网络知识学习（笔记二）
ios模型规定的网络模型一共有7层，但是实际使用过程中，4层的TCP/IP模型是经常使用的，网络知识学习笔记里面也是基于4层TCP/IP模型进行分析的，前面已经讲了：（1）物理层，（2）数据链路层。本次笔记将记录网络层、运输层的UDP，运输层的TCP将放在下次笔记中记录。
一、网络层
网络层主要是：IP、ICMP、ARP协议等。
（1）如下图所示，网络层的报文主要有两部分组成：首部、数据。
（2）首部：网络层添加的报文。
（3）数据：上一层“运输层”传过来的数据报文。
1.1、网络层报文
（1）网络层报文一些长度的规定
1、网络层数据包报文中，首部得固定长度是20个字节，首部得可变长度部分尾40个字节，总长度为20~60个字节。
2、网络层数据包报文得总长度为65535个字节，是指：首部长度+数据长度。
3、数据链路层中报文要求网络层传过来的数据长度不能超过1500个字节。如果网络层传过来的数据超过了1500个字节，将对网络层中的报文进行分片，每片都是含有网络层的报文首部的。
（2）网络层数据报文首部分析
网络层报文的格式如下所示，下面将针对报文中的每个部分的内容进行解释。下图所示的占的多少位，并不是字节，一个字节有8位。
1.版本（Version）：占4位
0100：IPV4
0110：IPV6
2.首部长度（Header Length）：
占4位，二进制乘以4才是最终长度
最小值：0101，对应的十进制值是5，所以最终首部长度最小是5*4=20字节
最大值：1111，对应的十进制值是15，所以最终首部长度最大时15*4=60字节。
由于首部固定长度是20字节，所以可变长度是0~40字节。
3.总长度：Total Length
占16位
3.1.首部+数据部分的长度之和，即整个数据包的长度，最大值是65535字节。
3.2.整个数据包是要传给数据链路层作为帧的数据部分的，但是帧的数据部分不能超过1500字节，所以过大的IP数据包，会被分成片（fragments）传输给数据链路层。
而且每一片fragments都有自己的网络层首部（IP首部）。
4.区分服务：Differentiated Services Field
4.1.占8位，可以用来提高网络的服务质量，Quality of Service
4.2.没有值时：0x00；如果值是0x40，可能路由器就会优先传输这个给IP包，即提高网络服务质量。
区分服务这部分是不需要用户关心的。
5.标识（Identification）：
5.1.占16位，数据包的ID，当数据包传给数据链路层时，发现数据包过大，数据包就会进行分片。每一片fragments都有自己的IP首部，而且这些片的IP首部的标识部分都一样。这样就能区分哪些片是一个IP包拆分的。被分片的数据包的标识位ID是不变的，所有片的标识都是一样的。
5.2.数据包的ID：代表是哪个IP包。而且有一个计数器专门管理数据包的ID，没发出一个数据包，ID就加1。
5.3.这个时候虽然能确定下来片fragments属于哪个数据包，但是怎么确定哪个片属于数据包的哪个部分呢？使用下面介绍的片偏移的方式。
如果数据包过大，标识的数值加到最大的时候，就会变成0，从0从新开始加。
6.片偏移（Fragment Offset）
同一个数据包的标识ID是一样的，那么划分的长度都是最长的，所以可以通过片偏移的方式，从一个片的位置找到下一个片的位置。
1.占13位，片偏移乘以8：字节偏移，每一片的长度一定是8的整数倍。
2.字节偏移：
第一片：从IP数据包首部后的第0字节处开始算，共1400字节
第二片：从IP数据包首部后的第1400字节处开始算，共1400字节。
第三片：从IP数据包首部后的第2800字节处开始算，共1000字节。
所以第一片的字节偏移是0，其IP首部中片偏移就是0/8=0
第二片的字节偏移是1400，其IP首部中片偏移就是1400/8=175
第三片的字节偏移是2800，其IP首部中片偏移就是2800/8=350
3.为什么不直接用字节偏移呢，而是要再除以8，用片偏移呢？
因为存放偏移量的这部分一共才13位，最大值是8192-1=8191。而整个IP数据包的最大长度是65535字节。所以如果用字节偏移量的话，很可能13位不够表示。
7.标志（Flags）
1.占3位，每一位有不同的含义。
2.第一位（Reserved Bit）：保留位
3.第二位（Don't Fragment）：1代表不允许分片，0代表允许分片
4.第三位（More Fragments）：1代表不是最后一片，0代表最后一片。
一旦发现第三位是0，说明这个网络层的数据包已经组装好了。
8.协议和首部检验和
只对网络协议报文中的首部进行检验。刚开始首部检验和的几位全是零，对首部计算之后的检验值放在首部检验和的位置。
网络层的数据是从运输层传下来的，那么运输层用的什么协议会被记录下来，放在网络层首部的协议位置处。
另外，ICMP也有协议字段，但是这些协议是被划分到网络层的。
传输层的TCP协议的数据，或者UDP协议的数据，都会传输给网络层，被打包成IP协议的数据。
9.生存时间：Time To Live, TTL
占8位
1.每个路由器在转发之前都会将TTL减1，一旦发现TTL减为0，路由器会返回错误报告。
2.各个操作系统的发送数据的默认TTL，减一的次数也是不一样的。
如果没有上面的生存时间，如果用户配置错误，导致数据在两个路由器之间来回的传输出数据，就会占据路由器，导致路由器无法工作。
所以百度服务器应该是部署在linux服务器上，所以中间经历了64-52=12个服务器。
3.ping baidu.com -i 1
设置ping的数据的TTL是1，那么经过第一个路由器时就会减成0，就不会往下再发送包，而是返回报错信息。
我得ip：192.168.43.143。所以我的第一个网关地址就是192.168.43.1：
二、传输层协议
1.传输层的TCP协议的数据，或者UDP协议的数据，都会传输给网络层，被打包成IP（IPV4、IPV6）协议的数据。
2.传输层主要有两个协议：
1.TCP（Transimission Control Proticol），传输控制协议
如果之前的数据没有发送成功，还会再发送一次，那么就打乱了实时性（现在接收的信息，突然插入一个之前的信息）。
2.UDP（User Datagram Protocol），用户数据报协议。
如果之前的数据没有成功发过来，那我也不要了，我只关注当前的信息：音视频通话。
3.两个协议的大致区别：
4.我们一般发送一个请求，是先在应用层用一个协议封装一个数据，然后在发给下一层，即传输层。
TCP协议一般封装的是，来自应用层的HTTP/HTTPS等协议封装的数据
UDP协议一般封装的是，来自应用层的DNS协议封装的数据。
1、UDP协议
1.1、UDP的数据格式
1.UDP是无连接的，减少了建立和释放连接的开销
2.UDP尽最大可能交付传输的数据，但是不保证数据的完整性，即不保证可靠交付。
3.因此不需要维护一些复杂的参数，首部只有8个字节。（TCP首部至少20个字节）
1.2、UDP首部的构成
1.UDP长度
16位，2字节：表示 首部的长度+数据的长度
2.UDP校验和 Checksum
检验和的计算部分：伪首部+首部+数据
伪首部：仅在计算检验和时起作用，并不会传递给网络层。
3.端口Port
1.服务器可以在一个端口上开启一个服务器软件，这个服务器软件来监听发送到这个端口的数据。之后服务器软件再从8080端口将数据返回给客户端。
2.UDP首部中每个端口部分占用2字节，可以推测出端口号的取值范围0~65535。
3.客户端的源端口是应用软件发送请求时的端口，而且是临时开启的随机端口，不固定。
临时开一个端口发数据，所以同一个应用软件前后两次发数据时，源端口很可能是不一样的。
4.服务响应请求，返回数据时。此时UDP数据包首部中的目的端口部分，就是客户端发送这个数据的源端口。
客户端接收到响应的数据，发现目的端口是12656，就会恍然；原来是响应我上次从12656端口发送的数据。
服务器发送数据时，源端口不变。
5.防火墙可以设置开启/关闭一些端口来提高安全性。
6、防火墙和服务器之间的管理
用户只能发请求过来，请求获得服务器数据，不能通过账号或密码直接访问服务器。
1.3、UDP的抓包分析
注意：服务器是采用80端口监听数据的。
下面是抓包分析UDP报文数据格式。
1.传输层的首部是1f 40 0f a8 00 3f 0e 73这8个字节，下面的部分02开始是传输层的数据部分。
2.传输层的数据会传给网络层，被封装成包：而且数据部分是从1f 40 0f a8 00 3f 0e 73这8个字节开始。
