网络层核心协议：IP地址分类与子网划分、IPv4与IPv6、ARP、ICMP、IP数据报格式与路由选择基础
网络层是TCP/IP协议栈中最核心的层次，它负责将数据包从源主机跨越多跳网络送达目的主机。理解IP地址的编址逻辑、子网划分方法、IPv4与IPv6的差异、ARP与ICMP的协作机制，以及IP数据报的封装格式与路由选择原理，是掌握网络技术的基础。本章将从实战角度出发，系统拆解这些核心知识点，并结合案例帮助读者建立完整的网络层知识框架。
4.1 IP地址分类与子网划分
IP地址是网络层为每一台主机或路由器接口分配的逻辑标识。IPv4地址长度为32位，通常以点分十进制表示，如192.168.1.10。根据第一个八位组的取值范围，IPv4地址被划分为A、B、C、D、E五类，其中A、B、C类用于单播通信，D类用于组播，E类保留研究使用。
4.1.1 核心原理：地址分类与默认掩码
A类地址范围1.0.0.0~127.255.255.255，默认子网掩码255.0.0.0（/8），网络位8位，主机位24位，可容纳约1677万台主机。B类地址范围128.0.0.0~191.255.255.255，默认掩码255.255.0.0（/16），网络位16位，主机位16位，可容纳约6.5万台主机。C类地址范围192.0.0.0~223.255.255.255，默认掩码255.255.255.0（/24），网络位24位，主机位8位，可容纳254台主机。私有地址段包括10.0.0.0/8、172.16.0.0/12、192.168.0.0/16，用于局域网内部通信，不可在公网路由。
4.1.2 判断方法：子网划分的借位计算
子网划分的本质是从主机位中借出若干位作为子网位，从而将一个大的网络划分为多个更小的子网。判断步骤如下：
- 确定需求：明确每个子网需要的主机数量，以及需要的子网数量。
- 计算借位数：子网数 = 2^n（n为借位数），可用主机数 = 2^m - 2（m为剩余主机位数）。
- 确定新掩码：新掩码 = 默认掩码 + 借位数。
- 计算子网地址：子网步长 = 256 - 新掩码对应八位组的值。
4.1.3 常见误区与总结
- 误区一：忘记减去网络地址和广播地址，导致可用主机数计算错误。
- 误区二：子网划分后路由器的每个接口需要配置不同子网的IP地址，不能将同一子网地址配置在不同接口。
- 误区三：VLSM（可变长子网掩码）允许不同子网使用不同掩码长度，但需要路由协议支持（如RIPv2、OSPF）。
4.2 IPv4与IPv6对比
IPv6是下一代互联网协议，地址长度从32位扩展到128位，从根本上解决了IPv4地址枯竭问题。IPv6地址采用冒号十六进制表示，如2001:0db8:85a3:0000:0000:8a2e:0370:7334，支持压缩表示（连续的0可压缩为::）。
| 对比维度 | IPv4 | IPv6 |
|---|---|---|
| 地址长度 | 32位（4字节） | 128位（16字节） |
| 地址数量 | 约43亿个 | 约3.4×10^38个 |
| 表示方式 | 点分十进制 | 冒号十六进制 |
| 地址配置 | DHCP或手动配置 | 无状态自动配置（SLAAC） |
| 安全性 | 依赖IPSec扩展 | 内置IPSec支持 |
| 广播 | 支持广播 | 使用组播代替广播 |
| 分片 | 路由器可进行分片 | 仅源节点可进行分片 |
4.3 ARP协议：地址解析协议
ARP（Address Resolution Protocol）用于将IP地址解析为MAC地址，是局域网通信的关键机制。当主机需要向同一网段内的另一台主机发送数据时，必须知道对方的MAC地址才能封装以太网帧。
4.3.1 核心原理与工作流程
ARP工作流程分为四个步骤：
- 查询ARP缓存：主机首先检查本地ARP缓存表，若存在对应IP的MAC地址则直接使用。
- 发送ARP请求：若缓存未命中，主机发送广播帧（目的MAC为FF-FF-FF-FF-FF-FF），请求目标IP对应的MAC地址。
- 目标主机响应：目标主机收到请求后，发现IP地址匹配，则发送单播ARP应答，包含自己的MAC地址。
- 更新缓存：源主机收到应答后，将IP-MAC映射存入缓存，并设置老化时间（通常为2~10分钟）。
4.3.2 案例拆解：跨网段通信的ARP过程
假设主机A（192.168.1.10/24）需要访问主机B（192.168.2.20/24），两个主机位于不同网段。主机A发现目的IP不在同一网段，因此将数据包发送给默认网关（192.168.1.1）。此时主机A需要解析网关的MAC地址，而不是主机B的MAC地址。路由器收到数据包后，根据路由表转发到192.168.2.0/24网段，此时路由器需要解析主机B的MAC地址。整个过程涉及两次ARP解析：主机A→网关，路由器→主机B。
4.4 ICMP协议：互联网控制报文协议
ICMP（Internet Control Message Protocol）用于在IP网络中传递差错报告和诊断信息。ICMP报文封装在IP数据报中，协议号字段为1。常见的ICMP应用包括ping（回显请求/应答）和traceroute（超时报告）。
4.4.1 ICMP报文类型与用途
| 类型 | 代码 | 用途 |
|---|---|---|
| 0 | 0 | 回显应答（ping应答） |
| 3 | 0~15 | 目的不可达（网络不可达、主机不可达、端口不可达等） |
| 5 | 0~3 | 重定向（路由优化） |
| 8 | 0 | 回显请求（ping请求） |
| 11 | 0~1 | 超时（TTL超时、分片重组超时） |
4.5 IP数据报格式与路由选择基础
IP数据报是网络层传输的基本单元，IPv4头部长度通常为20字节（不含选项字段）。关键字段包括：版本（4位）、首部长度（4位）、服务类型（8位）、总长度（16位）、标识（16位）、标志（3位）、片偏移（13位）、TTL（8位）、协议（8位）、首部校验和（16位）、源IP地址（32位）、目的IP地址（32位）。
4.5.1 路由选择的核心原理
路由选择分为静态路由和动态路由两类。静态路由由管理员手动配置，适用于网络拓扑简单且稳定的场景；动态路由通过路由协议自动学习和更新路由表，适用于大型复杂网络。路由表的核心字段包括：目的网络地址、子网掩码、下一跳地址、出接口、度量值（Metric）。
路由查找遵循最长前缀匹配原则：路由器在路由表中查找与目的IP地址匹配的所有路由条目，选择前缀长度最长的条目作为最佳路由。例如，目的IP为192.168.10.5，路由表中有192.168.10.0/24和192.168.10.0/28两条路由，则选择/28的路由条目。
4.5.2 案例拆解：路由环路与TTL机制
假设路由器R1和R2之间配置了错误的路由，导致数据包在R1→R2→R1之间循环转发。每个路由器转发数据包时会将TTL值减1，当TTL减为0时，路由器丢弃数据包并发送ICMP超时报文给源主机。TTL的初始值通常为64（Linux）或128（Windows），最大值为255。通过traceroute命令可以观察到数据包经过的每一跳路由器，当出现"* * *"时说明该跳无响应，可能是防火墙过滤或路由环路。
4.5.3 常见误区与总结复盘
- 误区一：混淆IP数据报的分片与重组。IPv4中，路由器可以对数据报进行分片，但重组只在目的主机进行；IPv6中，只有源节点可以分片，路由器不再处理分片。
- 误区二：忽略IP头部校验和的计算范围。校验和仅覆盖IP头部，不包含数据部分；每经过一个路由器，TTL变化后需要重新计算校验和。
- 误区三：路由选择时只关注下一跳地址，忽略了出接口的配置。在实际配置中，静态路由需要同时指定下一跳地址和出接口，以避免路由查找失败。
ip route 192.168.2.0 255.255.255.0 192.168.1.254
ip route 192.168.1.0 255.255.255.0 192.168.2.254网络层协议的学习需要将理论知识与实际操作紧密结合。建议读者在模拟器（如Cisco Packet Tracer、GNS3）中搭建实验环境，通过配置IP地址、子网划分、静态路由和动态路由，加深对协议工作机制的理解。同时，掌握Wireshark抓包分析技巧，观察ARP请求/应答、ICMP报文和IP数据报的实际封装格式，能够显著提升排障能力。