。
• CIDR的32位地址掩码（子网掩码）由一串1和一串0组成，其中1的个数是前缀的长度。只要把IP地址和地址掩码按位进行AND运算，即可得出网络地址。
• IP地址是一种分等级的地址结构。IP地址管理机构在分配IP地址时只分配网络前缀，而主机号则由得到该网络前缀的单位自行分配。路由器仅根据目的主机所连接的网络前缀来转发分组。
• IP地址标志一台主机和一条链路的接口。多归属主机同时连接到两个或更多的网络上。这样的主机同时具有两个或更多的IP地址，其网络前缀必须是不同的。由于一个路由器至少应当连接到两个网络，因此一个路由器至少应当有两个不同的IP地址。
• 按照互联网的观点，用转发器或网桥连接起来的若干个局域网仍为一个网络。所有分配到网络前缀的网络都是平等的。
• MAC地址是数据链路层和物理层使用的地址，而IP地址是网络层和以上各层使用的地址，是一种逻辑地址，在数据链路层看不见数据报的IP地址。
• IP数据报分为首部和数据两个部分。首部的前一部分是固定长度，共20字节，是所有IP数据报必须有的（包括源地址、目的地址、总长度等重要字段）。一些长度可变的可选字段放在固定首部的后面。
• IP首部中的生存时间字段给出了IP数据报在互联网中所能经过的最大路由器数，可防止IP数据报在互联网中无限制地兜圈子。
• 地址解析协议ARP把IP地址解析为MAC地址，它解决同一个局域网上的主机或路由器的IP地址和MAC地址的映射问题。ARP的高速缓存可以大大减少网络上的通信量。
• 在互联网中，我们无法仅仅根据MAC地址寻找到在某一个网络上的某台主机。因此，从IP地址到MAC地址的解析式非常必要的。
• 路由聚合（把许多前缀相同的地址用一个来代替）有利于减少路由表中的项目，减少路由器之间的路由选择信息的交换，从而提高了整个互联网的性能。
• “转发”和“路由选择”是不同的概念。“转发”是单个路由器的动作。“路由选择”是许多路由器共同协作的过程，这些路由器相互交换信息，目的是生成路由表，再从路由表导出转发表。若采用自适应路由选择算法，则当网络拓扑变化时，路由表和转发表都能够自动更新。在许多情况下，可以不考虑转发表和路由表的区别，而都使用路由表这一名词。
• 自治系统（AS）就是在单一的技术管理下的一组路由器。一个自治系统对其他自治系统表现出的是一个单一的和一致的路由选择策略。
• 路由选择协议有两大类：内部网关协议（自治系统内部的路由选择协议），如RIP和OSPF；外部网关协议（自治系统之间的路由选择协议），如BGP-4。
• RIP是分布式的基于距离向量的路由选择协议，只适用于小型互联网。RIP按固定的时间间隔与相邻路由器交换信息。交换的信息是自己当前的路由表，即到达本自治系统中的所有网络的最短距离，以及到每个网络应经过的下一跳路由器。
• OSPF是分布式的链路状态协议，适用于大型互联网。OSPF只在链路状态发生变化时，才向本自治系统中的所有路由器，用洪泛法发送与本路由器相邻的所有路由器的链路状态信息。“链路状态”指明本路由器都和哪些路由器相邻，以及该链路的“度量”。“度量”可表示费用、距离、时延、带宽等，可统称为“代价”。所有的路由器最终都能建立一个全网的拓扑结构图。
• 协议BGP-4简称为BGP，是一种路径向量路由选择协议，用于在不同自治系统AS之间的路由选择。BGP力求在AS之间，找出一条能够到达目的网络前缀且较好的路由。各种BGP报文是在AS之间的BGP连接和AS内部的BGP连接上传送的。BGP路由指出，从哪个路由器，经过哪些AS，就可以到达哪个网络前缀。
• 网际控制报文协议ICMP是IP层的协议。ICMP报文作为IP数据报的数据，加上首部后组成IP数据报发送出去。使用ICMP并非为了实现可靠传输。ICMP允许主机或路由器报告差错情况和提供有关异常情况的报告。ICMP报文的种类有两种，即ICMP差错报告报文和ICMP询问报文。
• ICMP的一个重要应用就是分组网间探测PING，用来测试两台主机之间的连通性。PING使用了ICMP回送请求与回送回答报文。
• 要解决IP地址耗尽的问题，最根本的办法就是采用具有更大地址空间的新版本的协议IP，即IPv6。
• IPv6所带来的主要变化是：（1）更大的地址空间（128位）（2）灵活的首部格式（3）改进的选项（4）支持即插即用（5）支持资源的预分配（6）IPv6首部改为8字节对齐。
• IPv6数据报在基本首部的后面允许有零个或多个扩展首部，再后面是数据。所有的扩展首部和数据合起来叫作数据报的有效载荷或净负荷。
• IPv6数据报的目的地址可以是以下三种基本类型地址之一：单播、多播和任播。
• IPv6地址使用冒号十六进制记法。
• 向IPv6过渡只能采用逐步演进的方法，必须使新安装的IPv6系统能够向后兼容。向IPv6过渡可以使用双协议栈或使用隧道技术。
• 与单播相比，在一对多的通信中，IP多播可以大大节约网络资源。IP多播使用D类IP地址。IP多播需要使用网际组管理协议IGMP和多播路由选择协议。
• 虚拟专用网VPN利用公用的互联网作为本机构各专用网之间的通信载体。VPN内部使用互联网的专用地址。一个VPN至少要有一个路由器具有合法的全球IP地址，这样才能和本系统的另一个VPN通过互联网进行通信。所有通过互联网传送的数据都必须加密。
• 使用网络地址转换NAT技术，可以在专用网络内部使用专用IP地址，而仅在连接到互联网的路由器使用全球IP地址。这样就大大节约了宝贵的IP地址。
• MPLS的特点：（1）支持面向连接的服务质量（2）支持流量工程，均衡网络负载（3）有效地支持虚拟网络专用网VPN。
• MPLS在入口节点给每一个IP数据报打上固定长度的“标签”，然后根据标签在链路层用硬件进行转发，因而转发速率大大加快。
• 软件定义网络SDN并不是要改变网络的功能，而是一种新的体系结构，其要点是：（1）基于流的转发（2）数据层面与控制层面分离（3）控制层面用软件实现，并且是逻辑上的集中控制（4）可编程的网络
• SDN控制器有以下三个层次：（1）通信层，大多采用协议OpenFlow，与数据层面的接口叫作南向接口。（2）状态管理层（3）到网络控制应用程序层的接口（北向接口）。