在計算機網(wǎng)絡(luò)的五層協(xié)議體系結(jié)構(gòu)中，網(wǎng)絡(luò)層扮演著承上啟下、至關(guān)重要的角色。它位于運輸層之下、數(shù)據(jù)鏈路層之上，其核心任務(wù)是實現(xiàn)數(shù)據(jù)包從源主機到目的主機的端到端傳輸，跨越多個異構(gòu)的網(wǎng)絡(luò)。本部分將重點探討網(wǎng)絡(luò)層的核心功能與關(guān)鍵協(xié)議。
一、網(wǎng)絡(luò)層的核心功能
網(wǎng)絡(luò)層的主要職責(zé)可以概括為以下幾點：
- 路由選擇：這是網(wǎng)絡(luò)層最核心的功能。當數(shù)據(jù)包需要從一個網(wǎng)絡(luò)傳輸?shù)搅硪粋€網(wǎng)絡(luò)時，網(wǎng)絡(luò)層設(shè)備（主要是路由器）需要根據(jù)特定的路由算法，為數(shù)據(jù)包選擇一條從源到目的的最佳或合適的路徑。這個過程依賴于路由器內(nèi)部維護的路由表。
- 分組轉(zhuǎn)發(fā)：在確定了數(shù)據(jù)包的下一跳地址后，路由器將數(shù)據(jù)包從正確的接口發(fā)送出去。轉(zhuǎn)發(fā)過程是路由選擇結(jié)果的直接執(zhí)行。
- 異構(gòu)網(wǎng)絡(luò)互連：現(xiàn)實世界存在以太網(wǎng)、Wi-Fi、蜂窩網(wǎng)絡(luò)等多種類型的物理網(wǎng)絡(luò)。網(wǎng)絡(luò)層通過定義統(tǒng)一的IP協(xié)議，屏蔽了下層數(shù)據(jù)鏈路層和物理層的差異，使得這些異構(gòu)網(wǎng)絡(luò)能夠相互通信，構(gòu)成了全球統(tǒng)一的互聯(lián)網(wǎng)。
- 擁塞控制：雖然不是所有網(wǎng)絡(luò)層協(xié)議都直接處理擁塞，但IP協(xié)議族中的一些機制（如源抑制報文，現(xiàn)已較少使用）和上層協(xié)議（如TCP）會協(xié)同工作，以避免網(wǎng)絡(luò)因流量過大而性能急劇下降。
二、關(guān)鍵協(xié)議：網(wǎng)際協(xié)議IP
在網(wǎng)絡(luò)層，網(wǎng)際協(xié)議（Internet Protocol, IP） 是毋庸置疑的核心。目前廣泛使用的是IPv4，而IPv6正在逐步普及。
- IPv4數(shù)據(jù)報格式：
- 版本：標識IP協(xié)議版本（如4）。
- 首部長度：指示IP首部的長度。
- 服務(wù)類型：用于區(qū)分不同服務(wù)質(zhì)量的數(shù)據(jù)包。
- 總長度：指整個IP數(shù)據(jù)報（首部+數(shù)據(jù)）的長度。
- 標識、標志、片偏移：這三個字段共同用于處理IP數(shù)據(jù)報的分片與重組，以適應(yīng)不同數(shù)據(jù)鏈路層的最大傳輸單元（MTU）。
- 生存時間（TTL）：數(shù)據(jù)報每經(jīng)過一個路由器，TTL值減1。當TTL為0時，數(shù)據(jù)報被丟棄。這防止了數(shù)據(jù)報在網(wǎng)絡(luò)中無限循環(huán)。
- 協(xié)議：指示上層使用何種協(xié)議（如TCP為6，UDP為17），以便目的主機將數(shù)據(jù)交付給正確的運輸層實體。
- 首部檢驗和：用于校驗IP首部在傳輸過程中是否出錯。
- 源IP地址和目的IP地址：這是IP數(shù)據(jù)報的“起點”和“終點”，是全局唯一的邏輯地址，是實現(xiàn)路由的基礎(chǔ)。
- IP地址與子網(wǎng)劃分：
- IPv4地址是一個32位的二進制標識符，通常用點分十進制表示（如192.168.1.1）。它由網(wǎng)絡(luò)號和主機號兩部分組成。網(wǎng)絡(luò)號標識主機所屬的網(wǎng)絡(luò)，主機號標識該網(wǎng)絡(luò)內(nèi)的特定主機。
- 為了更靈活地分配IP地址和管理網(wǎng)絡(luò)，引入了子網(wǎng)劃分技術(shù)。通過從主機號中借用若干位作為子網(wǎng)號，可以將一個大的網(wǎng)絡(luò)劃分成多個較小的子網(wǎng)。判斷IP地址屬于哪個子網(wǎng)，需要結(jié)合子網(wǎng)掩碼進行“與”運算。
- 地址解析協(xié)議（ARP）：
- 雖然ARP工作在數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層之間，但它對于IP層的運行至關(guān)重要。ARP的作用是在同一個局域網(wǎng)內(nèi)，根據(jù)已知的IP地址，查詢其對應(yīng)的MAC地址（物理地址）。因為數(shù)據(jù)包在實際的物理鏈路上傳輸時，最終使用的是MAC地址，而非IP地址。
三、網(wǎng)絡(luò)層設(shè)備：路由器
路由器是實現(xiàn)網(wǎng)絡(luò)層功能的關(guān)鍵硬件設(shè)備。它內(nèi)部包含：
- 路由選擇處理器：執(zhí)行路由協(xié)議，生成和維護路由表。
- 交換結(jié)構(gòu)：根據(jù)路由表，在輸入端口和輸出端口之間高速轉(zhuǎn)發(fā)數(shù)據(jù)包。
- 輸入/輸出端口：連接物理鏈路，完成數(shù)據(jù)包的接收與發(fā)送。
路由器通過運行路由協(xié)議（如RIP、OSPF、BGP等）自動學(xué)習(xí)和交換路由信息，動態(tài)更新路由表，以適應(yīng)網(wǎng)絡(luò)拓撲的變化。
小結(jié)
網(wǎng)絡(luò)層（上）部分，我們聚焦于其核心的“路由與轉(zhuǎn)發(fā)”功能，并深入剖析了核心協(xié)議IP（IPv4）的數(shù)據(jù)報結(jié)構(gòu)、地址管理以及相關(guān)的ARP協(xié)議。理解這些內(nèi)容是掌握互聯(lián)網(wǎng)如何工作的基石。在（下）部分，我們將繼續(xù)探討網(wǎng)絡(luò)層的其他重要主題，如IP組播、移動IP、虛擬專用網(wǎng)（VPN）以及下一代網(wǎng)際協(xié)議IPv6等。
