网络层协议
一、网络层
（一）网络层的相关作用
1.选择最佳路径，转发数据包
2.定义了ip协议的逻辑地址，IP地址→192.168.233.10 虚拟概念
3.连接不同的媒介：路由器。可以连接不同的设备（摄像头，电视机，投影）只要是网络设备都可以和路由器连接。
4.数据封装时会形成一个数据包，数据包当中包含IP地址（ip数据包）
（二）网络数据包的格式
1.Time to live ：生命周期（IP数据包的生命周期）
（1）特点：每过一个路由器减1,到0直接丢弃。
（2）ttl=128 （win系统）；ttl=64左右（linux）
2.Source address：源IP地址 ; Destination address:目的IP地址
3.协议:tcp（6）；udp（17）
4. Version 4：表示IPv4
二、ICMP协议
1. ping -t 表示：在windows中一直
ping -n 表示：指定发送包的个数
mtu:最大传输单元，用来通知对方，我能够接受数据服务的最大尺寸。mtu默认最大值是1500，实际上1200-1300，没有特殊需求一般是不修改的。
2.思考题:客户端 （192.168.233.10），服务端 （180.101.50.10），在网页连接服务端时无法连接，该怎么来定位这个问题?
（1）查看网络，ping本地ip地址，ping服务器能不能通（网络通的）
（2）程序本身: 网页，在服务器上会有一个应用，这个应用就是用来提供页面服务的程序。
①程序的状态:程序是否处在运行状态。如果程序关闭了，当然访问不了（若程序打开）
（3）端口:端口没有，无法实现通信，端口对应的服务没有起来，或者是程序的端口号被占用了。
（4）防火墙: 是不是防火墙的策略，把数据屏蔽了，或者请求的IP(客户端) 被防火墙策略隔离了.
网络出现问题的优先级最高，其次是端口，然后是程序，防火墙。
3.ICMP协议抓包
（1）type:表示ICMP报文的类型 code:表示报文类型的子类型
（2）type 和code组合的不同含义
① type code type code type code
0 0 3 0 3 1
echo reply #回显 网络不可达，网络不通 主机不可达
② type code type code type code type code
3 2 3 3 11 0 8 0
协议不可达 端口不可达 连接超时 请求
三、ARP协议
1.ARP协议用于将网络层的ipv4地址转换为数据链路层的mac地址
2.ARP协议:会把ip地址和mac做映射，形成ARP关系表，保存arp关系表:（交换机中）300
△同一网段中(网络号相同才是同一网段)，不同网段需要路由器。
3.IP地址解析为MAC地址（PC2-PC1）
（1）发送数据包，需要知道对方的mac地址
（2）先查ARP缓存表，表里有，直接走，不会再进行ARP请求了
（3）表里没有，发送ARP广播，在这个网段中广播，有则响应(单播)；无则直接丢弃
（4）会把收到的对方的ip地址和MAC地址保存在本机的arp缓存表当中，下次就可以直接请求
（5）如果没有响应:直接去弃。
△ARP广播中包含的内容：PC2的Mac地址和IP地址；目标IP地址
4.传播方式：
单播: 1对1，只能和一个人进行通信。
组播: 在一定范围之内的，面向特定对象的广播
广播: 面向所有，但是不能和他通信
5.静态和动态的区别
①静态：人工配置，永不消失（除非手动删除）——写死的
②动态：实时获取，本身不在我的配置中。有生命周期，如果没有特殊说明或者配置，过了一定的周期就会消失。
四、ENSP数据抓包
