提示：朝碧海而暮蒼梧,睹青天而攀白日

網(wǎng)絡(luò)層是路由器的最高層次，通過(guò)網(wǎng)絡(luò)層就可以將各個(gè)設(shè)備連接到一起，從而實(shí)現(xiàn)這兩個(gè)主機(jī)的數(shù)據(jù)通信和資源共享，之前學(xué)的數(shù)據(jù)鏈路層和物理層也是將兩端連接起來(lái)，但是卻沒(méi)有網(wǎng)絡(luò)層強(qiáng)大，網(wǎng)絡(luò)層強(qiáng)大之處在于根據(jù)網(wǎng)絡(luò)層的一些協(xié)議和一些中間設(shè)備，這其中有一些規(guī)定，規(guī)定發(fā)給的是哪一個(gè)主機(jī)，或者設(shè)計(jì)一個(gè)性價(jià)比最高的路由

轉(zhuǎn)發(fā)主要是發(fā)生在路由器內(nèi)部的，是對(duì)網(wǎng)絡(luò)層的傳輸單元IP分組進(jìn)行轉(zhuǎn)發(fā)，路由器是有很多的端口的，包括入的端口和出的端口，根據(jù)轉(zhuǎn)發(fā)表決定從那個(gè)口出去，而轉(zhuǎn)發(fā)表又是根據(jù)路由選擇得來(lái)的，使用這個(gè)路由選擇算法規(guī)定好一種比較好的路由方式，根據(jù)這種方式就可以從一個(gè)路由器找到下一個(gè)路由器，路由選擇是發(fā)生在外部的，可以理解為是路由器之間的，
每一個(gè)要轉(zhuǎn)發(fā)的分組的詳細(xì)信息，要有什么形式要有那些字段，以及這個(gè)分組如果過(guò)長(zhǎng)的話如何處理，網(wǎng)絡(luò)層編址就是對(duì)網(wǎng)絡(luò)層的每一個(gè)結(jié)點(diǎn)每一個(gè)設(shè)備分配一個(gè)IP地址，IP地址的編址形式，一種就是網(wǎng)絡(luò)號(hào)加主機(jī)號(hào)的形式，此外還會(huì)約定A類B類C類的地址，由于基本編址方式不那么靈活，加上利用率很低，然后就引入了子網(wǎng)劃分，會(huì)將主機(jī)號(hào)分為子網(wǎng)號(hào)和主機(jī)號(hào)，CIDR就是無(wú)分類編址，也就是完全抹掉了ABCD編址的概念，同時(shí)也取消了一種劃分子網(wǎng)的概念，
IPV6也就是擴(kuò)充地址空間，
通過(guò)移動(dòng)IP也就是你的物理地址可能發(fā)送變化了，但是IP地址卻沒(méi)發(fā)生改變。
靜態(tài)路由就是手工來(lái)設(shè)計(jì)路由，也就是管理員根據(jù)拓?fù)浣Y(jié)構(gòu)來(lái)設(shè)計(jì)一個(gè)路由路徑的情況，動(dòng)態(tài)路由就是路由器自己動(dòng)態(tài)的選擇，為防止路由壓力過(guò)大也就采用一種層次路由的方式，將整個(gè)網(wǎng)絡(luò)規(guī)模劃分成幾個(gè)小區(qū)，每一個(gè)區(qū)都可以叫做一個(gè)自治系統(tǒng)，
IP組播簡(jiǎn)單來(lái)說(shuō)就是對(duì)要傳播的信息進(jìn)行復(fù)制，裂化，不是發(fā)送n份，而是在每經(jīng)過(guò)一個(gè)路由器就進(jìn)行復(fù)制，這樣就會(huì)給電腦減輕壓力，同時(shí)也會(huì)給整個(gè)網(wǎng)絡(luò)上的資源流動(dòng)減輕壓力，避免一些擁塞的情況，

路由選擇：根據(jù)特定的路由選擇協(xié)議構(gòu)造出路由表，同時(shí)經(jīng)?；蚨ㄆ诘睾拖噜徛酚善鹘粨Q路由信息而不斷地更新和維護(hù)路由表，按照復(fù)雜的分布式算法，根據(jù)從各相鄰路由器所得到的關(guān)于整個(gè)網(wǎng)絡(luò)拓?fù)涞淖兓闆r，動(dòng)態(tài)地改變所選擇的路由，
分組轉(zhuǎn)發(fā)：當(dāng)一個(gè)分組到達(dá)時(shí)采用的動(dòng)作：處理通過(guò)路由器的數(shù)據(jù)流，關(guān)鍵操作是轉(zhuǎn)發(fā)表查詢、轉(zhuǎn)發(fā)及相關(guān)的隊(duì)列管理和任務(wù)調(diào)度等，路由器根據(jù)轉(zhuǎn)發(fā)表將用戶的IP數(shù)據(jù)報(bào)從合適的端口轉(zhuǎn)發(fā)出去。

異構(gòu)網(wǎng)絡(luò):不同的尋址方案、不同的網(wǎng)絡(luò)接入機(jī)制、不同的差錯(cuò)處理方法、不同的路由選擇機(jī)制等,網(wǎng)絡(luò)的異構(gòu)性是指?jìng)鬏斀橘|(zhì)、數(shù)據(jù)編碼方式、鏈路控制協(xié)議及不同的數(shù)據(jù)單元格式和轉(zhuǎn)發(fā)機(jī)制，這些特點(diǎn)分別在物理層和數(shù)據(jù)鏈路層協(xié)議中定義。
網(wǎng)絡(luò)互聯(lián)：將兩個(gè)以上的計(jì)算機(jī)網(wǎng)絡(luò)，通過(guò)一定的方法，用一種或多種通信處理設(shè)備( 即中間設(shè)備)相互連接起來(lái)，以構(gòu)成更大的網(wǎng)絡(luò)系統(tǒng)
中繼系統(tǒng)：
物理層中繼系統(tǒng) 中繼器 集線器（hub )
數(shù)據(jù)鏈路層中繼系統(tǒng) 網(wǎng)橋或交換機(jī)
使用物理層或數(shù)據(jù)鏈路層的中繼系統(tǒng)時(shí)，只是把一個(gè)網(wǎng)絡(luò)擴(kuò)大了，而從網(wǎng)絡(luò)層的角度有，它仍然是同一個(gè)網(wǎng)絡(luò)，一般并不稱之為網(wǎng)絡(luò)互聯(lián)
網(wǎng)絡(luò)層中繼系統(tǒng) 路由器 TCP/IP體系在網(wǎng)絡(luò)互聯(lián)上采用的做法是在網(wǎng)絡(luò)層( 即IP層)采用標(biāo)準(zhǔn)化協(xié)議，相互連接的網(wǎng)絡(luò)可以是異構(gòu)的
網(wǎng)絡(luò)層以上的中繼系統(tǒng) 網(wǎng)關(guān)
虛擬互聯(lián)網(wǎng)絡(luò)：
也就是邏輯互聯(lián)網(wǎng)絡(luò)，即互聯(lián)起來(lái)的各種物理網(wǎng)絡(luò)的異構(gòu)性本來(lái)是客觀存在的，但是通過(guò)使用IP就可以使這些性能各異的網(wǎng)絡(luò)在網(wǎng)絡(luò)層上看起來(lái)好像是一個(gè)統(tǒng)一的網(wǎng)絡(luò)
優(yōu)點(diǎn)：互聯(lián)網(wǎng)上的主機(jī)進(jìn)行通信時(shí)，就好像在一個(gè)網(wǎng)絡(luò)上通信一樣，而看不見(jiàn)互聯(lián)的具體的網(wǎng)絡(luò)異構(gòu)細(xì)節(jié)（如具體的編址方案、路由選擇協(xié)議等)

在通信子網(wǎng)中，因出現(xiàn)過(guò)量的分組而引起網(wǎng)絡(luò)性能下降的現(xiàn)象稱為擁塞
判斷擁塞狀態(tài)的方法：
輕度擁塞：隨著網(wǎng)絡(luò)負(fù)載的增加，網(wǎng)絡(luò)的吞吐量明顯小于正常的吞吐量
擁塞狀態(tài)：網(wǎng)絡(luò)的吞吐量隨著網(wǎng)絡(luò)負(fù)載的增大而下降
死鎖狀態(tài)：網(wǎng)絡(luò)的負(fù)載繼續(xù)增大，而網(wǎng)絡(luò)的吞吐量下降到零
避免擁塞現(xiàn)象：
獲取網(wǎng)絡(luò)中發(fā)生擁塞的信息，從而利用這些信息進(jìn)行控制，以避免由于擁塞 而出現(xiàn)分組的丟失，以及嚴(yán)重?fù)砣a(chǎn)生網(wǎng)絡(luò)死鎖的現(xiàn)象
作用：確保子網(wǎng)能夠承載所達(dá)到的流量
實(shí)現(xiàn)方法：合理優(yōu)化主機(jī)、路由器及路由器內(nèi)部的轉(zhuǎn)發(fā)處理過(guò)程等，單一地增加資源并不能解決擁塞
擁塞控制是一個(gè)全局性的問(wèn)題，和流量控制不同的是，流量控制是指發(fā)送方的發(fā)送速度太快，所以接收方要告訴發(fā)送方你慢點(diǎn)發(fā)，而擁塞控制是因?yàn)檎麄€(gè)網(wǎng)絡(luò)中負(fù)載過(guò)重，也就是每一個(gè)結(jié)點(diǎn)都在繁忙的工作，所以導(dǎo)致轉(zhuǎn)發(fā)的速度就特別慢，而導(dǎo)致大部分的分組都特別慢，解決的方式有兩種，所謂的開(kāi)環(huán)控制就是在網(wǎng)絡(luò)開(kāi)始之前將所有可能產(chǎn)生擁塞的因素都考慮進(jìn)去然后進(jìn)行預(yù)先的控制，一種靜態(tài)的預(yù)防方式，一旦整個(gè)系統(tǒng)啟動(dòng)并運(yùn)行，中途就不需要修改，而閉環(huán)控制就是事先不考慮有關(guān)發(fā)生擁塞的各種因素，采用監(jiān)測(cè)網(wǎng)絡(luò)系統(tǒng)去監(jiān)視，及時(shí)檢哪里發(fā)生了擁塞，然后將擁塞信息傳到合適的地方
優(yōu)點(diǎn)：基于反饋環(huán)路的概念，是一種動(dòng)態(tài)的方法

從一個(gè)端口中轉(zhuǎn)發(fā)到另外一個(gè)端口的轉(zhuǎn)發(fā)的過(guò)程也就是數(shù)據(jù)平面的一個(gè)主要的功能對(duì)應(yīng)的就是轉(zhuǎn)發(fā)的過(guò)程，控制平面也就是對(duì)應(yīng)路由選擇這個(gè)過(guò)程，時(shí)間短的用硬件，時(shí)間長(zhǎng)的用軟件，

這個(gè)首部是這個(gè)分組中的一個(gè)字段或者多個(gè)字段，輸出就是對(duì)應(yīng)的這個(gè)分組對(duì)應(yīng)的是哪一個(gè)端口，轉(zhuǎn)發(fā)表的產(chǎn)生不是數(shù)據(jù)平面所控制的，因此數(shù)據(jù)平是一個(gè)單純的搬運(yùn)工，

傳統(tǒng)中這個(gè)路由器非常的全能既可以轉(zhuǎn)發(fā)又可以計(jì)算這個(gè)路由表和轉(zhuǎn)發(fā)表，也即是控制平面（計(jì)算一個(gè)轉(zhuǎn)發(fā)表，或者說(shuō)執(zhí)行這個(gè)路由選擇的算法）和數(shù)據(jù)平面（轉(zhuǎn)發(fā)）是在一個(gè)一個(gè)路由器內(nèi)進(jìn)行的，

和傳統(tǒng)方法數(shù)據(jù)平面都是一樣的，而路由選擇則由遠(yuǎn)程控制器來(lái)完成，遠(yuǎn)程控制器將轉(zhuǎn)發(fā)表發(fā)給每一個(gè)路由器，路由器再基于這個(gè)轉(zhuǎn)發(fā)表進(jìn)行轉(zhuǎn)發(fā)，遠(yuǎn)程控制器與路由器進(jìn)行交流也就是通過(guò)軟件的方式進(jìn)行交流，而且這個(gè)軟件都是可編程的，很多公司的數(shù)據(jù)通信就是借助這個(gè)SDN的方式，相當(dāng)于路由器起到一個(gè)轉(zhuǎn)發(fā)的過(guò)程，公用一個(gè)遠(yuǎn)程控制器

注意這里的交換機(jī)是指的路由器，這個(gè)網(wǎng)絡(luò)控制應(yīng)用程序是一個(gè)最終的控制程序，

將SDN控制器再進(jìn)行細(xì)分，上面的路由選擇，接入控制，負(fù)載控制等都是網(wǎng)絡(luò)控制應(yīng)用程序，為了使得SDN與網(wǎng)絡(luò)控制應(yīng)用程序進(jìn)行交流都是通過(guò)一個(gè)北向API,
網(wǎng)絡(luò)范圍狀態(tài)管理層也就是將這個(gè)信息進(jìn)行同一的控制，
Openflow協(xié)議是控制平面和數(shù)據(jù)平面之間的接口。在SDN中，路由器之間不再相互交換路由信息，由遠(yuǎn)程控制器計(jì)算出最佳路由。

這兩個(gè)平面就是網(wǎng)絡(luò)層最主要的兩個(gè)功能，不管是傳統(tǒng)方式還是SDN方式轉(zhuǎn)發(fā)都是由路由器進(jìn)行控制的，傳統(tǒng)方式中路由選擇依然是在路由器中的，而SDN方式中的路由選擇就是放在一個(gè)遠(yuǎn)程控制器中，SDN上面就是智力的體現(xiàn)而下面就是一些受控制的設(shè)備比如路由器，然后路由器就可以基于此進(jìn)行轉(zhuǎn)發(fā)了，或者說(shuō)這個(gè)北向接口就是和網(wǎng)絡(luò)控制應(yīng)用程序的接口，而通信層就是與受控制的網(wǎng)絡(luò)設(shè)備進(jìn)行通信的，


這個(gè)分組經(jīng)過(guò)這個(gè)路由表之后就可以知道接下來(lái)要往哪里走，在這一章網(wǎng)絡(luò)層主要選擇的路由通常都是路徑最短，也就是通過(guò)的路由器最少，在使用某種路由協(xié)議，這些路由協(xié)議將使用路由算法來(lái)算出最佳路由，然后將最佳路由填入到路由表中的每一個(gè)表項(xiàng)當(dāng)中，，

拓?fù)渥儞Q不大就是指不會(huì)突然加入很多或者突然撤出很多的主機(jī)，并且注意動(dòng)態(tài)路由算法中對(duì)動(dòng)態(tài)變化的反應(yīng)太快而引起震蕩，或反應(yīng)太慢而影響網(wǎng)絡(luò)路由的一致性，動(dòng)態(tài)路由算法主要是兩種一種是距離—向量路由算法，一種是鏈路狀態(tài)路由算法

就是將一個(gè)因特網(wǎng)分成很多小的團(tuán)體，小的團(tuán)體稱為自治系統(tǒng)，自治系統(tǒng)內(nèi)使用 的路由選擇協(xié)議外部是完全不知道的，這樣就可以減少每一個(gè)路由器表項(xiàng)的個(gè)數(shù)，內(nèi)部看不到外部協(xié)議，外部也看不到內(nèi)部協(xié)議，網(wǎng)關(guān)在很久之前就是路由器的意思，

自頂向下就是應(yīng)用層，傳輸層，網(wǎng)絡(luò)層，鏈路層，物理層，需要知道這些常見(jiàn)協(xié)議的功能，以及之間的聯(lián)系，而IP數(shù)據(jù)報(bào)的格式就很能說(shuō)明IP協(xié)議的功能，
IP定義數(shù)據(jù)傳送的基本單元——IP分組及確切的數(shù)據(jù)格式
IP也包括一套規(guī)則，指明分組如何處理、錯(cuò)誤怎樣控制
包含非可靠投遞的思想，以及與此關(guān)聯(lián)的分組路由選擇的思想

這一章中IP數(shù)據(jù)報(bào)和分組是不需要太過(guò)區(qū)分的，可以暫時(shí)將兩個(gè)當(dāng)成是同樣的東西，對(duì)于一個(gè)IP數(shù)據(jù)報(bào)若是過(guò)大就會(huì)進(jìn)行分片，也就是網(wǎng)絡(luò)層的傳輸單元分組，對(duì)于任何一個(gè)數(shù)據(jù)報(bào)它的固定部分都是固定不變的都是20字節(jié)而且都是要有的，可變部分就是可有可無(wú)，大部分情況下都是沒(méi)有這個(gè)可變部分的，

注意這個(gè)位就是bit,是按位進(jìn)行劃分的，這個(gè)首部長(zhǎng)度可以從0000~ 1111 也就是15個(gè)數(shù)，單位是4B,最大也就是15*4B就是60B，其中固定部分是20B,剩下40B就是可變部分，并且因?yàn)檫@個(gè)固定部分是一定是要為20B,所以這個(gè)首部的最小是為5，這數(shù)據(jù)部分就一定是從4B字節(jié)的整數(shù)倍開(kāi)始，這樣是使得IP協(xié)議更加的方便，
同樣的道理這個(gè)總長(zhǎng)度是1B為單位的，所以最大值是65535B,但是是不可能達(dá)到這么大的，因?yàn)檫^(guò)大會(huì)進(jìn)行分片，以滿足MTU最大數(shù)據(jù)傳輸單元的要求，
這個(gè)生存時(shí)間是隨著經(jīng)過(guò)的路由器的數(shù)目而逐漸減少的，長(zhǎng)度是8bit，保證分組不會(huì)再網(wǎng)絡(luò)中循環(huán),
協(xié)議：之處該分組使用的協(xié)議（6為T(mén)CP協(xié)議，17為UDP協(xié)議）需要記住的就是TCP和UDP,TCP是面向連接的，也就是很6，而UDP的數(shù)據(jù)很容易被遺棄，
每經(jīng)過(guò)一個(gè)路由器都要進(jìn)行一個(gè)首部檢驗(yàn)和的檢測(cè)，IP數(shù)據(jù)報(bào)的首部校驗(yàn)和只校驗(yàn)分組的首部，而不校驗(yàn)數(shù)據(jù)部分
源地址字段:占4B 標(biāo)識(shí)發(fā)送發(fā)的IP地址
目的地址字段:占4B 標(biāo)識(shí)接收方的IP地址
可選字段是可有可無(wú)的，

IP數(shù)據(jù)報(bào)分片的過(guò)程，以及IP數(shù)據(jù)報(bào)的幾個(gè)字段，

分片:當(dāng)數(shù)據(jù)報(bào)長(zhǎng)度大于鏈路MTU時(shí)，就要對(duì)其進(jìn)行分片傳輸，分片會(huì)在目的地進(jìn)行組裝，不會(huì)在中間路由處進(jìn)行組裝
分片的前提是需要IP分組同意分片，若是不同意分片也就會(huì)返回一個(gè)ACMP的差錯(cuò)報(bào)文
以太網(wǎng):1500B
廣域網(wǎng):一般不超過(guò)576B
網(wǎng)絡(luò)層轉(zhuǎn)發(fā)分組的流程
提取目的主機(jī)的IP地址
直接交付或者根據(jù)路由表進(jìn)行轉(zhuǎn)發(fā)交付，若找不到目標(biāo)路由就發(fā)送給默認(rèn)路由，如果最后沒(méi)有轉(zhuǎn)發(fā)成功，就報(bào)告轉(zhuǎn)發(fā)分組出錯(cuò)。

每一個(gè)分片使用的都是和原來(lái)一樣的一個(gè)標(biāo)識(shí)，標(biāo)志字段有3bit的，但是只有兩位是有意義的，只有DF為0，MF才有意義，否則MF就沒(méi)有意義了
注意這里的生存時(shí)間是可以8位，也就是最大時(shí)255，也就是而在RIP中16表示不可達(dá)，并不是真的不可達(dá)，可能只是距離較遠(yuǎn)。

這個(gè)1420其中的20B是一定要作為一個(gè)首部的，然后接下來(lái)按照1400B進(jìn)行切片，切割的原則是盡可能使得切的部分越大越好，并且需要注意這個(gè)片偏移是只看數(shù)據(jù)部分的不看首部的。

這個(gè)單位的意思是數(shù)值乘上單位，才是真正的總長(zhǎng)度，


連接到因特網(wǎng)上的每臺(tái)主機(jī)（ 或路由器）都分配一個(gè)32比特的全球唯一標(biāo)識(shí)符
IP地址就是將主機(jī)或者主機(jī)的每一個(gè)接口，或者說(shuō)路由器的接口都賦予一個(gè)標(biāo)識(shí)符，每一個(gè)設(shè)備都是有一個(gè)IP地址或者多個(gè)IP地址，

一個(gè)主機(jī)可能是有很多個(gè)接口，有線上網(wǎng)就有一個(gè)有線接口，無(wú)線上網(wǎng)就對(duì)應(yīng)一個(gè)無(wú)線接口，路由器不止是連一個(gè)主機(jī)，可能是連多個(gè)主機(jī)，

之所以可以說(shuō)是一個(gè)網(wǎng)絡(luò)因?yàn)槭且粋€(gè)路由器連接的多個(gè)主機(jī)，以及鏈路層設(shè)備網(wǎng)橋，主機(jī)要是連接在一個(gè)網(wǎng)絡(luò)上，那么主機(jī)的網(wǎng)絡(luò)號(hào)就是一致的，而且它們的主機(jī)號(hào)應(yīng)該是各不相同，應(yīng)該能區(qū)分開(kāi)，網(wǎng)橋是不能分割廣播域的，所以用網(wǎng)橋連接起來(lái)的依然是屬于同一個(gè)網(wǎng)段的，路由器的每一個(gè)接口都會(huì)有一個(gè)網(wǎng)絡(luò)號(hào)的IP地址，所以說(shuō)路由器可以分割廣播域，也就是路由器不同的接口是可以連接不同的網(wǎng)絡(luò)的，上圖的三個(gè)綠色的區(qū)域叫做無(wú)編號(hào)網(wǎng)絡(luò)，之所以叫做網(wǎng)絡(luò)是因?yàn)槠渲杏蠭P地址，所以上圖是有6個(gè)實(shí)際的網(wǎng)絡(luò)的，

主機(jī)號(hào)全為1表示本網(wǎng)絡(luò)的廣播地址。又稱直接廣播地址，如202.98.174.255
主機(jī)號(hào)全為0表示本網(wǎng)絡(luò)本身，如202.98.174.0
127.0.0.0保留為環(huán)路自檢(Loopback Tet)地址，此地址表示任意主機(jī)本身，目的地址為環(huán)回地的IP數(shù)據(jù)報(bào)永遠(yuǎn)不會(huì)出現(xiàn)在任何網(wǎng)絡(luò)上
32位全為1,即255.255.255.255表示整個(gè)TCP/IP網(wǎng)絡(luò)的廣播地址，又稱受限廣播地址
32位全為0，即0.0.0.0表示本網(wǎng)絡(luò)上的本主機(jī)
實(shí)際使用時(shí)，由于路由器對(duì)廣播域的隔離，255.255.255.255等效為本網(wǎng)絡(luò)的廣播地址
這個(gè)D類地址就是一對(duì)多進(jìn)行通信的時(shí)候才會(huì)使用的一種地址，

如果一個(gè)主機(jī)在發(fā)送數(shù)據(jù)報(bào)或者說(shuō)發(fā)送分組的時(shí)候，不清楚自己的地址是多少，這個(gè)源IP地址應(yīng)該填什么，它就填上全0，這樣一個(gè)全0地址是不可以作為一個(gè)目的地址的，
網(wǎng)絡(luò)號(hào)全0,主機(jī)號(hào)特定值，是可以作為分組的源地址，但是不能作為目的地址，因此前面兩個(gè)網(wǎng)絡(luò)號(hào)全0的標(biāo)識(shí)本網(wǎng)的，
路由器不轉(zhuǎn)發(fā)就是路由器可隔離廣播域可以隔離分組，經(jīng)過(guò)路由器是不會(huì)被轉(zhuǎn)發(fā)出去的，第4行網(wǎng)絡(luò)號(hào)是特定值主機(jī)號(hào)是全0，也就是上圖中的某一個(gè)網(wǎng)絡(luò)，

A類中減2是因?yàn)橐蔷W(wǎng)絡(luò)號(hào)變成全0，指的是本網(wǎng)絡(luò)的意思，若是值變成127，其中的值也是不能使用的（所以A類比B類C類網(wǎng)絡(luò)數(shù)多減了一個(gè)1），主機(jī)號(hào)全0也就是本網(wǎng)的網(wǎng)絡(luò)號(hào)，主機(jī)號(hào)全1就是一個(gè)廣播地址，廣播地址也是不能只配某一個(gè)固定的端口，
B類中減一的是全0的情況，減2的情況和上面是一樣的，

概述：通過(guò)將專用網(wǎng)絡(luò)地址(如Intranet) 轉(zhuǎn)換為公用地址(如Internet)從而對(duì)外隱藏內(nèi)部管理的IP地址
優(yōu)點(diǎn)：只需要一個(gè)全球IP地址就可以與因特網(wǎng)連通，由于專用網(wǎng)本地IP地址是可重用的，所以NAT大大節(jié)省了 IP地址的消耗，隱藏了內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，從而降低了內(nèi)部網(wǎng)絡(luò)受到攻擊的風(fēng)險(xiǎn)
具體實(shí)現(xiàn)：本地地址的主機(jī)和外界通信時(shí)，NAT路由器使用NAT轉(zhuǎn)換表將本地地址轉(zhuǎn)換成全球地址，或?qū)⑷虻刂忿D(zhuǎn)換成本地地址
注意：普通路由器在轉(zhuǎn)發(fā)IP數(shù)據(jù)報(bào)時(shí)，不改變其源IP地址和目的IP地址，NAT路由器在轉(zhuǎn)發(fā)IP數(shù)據(jù)報(bào)時(shí)，一定要更換其IP地址，普通路由器僅工作在網(wǎng)絡(luò)層，NAT路由器轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)時(shí)需要查看和轉(zhuǎn)換傳輸層的端口號(hào)

也就是說(shuō)私有IP地址在因特網(wǎng)上是無(wú)效的，私有IP地址和外網(wǎng)上的主機(jī)是可以進(jìn)行通信的，

這個(gè)NAT路由器就是向相當(dāng)于本地網(wǎng)中主機(jī)的一個(gè)代表，若是要與因特網(wǎng)進(jìn)行通信就需要這個(gè)作為偽裝，要是其他主機(jī)要給這個(gè)專用網(wǎng)中的主機(jī)通信，添加的也是這個(gè)NAT路由表中的IP地址，再由這個(gè)NAT分發(fā)給某一個(gè)具體的主機(jī)，這兩列可以說(shuō)是分為外網(wǎng)端和內(nèi)網(wǎng)端，端口號(hào)是傳輸層要學(xué)到的，可以唯一的標(biāo)識(shí)主機(jī)中的某一個(gè)具體進(jìn)程，不同主機(jī)的端口號(hào)可以是相同的，將內(nèi)網(wǎng)中使用的根據(jù)映射關(guān)系得到這個(gè)路由器的IP地址，

子網(wǎng)劃分純屬一個(gè)單位內(nèi)部的事情。單位對(duì)外仍然表現(xiàn)為沒(méi)有劃分子網(wǎng)的網(wǎng)絡(luò)，
從主機(jī)號(hào)借用若干比特作為子網(wǎng)號(hào)，當(dāng)然主機(jī)號(hào)也就相應(yīng)減少了相同的比特
先找到連接到本單位網(wǎng)絡(luò)上的路由器。然后該路由器在收到IP數(shù)據(jù)報(bào)后，按目的網(wǎng)絡(luò)號(hào)和子網(wǎng)號(hào)找到目的子網(wǎng)，最后把IP數(shù)據(jù)報(bào)直接交付給目的主機(jī)
子網(wǎng)號(hào)全為0和全為1不能作為主機(jī)號(hào)，全為0為本網(wǎng)絡(luò)號(hào) 全為1為子網(wǎng)的廣播地址
所謂子網(wǎng)劃分就是將其中的主機(jī)號(hào)拿出來(lái)進(jìn)行劃分為子網(wǎng)號(hào)和主機(jī)號(hào)，注意主機(jī)號(hào)至少要為兩位，剩下的可以作為子網(wǎng)號(hào)，


子網(wǎng)掩碼就是只要是網(wǎng)絡(luò)號(hào)就寫(xiě)為全1，只要是主機(jī)號(hào)就寫(xiě)為全0，也就是子網(wǎng)掩碼是由一系列的0一系列的1所構(gòu)成的，
2級(jí)IP地址也就是A類B類C類還是對(duì)于3級(jí)的IP地址都是有子網(wǎng)掩碼的，只需要記住主機(jī)所對(duì)應(yīng)的位數(shù)，全寫(xiě)為0，網(wǎng)絡(luò)所對(duì)應(yīng)的位置全部寫(xiě)為1，
使用子網(wǎng)掩碼的情況
一臺(tái)主機(jī)在設(shè)置IP地址的同時(shí)必須設(shè)置子網(wǎng)掩碼
同屬于一個(gè)子網(wǎng)的所有主機(jī)及路由器的相應(yīng)端口，必須設(shè)置相同的子網(wǎng)掩碼
路由表中必須包含有目的網(wǎng)絡(luò)地址，子網(wǎng)掩碼，下一跳地址

255是表示全1，自然相與依然是不變，接下來(lái)看剩下的部分，并且需要記住這些常見(jiàn)的數(shù)值所對(duì)應(yīng)的二進(jìn)制的位的，

廣播分組所以主機(jī)號(hào)都是1，然后可以計(jì)算出子網(wǎng)號(hào)是180，80，76，0，然后讓剩下的主機(jī)號(hào)都是1即可，然后就是180.80.79.255,

每一個(gè)路由器都是有一個(gè)轉(zhuǎn)發(fā)表的，若是我們劃分了子網(wǎng)就需要有以上的三項(xiàng)，不同的子網(wǎng)是可以使用不用的子網(wǎng)掩碼，路由器會(huì)用這個(gè)目的地址和這三個(gè)子網(wǎng)掩碼相與，看是否與子網(wǎng)相對(duì)應(yīng)，若是都不符和也就需要進(jìn)行到下一步，路由表中有這么一行，這一行叫做特定主機(jī)路由，默認(rèn)路由就是前面的都不行的時(shí)候使用的路由，然后繼續(xù)進(jìn)行剛才的4步，當(dāng)然我們知道這個(gè)轉(zhuǎn)來(lái)轉(zhuǎn)去是有限制的，每一個(gè)分組也就是有一個(gè)生存時(shí)間，在這個(gè)生存時(shí)間之內(nèi)沒(méi)有找到就將其丟棄，然后報(bào)告轉(zhuǎn)發(fā)分組出錯(cuò)，，

這種編址形勢(shì)是目前主要使用的一種編址形式，

也就是將網(wǎng)絡(luò)號(hào)和子網(wǎng)號(hào)合并到一起稱為網(wǎng)絡(luò)前綴，看起來(lái)再次回到2級(jí)IP地址的形式，不同的是這個(gè)網(wǎng)絡(luò)前綴的位數(shù)是變長(zhǎng)的，

斜杠后面的字就是表示網(wǎng)絡(luò)前綴的位數(shù)，這個(gè)地址掩碼和之前說(shuō)的掩碼計(jì)算方式是一樣的都是m個(gè)1后面接上0來(lái)表示，并且注意這個(gè)最小地址最大地址雖然是不用的，但是依然是表示最大最小，網(wǎng)絡(luò)前綴越長(zhǎng)，其地址塊就越小，路由就越具體

對(duì)于一個(gè)路由器它其中有幾個(gè)目的網(wǎng)絡(luò)地址走的都是同一個(gè)接口，也就可以進(jìn)行聚合，也就是取交集，
如上面兩個(gè)進(jìn)行合體之后就是206.1.0.0/16,

C

使用目的地址和每一個(gè)的子網(wǎng)掩碼進(jìn)行與操作，看結(jié)果是否與前面的相同，若是都相同則看哪一個(gè)的前綴最長(zhǎng)，如這里就是25是大于22的，

這里的全0就是默認(rèn)路由，當(dāng)沒(méi)有匹配的時(shí)候才會(huì)用到，這里選B文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-733614.html

到了這里，關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)第四章——網(wǎng)絡(luò)層（上）的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！