网络层
- 版本，首部长度，区分服务
- 总长度
- 标识、标志
- 【实践】ping 的几个用法、wireshark抓包
- 片偏移
- 生存时间
- 【实践】根据TTL追踪经过路由器
- 协议，首部校验和
- 【实践】Wireshark 完整网络层首部
网络互联模型： 
请求过程： 
网络分层： 
- 网络层数据包（IP数据包，Packet）由 首部、数据 两部分组成
- 数据：很多时候是由
传输层传递下来的数据段（Segment）
版本（Version）
- 占4位
- 0b0100：IPv4
- 0b0110：IPv6
首部长度（Header Length）
- 占4位，二进制乘以4才是最终长度
- 0b0101：20（最小值）
- 0b1111：60（最大值）
区分服务（Differentiated Services Field）
- 占8位
- 可以用于提高网络的服务质量（QoS，Quality of Service），这个了解即可
总长度（Total Length）
- 占16位 : 2个字节, 256 * 256 = 65535
- 首部 + 数据的长度之和，最大值是 65535
由于 帧的数据不能超过1500字节，所以过大的IP数据包，需要 分片（fragments） 传输给数据链路层，每一片都有自己的网络层首部（IP首部）
标识、标志、片偏移 : 它们的作用就是用来将 网络层数据包 进行分片向下传递给数据链路层, 最后再合并成一个完整的数据包 向上传递。
标识（Identification）
- 占16位
- 数据包的ID，当数据包过大进行分片时，同一个数据包的所有片的标识都是一样的 (用标识来合并分片)
- 有一个计数器专门管理数据包的ID，每发出一个数据包，ID就加1
标志（Flags）
- 占3位
- 第1位（Reserved Bit）：保留
- 第2位（Don’t Fragment）：1代表不允许分片，0代表允许分片
- 第3位（More Fragments）：1代表不是最后一片，0代表是最后一片
ping /? 查看ping的用法 ping ip地址 -l 数据包大小 发送指定大小的数据包(ping www.baidu.com -l 1400) ping ip地址 -f 不允许网络层分块 (ping www.baidu.com -l 2000 -f)
通过 Wireshark 抓包查看 ping www.baidu.com 发送的包
通过 ping 命令，实际上发送了4次 ICMP数据包： 
通过 Wireshark 可以证实： 
片偏移（Fragment Offset）
- 占13位
- 片偏移乘以8：字节偏移（wireshark显示的是字节偏移）
- 每一片的长度一定是8的整数倍
ping ke.qq.com -l 4000 以前可以往腾讯课程发长度为4000的数据包，现在似乎不行了。。 
生存时间（Time To Live，TTL）
- 占8位
- 每个路由器在转发之前会将TTL减1，一旦发现TTL减为0，路由器会返回错误报告
- 观察使用
ping命令后的TTL，能够推测出对方的操作系统、中间经过了多少个路由器
Wireshark： 
ping ip地址 -i TTL 设置TTL的值 通过 tracert、pathping 命令，可以跟踪数据包经过了哪些路由器
ping baidu.com -i 1 经过1次就消亡，显然由网关回复。 
通过 ping baidu.com -i 1、ping baidu.com - i 2、ping baidu.com -i 3 … 可以追踪发包到百度经过的路由器。 
tracert 和 pathping 命令实际上更简单也可以追踪路由器：
tracerrt baidu.com 
pathping baidu.com： 
协议（Protocol）
- 占8位
表明所封装的数据是使用了什么协议
首部校验和（Header Checksum）
- 用于检查首部是否有错误
Wireshark： 
