哈喽，大家好！分享了这么久一直想写一篇关于IP知识的内容，那么这期就来了。

好了依旧惯例送上一首好听的音乐开始今天的内容分享

一、简介

在生活中我们使用具有上网功能的电子设备都有IP地址，就跟每个人都有自己的名字一样。

IP地址分为IPV4 IPV6，我们所说的的IP地址指的是IPV4的地址。

IP在TCP/IP参考模型中处于第三层，也就是 *** 层

*** 层的主要作用是：实现主机和主机之间的通信，也叫做点对点通信

那么讲到这里我们顺便给大家普及一下。计算机 *** 体系

计算机 *** 体系结构分为3种：OSI体系结构（七层），TCP/IP体系结构（四层），五层体系结构。

OSI体系结构: 概念清楚，理论也比较完整，但是它既复杂又不实用。TCP/IP体系结构:TCP/IP是一个四层体系结构，得到了广泛的运用。五层体系结构:为了方便学习，折中OSI体系结构和TCP/IP体系结构，综合二者的优点，这样既简洁，又能将概念讲清楚。

TCP/IP与OSI更大的不同在于：OSI是一个理论上的 *** 通信模型，而TCP/IP则是实际运行的 *** 协议。

2、五层 *** 体系结构概述

看一下五层 *** 体系结构各层的主要功能：

应用层：应用层是 *** 协议的更高层，主要任务通过进程间的交互完成特定 *** 应用。应用层协议定义的是应用程序（进程）间通信和交互的规则。对于不同的 *** 应用需要有不同的应用层协议，在互联网中的应用层协议很多，如域名系统DNS，支持万维网应用的HTTP协议，支持电子邮件的 *** TP协议，等等。应用层交互的数据单元称为报文。运输层：有时也译为传输层，它负责为两台主机中的进程提供通信服务。该层主要有以下两种协议：传输控制协议 (Tran *** ission Control Protocol，TCP)：提供面向连接的、可靠的数据传输服务，数据传输的基本单位是报文段（segment）；用户数据报协议 (User Datagram Protocol，UDP)：提供无连接的、尽更大努力的数据传输服务，但不保证数据传输的可靠性，数据传输的基本单位是用户数据报。 *** 层： *** 层负责为分组 *** 中的不同主机提供通信服务，并通过选择合适的路由将数据传递到目标主机。在发送数据时， *** 层把运输层产生的报文段或用户数据封装成分组或 包进行传送。在TCP/IP体系中，由于 *** 层使用IP协议，因此分组也叫IP数据报。数据链路层：数据链路层通常简称为链路层。数据链路层在两个相邻节点传输数据时，将 *** 层交下来的IP数据报组装成帧，在两个相邻节点之间的链路上传送帧。物理层：保数据可以在各种物理媒介上进行传输，为数据的传输提供可靠的环境。

以下是应用进程的数据在各层之间的传递过程中所经历的变化的简单示意图：

3、TCP/IP体系结构概述

TCP/IP的体系结构比较简单，只有四层。

层次名称

单 位

功 能

协议

*** 接口

帧

负责实际数据的传输，对应OSI参考模型的下两层

HDLC（高级链路控制协议）PPP（点对点协议） SLIP（串行线路接口协议）

*** 层

数据报

负责 *** 间的寻址数据传输，对应OSI参考模型的第三层

IP（网际协议） ICMP（ *** 控制消息协议）ARP（地址解析协议） RARP（反向地址解析协议）

传输层

报文段

负责提供可靠的传输服务，对应OSI参考模型的第四层

TCP（控制传输协议） UDP（用户数据保护协议）

应用层

负责实现一切与应用程序相关的功能，对应OSI参考模型的上三层

FTP（文件传输协议） HTTP（超文本传输协议） DNS（域名服务器协议） *** TP（简单邮件传输协议）NFS（ *** 文件系统协议）

这种四层协议数据交换的示意图如下：

4、三种模型对比

*** 层和数据链路层的关系

有的小伙伴分不清 IP（ *** 层） 和 MAC （数据链路层）之间的区别和关系。

其实很容易区分，在上面我们知道 IP 的作用是主机之间通信用的，而 MAC 的作用则是实现「直连」的两个设备之间的通信，而 IP 则负责在「没有直连」的两个 *** 之间进行通信传输。

在区间内移动相当于数据链路层，充当区间内两个节点传输的功能，区间内的出发点好比源 MAC 地址，目标地点好比目的地 MAC 地址。

整个旅 *** 程表就相当于 *** 层，充当远程定位的功能，行程的开始好比源 IP，行程的终点好比目的地IP 地址。

IP地址和目标IP地址在传输过程中是不会变化的，只有源 MAC 地址和目标 MAC 一直在变化。

在TCP/IP *** 通信时，为了保证能够正常通信，每个设备都需要配置正确的IP地址。否则无法实现正常的通信。

1.IP地址的定义：

　　ip地址(IPv4地址)有32位正整数来表示。TCP/IP通信要求将这样的IP地址分配给每一个参与通信的主机。IP地址在计算机内部以二进制方式被处理。然而，由于人类社会并不习惯采用二进制方式，需要采用一种特殊的标记方式。那就是将32位的IP地址以没8位为一组，分成4组，每组以“.”隔开，在将每组数转换为十进制数。

那么，IP 地址更大值也就是

也就说，更大允许 43 亿台计算机连接到 *** 。

实际上，IP 地址并不是根据主机台数来配置的，而是以网卡。像服务器、路由器等设备都是有 2 个以上的网卡，也就是它们会有 2 个以上的 IP 地址。

每块网卡可以分配一个以上的IP地址

因此，让 43 亿台计算机全部连网其实是不可能的，更何况 IP 地址是由「 *** 标识」和「计算机标识」这两个部分组成的，所以实际能够连接到 *** 的计算机个数更是少了很多。

IP 地址的分类

互联网诞生之初，IP 地址显得很充裕，于是计算机科学家们设计了分类地址。

IP 地址分类成了 5 种类型，分别是 A 类、B 类、C 类、D 类、E 类。

IP 地址分类

上图中黄色部分为分类号，用以区分 IP 地址类别。

什么是 A、B、C 类地址？

其中对于 A、B、C 类型主要分为两个部分，分别是 *** 号和主机号。

我们可以用下面这个表格， 就能很清楚地知道 A、B、C 分类对应的地址范围、更大主机个数。

A、B、C 分类地址更大主机个数是如何计算的呢？

更大主机个数，就是要看主机号的位数，如 C 类地址的主机号占 8 位，那么 C 类地址的更大主机个数：

为什么要减 2 呢？

因为在 IP 地址中，有两个 IP 是特殊的，分别是主机号全为 1 和 全为 0 地址。

主机号全为 1 指定某个 *** 下的所有主机，用于广播主机号全为 0 指定某个 ***

因此，在分配过程中，应该去掉这两种情况。

广播地址用于什么？

广播地址用于在同一个链路中相互连接的主机之间发送数据包。

学校班级中就有广播的例子，在准备上课的时候，通常班长会喊：“上课， 全体起立！”，班里的同学听到这句话是不是全部都站起来了？这个句话就有广播的含义。

当主机号全为 1 时，就表示该 *** 的广播地址。例如把 172.20.0.0/16 用二进制表示如下：

10101100.00010100.00000000.00000000

将这个地址的主机部分全部改为 1，则形成广播地址：

10101100.00010100.11111111.11111111

再将这个地址用十进制表示，则为 172.20.255.255。

广播地址可以分为本地广播和直接广播两种。

在本 *** 内广播的叫做本地广播。例如 *** 地址为 192.168.0.0/24 在这情况下，广播地址是 192.168.0.255 。因为这个广播地址的 IP 包会被路由器屏蔽，所以不会到达 192.168.0.0/24 以外的其他链路上。在不同 *** 之间的广播叫做直接广播。例如 *** 地址为 192.168.0.0/24 的主机向 192.168.1.255/24 的目标地址发送 IP 包。收到这个包的路由器，将数据转发给 192.168.1.0/24，从而使得所有 192.168.1.1~192.168.1.254 所有主机都能收到这个包（由于直接广播有一定的安全问题，多数情况下会在路由器上设置为不转发。） 。

本地广播与直接广播

什么是 D、E 类地址？

而 D 类和 E 类地址是没有主机号的，所以不可以用于主机 IP，D 类常被用于多播，E 类是预留的分类，暂时未使用。

多播地址用于什么？

多播用于将包发送给特定组内的所有主机。

还是举班级的栗子，老师说：“最后一排的同学，上来做这道数学题。”，老师是指定的是最后一排的同学，也就是多播的含义了。

由于广播无法穿透路由，若想给其他网段发送同样的包，就可以使用可以穿透路由的多播。

单播、广播、多播通信

多播使用的 D 类地址，其前四位是 1110 就表示是多播地址，而剩下的 28 位是多播的组编号。

从 224.0.0.0 ~ 239.255.255.255 都是多播的可用范围，其划分为以下三类：

224.0.0.0 ~ 224.0.0.255 为预留的组播地址，只能局域网中，路由器是不会进行转发的。224.0.1.0 ~ 238.255.255.255 为用户可用的组播地址，可以用于 Internet 上。239.0.0.0 ~ 239.255.255.255 为本地管理组播地址，可供内部网在内部使用，仅在特定的本地范围内有效。

IP 分类的优点

不管是路由器还是主机解析到一个 IP 地址时候，我们判断其 IP 地址的首位是否为 0，为 0 则为 A 类地址，那么就能很快的找出 *** 地址和主机地址。

其余分类判断方式参考如下图：

IP 分类判断

所以，这种分类地址的优点就是简单明了、选路（基于 *** 地址）简单。

IP 分类的缺点

缺点一

同一 *** 下没有地址层次，比如一个公司里用了 B 类地址，但是可能需要根据生产环境、测试环境、开发环境来划分地址层次，而这种 IP 分类是没有地址层次划分的功能，所以这就缺少地址的灵活性。

缺点二

A、B、C类有个尴尬处境，就是不能很好的与现实 *** 匹配。

C 类地址能包含的更大主机数量实在太少了，只有 254 个，估计一个网吧都不够用。而 B 类地址能包含的更大主机数量又太多了，6 万多台机器放在一个 *** 下面，一般的企业基本达不到这个规模，闲着的地址就是浪费。

这两个缺点，都可以在 CIDR 无法分类地址解决。

无分类地址 CIDR

正因为 IP 分类存在许多缺点，所有后面提出了无分类地址的方案，即 CIDR。

这种方式不再有分类地址的概念，32 阅批 IP 地址被划分为两部分，前面是 *** 号，后面是主机号。

怎么划分 *** 号和主机号的呢？

表示形式 a.b.c.d/x，其中 /x 表示前 x 位属于 *** 号， x 的范围是 0 ~ 32，这就使得 IP 地址更加具有灵活性。

比如 10.100.122.2/24，这种地址表示形式就是 CIDR，/24 表示前 24 位是 *** 号，剩余的 8 位是主机号。

还有另一种划分 *** 号与主机号形式，那就是子网掩码，掩码的意思就是掩盖掉主机号，剩余的就是 *** 号。

将子网掩码和 IP 地址按位计算 AND，就可得到 *** 号。

为什么要分离 *** 号和主机号？

因为两台计算机要通讯，首先要判断是否处于同一个广播域内，即 *** 地址是否相同。如果 *** 地址相同，表明接受方在本 *** 上，那么可以把数据包直接发送到目标主机，

路由器寻址工作中，也就是通过这样的方式来找到对应的 *** 号的，进而把数据包转发给对应的 *** 内。

IP地址的 *** 号

怎么进行子网划分？

在上面我们知道可以通过子网掩码划分出 *** 号和主机号，那实际上子网掩码还有一个作用，那就是划分子网。

子网划分实际上是将主机地址分为两个部分：子网 *** 地址和子网主机地址。形式如下：

未做子网划分的 ip 地址： *** 地址＋主机地址做子网划分后的 ip 地址： *** 地址＋（子网 *** 地址＋子网主机地址）

假设对 C 类地址进行子网划分， *** 地址 192.168.1.0，使用子网掩码 255.255.255.192 对其进行子网划分。

C 类地址中前 24 位 是 *** 号，最后 8 位是主机号，根据子网掩码可知从 8 位主机号中借用 2 位作为子网号。

由于子网 *** 地址被划分成 2 位，那么子网地址就有 4 个，分别是 00、01、10、11，具体划分如下图：

划分后的 4 个子网如下表格：

公有 IP 地址与私有 IP 地址

在 A、B、C 分类地址，实际上有分公有 IP 地址和 私有 IP 地址。

平时我们办公室、家里、学校用的 IP 地址，一般都是私有 IP 地址。因为这些地址允许组织内部的 IT 人员自己管理、自己分配，而且可以重复。因此，你学校的某个私有 IP 地址和我学校的可以是一样的。

就像每个小区都有自己的楼编号和门牌号，你小区家可以叫 1 冬 101 号，我小区家也可以叫 1 冬 101，没有任何问题。但一旦出了小区，就需要带上中山路 666 号（公网 IP 地址），是国家统一分配的，不能两个小区都叫中山路 666。

所以，公有 IP 地址是有个组织统一分配的，假设你要开一个博客网站，那么你就需要去申请购买一个公有 IP，这样全世界的人才能访问。并且公有 IP 地址基本上要在整个互联网范围内保持唯一。

公有 IP 地址与私有 IP 地址

公有 IP 地址由谁管理呢？

私有 IP 地址通常是内部的 IT 人员值管理，公有 IP 地址是由 ICANN 组织管理，中文叫「互联网名称与数字地址分配机构」。

IANA 是 ICANN 的其中一个机构，它负责分配互联网 IP 地址，是按州的方式层层分配。

ARIN 北美地区LACNIC 拉丁美洲和一些加勒比群岛RIPE NCC 欧洲、中东和中亚AfriNIC 非洲地区APNIC 亚太地区

其中，在中国是由 CNNIC 的机构进行管理，它是中国国内唯一指定的全局 IP 地址管理的组织。

IP 地址与路由控制

IP地址的 *** 地址这一部分是用于进行路由控制。

路由控制表中记录着 *** 地址与下一步应该发送至路由器的地址。在主机和路由器上都会有各自的路由器控制表。

在发送 IP 包时，首先要确定 IP 包首部中的目标地址，再从路由控制表中找到与该地址具有相同 *** 地址的记录，根据该记录将 IP 包转发给相应的下一个路由器。如果路由控制表中存在多条相同 *** 地址的记录，就选择相同位数最多的 *** 地址，也就是最长匹配。

下面以下图的 *** 链路作为例子说明：

IP 地址与路由控制

主机 A 要发送一个 IP 包，其源地址是 10.1.1.30 和目标地址是 10.1.2.10，由于没有在主机 A 路由表找到与目标地址 10.1.2.10 的 *** 地址，于是把包被转发到默认路由（路由器 1 ）路由器 1 收到 IP 包后，也在路由器 1 路由表匹配与目标地址相同的 *** 地址记录，发现匹配到了，于是就把 IP 数据包转发到了 10.1.0.2 这台路由器 2路由器 2 收到后，同样对比自身的路由表，发现匹配到了，于是把 IP 包从路由器 2 的 10.1.2.1 这个接口出去，最终经过交换机把 IP 数据包转发到了目标主机上

环回地址是不会流向 ***

环回地址是在同一台计算机上的程序之间进行 *** 通信时所使用的一个默认地址。

计算机使用一个特殊的 IP 地址 127.0.0.1 作为换回地址。与该地址具有相同意义的是一个叫做 localhost 的主机名。使用这个 IP 或者主机名时，数据包不会流向 *** 。

IP 分片与重组

每种数据链路的更大传输单元 MTU 都是不相同的，如 FDDI 数据链路 MTU 4352、以太网的 MTU 是 1500 字节等。

每种数据链路的 MTU 之所以不同，是因为每个不同类型的数据链路的使用目的不同。使用目的不同，可承载的 MTU 也就不同。

其中，我们最常见数据链路是以太网，它的 MTU 是 1500 字节。

那么当 IP 数据包大小大于 MTU 时， IP 数据包就会被分片。

经过分片之后的 IP 数据报在被重组的时候，只能由目标主机进行，路由器是不会进行重组的。

假设发送方发送一个 4000 字节的大数据报，若要传输在以太网链路，则需要把数据报分片成 3 个小数据报进行传输，再交由接收方重组成大数据报。

分片与重组

在分片传输中，一旦某个分片丢失，则会造成整个 IP 数据报作废，所以 TCP 引入了 MSS 也就是在 TCP 进行分片不由 IP 层分片，那么对于 UDP 我们尽量不要发送一个大于 MTU 的数据报文。

IPv6 基本认识

IPv4 的地址是 32 位的，大约可以提供 42 亿个地址，但是早在 2011 年 IPv4 地址就已经被分配完了。

但是 IPv6 的地址是 128 位的，这可分配的地址数量是大的惊人，说个段子 IPv6 可以保证地球上的每粒沙子都能被分配到一个 IP 地址。

但 IPv6 除了有更多的地址之外，还有更好的安全性和扩展性，说简单点就是 IPv6 相比于 IPv4 能带来更好的 *** 体验。

但是因为 IPv4 和 IPv6 不能相互兼容，所以不但要我们电脑、手机之类的设备支持，还需要 *** 运营商对现有的设备进行升级，所以这可能是 IPv6 普及率比较慢的一个原因。

IPv6 的亮点

IPv6 不仅仅只是可分配的地址变多了，他还有非常多的亮点。

IPv6 可自动配置，即使没有 DHCP 服务器也可以实现自动分配IP地址，真是便捷到即插即用啊。IPv6 包头包首部长度采用固定的值 40 字节，去掉了包头校验和，简化了首部结构，减轻了路由器负荷，大大提高了传输的性能。IPv6 有应对伪造 IP 地址的 *** 安全功能以及防止线路窃听的功能，大大提升了安全性。… （由你发现更多的亮点）

IPv6 地址的标识 ***

IPv4 地址长度共 32 位，是以每 8 位作为一组，并用点分十进制的表示方式。

IPv6 地址长度是 128 位，是以每 16 位作为一组，每组用冒号 「:」 隔开。

IPv6 地址表示 ***

如果出现连续的 0 还可以将这些 0 省略，并用两个冒号 「::」隔开。但是，一个 IP 地址中只允许出现一次两个连续的冒号。

Pv6 地址缺省表示方

IPv6 地址的结构

IPv6 类似 IPv4，也是通过 IP 地址的前几位标识 IP 地址的种类。

IPv6 的地址主要有一下类型地址：

单播地址，用于一对一的通信组播地址，用于一对多的通信任播地址，用于通信最近的节点，最近的节点是由路由协议决定没有广播地址

IPv6地址结构

IPv6 单播地址类型

对于一对一通信的 IPv6 地址，主要划分了三类单播地址，每类地址的有效范围都不同。

在同一链路单播通信，不经过路由器，可以使用链路本地单播地址，IPv4 没有此类型在内网里单播通信，可以使用唯一本地地址，相当于 IPv4 的私有 IP在互联网通信，可以使用全局单播地址，相当于 IPv4 的公有 IP

IPv6 中的单波通信

IPv4 首部与 IPv6 首部

IPv4 首部与 IPv6 首部的差异如下图：

IPv4 首部与 IPv6 首部的差异

IPv6 相比 IPv4 的首部改进：

取消了首部校验和字段。 因为在数据链路层和传输层都会校验，因此 IPv6 直接取消了 IP 的校验。取消了分片/重新组装相关字段。 分片与重组是耗时的过程，IPv6 不允许在中间路由器进行分片与重组，这种操作只能在源与目标主机之间，这将大大提高了路由器转发的速度。取消选项字段。 选项字段不再是标准 IP 首部的一部分了，但它并没有消失，而是可能出现在 IPv6 首部中的「下一个首部」指出的位置上。删除该选项字段是的 IPv6 首部成为固定长度的 40 字节。

点心 —— IP 协议相关技术

跟 IP 协议相关的技术也不少，接下来说说与 IP 协议相关的重要且常见的技术。

DNS 域名解析ARP 与 RARP 协议DHCP 动态获取 IP 地址NAT *** 地址转换ICMP 互联网控制报文协议IGMP 因特网组管理协会

DNS

我们在上网的时候，通常使用的方式域名，而不是 IP 地址，因为域名方便人类记忆。

那么实现这一技术的就是 DNS 域名解析，DNS 可以将域名网址自动转换为具体的 IP 地址。

域名的层级关系

DNS 中的域名都是用句点来分隔的，比如 www.server.com，这里的句点代表了不同层次之间的界限。

在域名中，越靠右的位置表示其层级越高。

毕竟域名是外国人发明，所以思维和中国人相反，比如说一个城市地点的时候，外国喜欢从小到大的方式顺序说起（如 XX 街道 XX 区 XX 市 XX 省），而中国则喜欢从大到小的顺序（如 XX 省 XX 市 XX 区 XX 街道）。

根域是在最顶层，它的下一层就是 com 顶级域，再下面是 server.com。

所以域名的层级关系类似一个树状结构：

根 DNS 服务器顶级域 DNS 服务器（com）权威 DNS 服务器（server.com）

DNS 树状结构

根域的 DNS 服务器信息保存在互联网中所有的 DNS 服务器中。这样一来，任何 DNS 服务器就都可以找到并访问根域 DNS 服务器了。

因此，客户端只要能够找到任意一台 DNS 服务器，就可以通过它找到根域 DNS 服务器，然后再一路顺藤摸瓜找到位于下层的某台目标 DNS 服务器。

域名解析的工作流程

浏览器首先看一下自己的缓存里有没有，如果没有就向操作系统的缓存要，还没有就检查本机域名解析文件 hosts，如果还是没有，就会 DNS 服务器进行查询，查询的过程如下：

客户端首先会发出一个 DNS 请求，问 www.server.com 的 IP 是啥，并发给本地 DNS 服务器（也就是客户端的 TCP/IP 设置中填写的 DNS 服务器地址）。本地域名服务器收到客户端的请求后，如果缓存里的表格能找到 www.server.com，则它直接返回 IP 地址。如果没有，本地 DNS 会去问它的根域名服务器：“老大， 能告诉我 www.server.com 的 IP 地址吗？” 根域名服务器是更高层次的，它不直接用于域名解析，但能指明一条道路。根 DNS 收到来自本地 DNS 的请求后，发现后置是 .com，说：“www.server.com 这个域名归 .com 区域管理”，我给你 .com 顶级域名服务器地址给你，你去问问它吧。”本地 DNS 收到顶级域名服务器的地址后，发起请求问“老二， 你能告诉我 www.server.com 的 IP 地址吗？”顶级域名服务器说：“我给你负责 www.server.com 区域的权威 DNS 服务器的地址，你去问它应该能问到”。本地 DNS 于是转向问权威 DNS 服务器：“老三，www.server.com对应的IP是啥呀？” server.com 的权威 DNS 服务器，它是域名解析结果的原出处。为啥叫权威呢？就是我的域名我做主。权威 DNS 服务器查询后将对应的 IP 地址 X.X.X.X 告诉本地 DNS。本地 DNS 再将 IP 地址返回客户端，客户端和目标建立连接。

至此，我们完成了 DNS 的解析过程。现在总结一下，整个过程我画成了一个图。

域名解析的工作流程

DNS 域名解析的过程蛮有意思的，整个过程就和我们日常生活中找人问路的过程类似，只指路不带路。

ARP

在传输一个 IP 数据报的时候，确定了源 IP 地址和目标 IP 地址后，就会通过主机「路由表」确定 IP 数据包下一跳。然而， *** 层的下一层是数据链路层，所以我们还要知道「下一跳」的 MAC 地址。

由于主机的路由表中可以找到下一条的 IP 地址，所以可以通过 ARP 协议，求得下一跳的 MAC 地址。

那么 ARP 又是如何知道对方 MAC 地址的呢？

简单地说，ARP 是借助 ARP 请求与 ARP 响应两种类型的包确定 MAC 地址的。

ARP 广播

主机会通过广播发送 ARP 请求，这个包中包含了想要知道的 MAC 地址的主机 IP 地址。当同个链路中的所有设备收到 ARP 请求时，会去拆开 ARP 请求包里的内容，如果 ARP 请求包中的目标 IP 地址与自己的 IP 地址一致，那么这个设备就将自己的 MAC 地址塞入 ARP 响应包返回给主机。

操作系统通常会把之一次通过 ARP 获取的 MAC 地址缓存起来，以便下次直接从缓存中找到对应 IP 地址的 MAC 地址。

不过，MAC 地址的缓存是有一定期限的，超过这个期限，缓存的内容将被清除。

RARP 协议你知道是什么吗？

ARP 协议是已知 IP 地址 秋 MAC 地址，那 RARP 协议正好相反，它是已知 MAC 地址求 IP 地址。例如将打印机服务器等小型嵌入式设备接入到 *** 时就经常会用得到。

通常这需要架设一台 RARP 服务器，在这个服务器上注册设备的 MAC 地址及其 IP 地址。然后再将这个设备接入到 *** ，接着：

该设备会发送一条「我的 MAC 地址是XXXX，请告诉我，我的IP地址应该是什么」的请求信息。RARP 服务器接到这个消息后返回「MAC地址为 XXXX 的设备，IP地址为 XXXX」的信息给这个设备。

最后，设备就根据从 RARP 服务器所收到的应答信息设置自己的 IP 地址。

RARP

DHCP

DHCP 在生活中我们是很常见的了，我们的电脑通常都是通过 DHCP 动态获取 IP 地址，大大省去了配 IP 信息繁琐的过程。

接下来，我们来看看我们的电脑是如何通过 4 个步骤的过程，获取到 IP 的。

DHCP 工作流程

先说明一点，DHCP 客户端进程监听的是 68 端口号，DHCP 服务端进程监听的是 67 端口号。

这 4 个步骤：

客户端首先发起 DHCP 发现报文（DHCP DISCOVER） 的 IP 数据报，由于客户端没有 IP 地址，也不知道 DHCP 服务器的地址，所以使用的是 UDP 广播通信，其使用的广播目的地址是 255.255.255.255（端口 67） 并且使用 0.0.0.0（端口 68） 作为源 IP 地址。DHCP 客户端将该 IP 数据报传递给链路层，链路层然后将帧广播到所有的 *** 中设备。DHCP 服务器收到 DHCP 发现报文时，用 DHCP 提供报文（DHCP OFFER） 向客户端做出响应。该报文仍然使用 IP 广播地址 255.255.255.255，该报文信息携带服务器提供可租约的 IP 地址、子网掩码、默认网关、DNS 服务器以及 IP 地址租用期。客户端收到一个或多个服务器的 DHCP 提供报文后，从中选择一个服务器，并向选中的服务器发送 DHCP 请求报文（DHCP REQUEST进行响应，回显配置的参数。最后，服务端用 DHCP ACK 报文对 DHCP 请求报文进行响应，应答所要求的参数。

一旦客户端收到 DHCP ACK 后，交互便完成了，并且客户端能够在租用期内使用 DHCP 服务器分配的 IP 地址。

如果租约的 DHCP IP 地址快期后，客户端会向服务器发送 DHCP 请求报文：

服务器如果同意继续租用，则用 DHCP ACK 报文进行应答，客户端就会延长租期。服务器如果不同意继续租用，则用 DHCP NACK 报文，客户端就要停止使用租约的 IP 地址。

可以发现，DHCP 交互中，全程都是使用 UDP 广播通信。

咦，用的是广播，那如果 DHCP 服务器和客户端不是在同一个局域网内，路由器又不会转发广播包，那不是每个 *** 都要配一个 DHCP 服务器？

所以，为了解决这一问题，就出现了 DHCP 中继 *** 。有了 DHCP 中继 *** 以后，对不同网段的 IP 地址分配也可以由一个 DHCP 服务器统一进行管理。

DHCP 中继 ***

DHCP 客户端会向 DHCP 中继 *** 发送 DHCP 请求包，而 DHCP 中继 *** 在收到这个广播包以后，再以单播的形式发给 DHCP 服务器。服务器端收到该包以后再向 DHCP 中继 *** 返回应答，并由 DHCP 中继 *** 将此包转发给 DHCP 客户端 。

因此，DHCP 服务器即使不在同一个链路上也可以实现统一分配和管理IP地址。

NAT

IPv4 的地址是非常紧缺的，在前面我们也提到可以通过无分类地址来减缓 IPv4 地址耗尽的速度，但是互联网的用户增速是非常惊人的，所以 IPv4 地址依然有被耗尽的危险。

于是，提出了一个种 *** 地址转换 NAT 的 *** ，再次缓解了 IPv4 地址耗尽的问题。

简单的来说 NAT 就是同个公司、家庭、教室内的主机对外部通信时，把私有 IP 地址转换成公有 IP 地址。

NAT

那不是 N 个 私有 IP 地址，你就要 N 个公有 IP 地址？这怎么就缓解了 IPv4 地址耗尽的问题？这不瞎扯吗？

确实是，普通的 NAT 转换没什么意义。

由于绝大多数的 *** 应用都是使用传输层协议 TCP 或 UDP 来传输数据的。

因此，可以把 IP 地址 + 端口号一起进行转换。

这样，就用一个全球 IP 地址就可以了，这种转换技术就叫 *** 地址与端口转换 NAPT。

很抽象？来，看下面的图解就能瞬间明白了。

NAPT

图中有两个客户端 192.168.1.10 和 192.168.1.11 同时与服务器 183.232.231.172 进行通信，并且这两个客户端的本地端口都是 1025。

此时，两个私有 IP 地址都转换 IP 地址为公有地址 120.229.175.121，但是以不同的端口号作为区分。

于是，生成一个 NAPT 路由器的转换表，就可以正确地转换地址跟端口的组合，令客户端 A、B 能同时与服务器之间进行通信。

这种转换表在 NAT 路由器上自动生成。例如，在 TCP 的情况下，建立 TCP 连接首次握手时的 SYN 包一经发出，就会生成这个表。而后又随着收到关闭连接时发出 FIN 包的确认应答从表中被删除。

NAT 那么牛逼，难道就没缺点了吗？

当然有缺陷，肯定没有十全十美的方案。

由于 NAT/NAPT 都依赖于自己的转换表，因此会有以下的问题：

外部无法主动与 NAT 内部服务器建立连接，因为 NAPT 转换表没有转换记录。转换表的生产与转换操作都会产生性能开销。通信过程中，如果 NAT 路由器重启了，所有的 TCP 连接都将被重置。

如何解决 NAT 潜在的问题呢？

解决的 *** 主要两种 *** 。

之一种就是改用 IPv6

IPv6 可用范围非常大，以至于每台设备都可以配置一个公有 IP 地址，就不搞那么多花里胡哨的地址转换了，但是 IPv6 普及速度还需要一些时间。

第二种 NAT 穿透技术

NAT 穿越技术拥有这样的功能，它能够让 *** 应用程序主动发现自己位于 NAT 设备之后，并且会主动获得 NAT 设备的公有 IP，并为自己建立端口映射条目，注意这些都是 NAT设备后的应用程序自动完成的。

也就是说，在 NAT 穿越技术中，NAT设备后的应用程序处于主动地位，它已经明确地知道 NAT 设备要修改它外发的数据包，于是它主动配合 NAT 设备的操作，主动地建立好映射，这样就不像以前由 NAT 设备来建立映射了。

说人话，就是客户端主动从 NAT 设备获取公有 IP 地址，然后自己建立端口映射条目，然后用这个条目对外通信，就不需要 NAT 设备来进行转换了。

ICMP

ICMP 全称是 Internet Control Message Protocol，也就是互联网控制报文协议。

里面有个关键词 —— 控制，如何控制的呢？

*** 包在复杂的 *** 传输环境里，常常会遇到各种问题。

当遇到问题的时候，总不能死个不明不白，没头没脑的作风不是计算机 *** 的风格。所以需要传出消息，报告遇到了什么问题，这样才可以调整传输策略，以此来控制整个局面。

ICMP 功能都有啥？

ICMP 主要的功能包括：确认 IP 包是否成功送达目标地址、报告发送过程中 IP 包被废弃的原因和改善 *** 设置等。

在 IP 通信中如果某个 IP 包因为某种原因未能达到目标地址，那么这个具体的原因将由 ICMP 负责通知。

ICMP 目标不可达消息

如上图例子，主机 A 向主机 B 发送了数据包，由于某种原因，途中的路由器 2 未能发现主机 B 的存在，这时，路由器 2 就会向主机 A 发送一个 ICMP 目标不可达数据包，说明发往主机 B 的包未能成功。

ICMP 的这种通知消息会使用 IP 进行发送 。

因此，从路由器 2 返回的 ICMP 包会按照往常的路由控制先经过路由器 1 再转发给主机 A 。收到该 ICMP 包的主机 A 则分解 ICMP 的首部和数据域以后得知具体发生问题的原因。

ICMP 类型

ICMP 大致可以分为两大类：

一类是用于诊断的查询消息，也就是「查询报文类型」另一类是通知出错原因的错误消息，也就是「差错报文类型」

常见的 ICMP 类型

IGMP

ICMP 跟 IGMP 是一点关系都没有的，就好像周杰与周杰伦的区别，大家不要混淆了。

在前面我们知道了组播地址，也就是 D 类地址，既然是组播，那就说明是只有一组的主机能收到数据包，不在一组的主机不能收到数组包，怎么管理是否是在一组呢？那么，就需要 IGMP 协议了。

组播模型

IGMP 是因特网组管理协议，工作在主机（组播成员）和最后一跳路由之间，如上图中的蓝色部分。

IGMP 报文向路由器申请加入和退出组播组，默认情况下路由器是不会转发组播包到连接中的主机，除非主机通过 IGMP 加入到组播组，主机申请加入到组播组时，路由器就会记录 IGMP 路由器表，路由器后续就会转发组播包到对应的主机了。IGMP 报文采用 IP 封装，IP 头部的协议号为 2，而且 TTL 字段值通常 为 1，因为 IGMP 是工作在主机与连接的路由器之间。

IGMP 工作机制

IGMP 分为了三个版本分别是，IGMPv1、IGMPv2、IGMPv3。

接下来，以 IGMPv2 作为例子，说说常规查询与响应和离开组播组这两个工作机制。

常规查询与响应工作机制

IGMP 常规查询与响应工作机制

路由器会周期性发送目的地址为 224.0.0.1（表示同一网段内所有主机和路由器） IGMP 常规查询报文。主机1 和 主机 3 收到这个查询，随后会启动「报告延迟计时器」，计时器的时间是随机的，通常是 0~10 秒，计时器超时后主机就会发送 IGMP 成员关系报告报文（源 IP 地址为自己主机的 IP 地址，目的 IP 地址为组播地址）。如果在定时器超时之前，收到同一个组内的其他主机发送的成员关系报告报文，则自己不再发送，这样可以减少 *** 中多余的 IGMP 报文数量。路由器收到主机的成员关系报告报文后，就会在 IGMP 路由表中加入该组播组，后续 *** 中一旦该组播地址的数据到达路由器，它会把数据包转发出去。

离开组播组工作机制

离开组播组的情况一，网段中仍有该组播组：

IGMPv2 离开组播组工作机制 情况1

主机 1 要离开组 224.1.1.1，发送 IGMPv2 离组报文，报文的目的地址是 224.0.0.2（表示发向网段内的所有路由器）路由器 收到该报文后，以 1 秒为间隔连续发送 IGMP 特定组查询报文（共计发送 2 个），以便确认该 *** 是否还有 224.1.1.1 组的其他成员。主机 3 仍然是组 224.1.1.1 的成员，因此它立即响应这个特定组查询。路由器知道该 *** 中仍然存在该组播组的成员，于是继续向该 *** 转发 224.1.1.1 的组播数据包。

离开组播组的情况二，网段中没有该组播组：

IGMPv2 离开组播组工作机制 情况2

主机 1 要离开组播组 224.1.1.1，发送 IGMP 离组报文。路由器收到该报文后，以 1 秒为间隔连续发送 IGMP 特定组查询报文（共计发送 2 个）。此时在该网段内，组 224.1.1.1 已经没有其他成员了，因此没有主机响应这个查询。一定时间后，路由器认为该网段中已经没有 224.1.1.1 组播组成员了，将不会再向这个网段转发该组播地址的数据包。

好了今天的分享就到这里了，内容稍显晦涩难懂都是一些专业名字大家可以多浏览几遍。

感兴趣的小伙伴可以点赞+关注+转发