TCPIP之网络支撑协议与应用层协议

原创已于 2025-09-09 16:10:22 修改 · 1.1k 阅读

29 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

标签

#网络 #服务器 #运维

于 2025-07-10 19:39:08 首次发布

一、网络支撑协议

1. ARP（地址解析协议）

功能：在局域网内将IP地址解析为MAC地址（网络层协议）。
报文结构：

– 硬件类型：1（以太网）

– 协议类型：0x0800（IP）

– 硬件地址长度：6（MAC地址长度）

– 协议地址长度：4（IP地址长度）

– 操作：

• 1（ARP请求，二层封装广播，目的MAC为FFFF-FFFF-FFFF）

• 2（ARP应答，二层封装单播）

特殊类型：

1.无故ARP（gratuitious ARP）

– 使用广播方式主动发送自己IP地址的ARP。

– 请求型无故ARP (请求自己IP的MAC地址)

• 用于重复IP地址检测。

– 应答型无故ARP

• 用于刷新其他主机或设备的ARP表。

• 用于刷新交换机的MAC表。

2.代理ARP

路由器代答跨网段ARP请求（默认：思科开启，华为/华三关闭）。
工程要求：所有三层接口需关闭（no ip proxy-arp）。

3.RARP

– 知道自己的MAC地址，但不知道自己的IP地址，通过RARP来获取IP地址，早期用于无盘工作站的开机引导，现已经完全淘汰。

– 已被DHCP取代。

2. ICMP（互联网控制消息协议）

功能：传递错误和控制消息（封装于IP，协议号1）。

关键应用：
- Ping：基于ICMP Echo请求/应答测试连通性。
- Traceroute：
  - 主机：使用ICMP包，逐跳递减TTL。
  - 路由器：使用UDP包（目标端口不可达触发响应）。
- 目标不可达：含15种子类型（如网络不可达、端口不可达等）。

用标识符和序号标识一个回显命令

类型0，代码0，回显应答

类型3，代码X ,目标不可达，具体原因由代码标识

类型5，代码 0，网络重定向；代码1 ，主机重定向

类型8，代码0，回显请求

类型11 ，代码0 ，传输过程中生存时间超时

• 工程配置要求

– interface FastEthernet1/0

– no ip proxy-arp // 关闭代理ARP

– no ip directed-broadcast // 关闭定向广播

– no ip unreachables // 关闭ICMP不可达

– no ip redirect // 关闭ICMP重定向

二、应用层协议

1. 常见TCP应用协议

2. 常见UDP应用协议

3. 核心协议详解

DNS（域名解析系统）：
- 架构：客户端/服务器模型（UDP 53端口）。
- 查询方式：
  - 递归查询：
    – DNS服务器收到递归查询请求后，负责把最终结果返回给请求方，如果本地查询不到，该DNS服务器将查询其他的DNS服务器，直到查到结果。
    
    – 一般客户机与本地DNS域名服务器之间采用递归查询方式。
  - 迭代查询：
    – DNS服务器收到迭代查询请求后，如果本地查询不到，将返回一个可能查得到的DNS服务器地址给请求者，由请求者自行查询该DNS服务器，以此类推，请求者最终查到结果。
    
    – 一般本地域名服务器与根域名服务器之间采用迭代查询方式。
- 反向DNS：
  – 根据已知的IP地址查找主机所对应的域名
  
  – DNS域名树中设立了一个in-addr.arpa反向查询域用于反向查询。