DNS、ICMP协议和NAT技术

文章目录

• [1. DNS](#1. DNS)
• • [1.1 域名简介](#1.1 域名简介)
• [2. NAT技术](#2. NAT技术)
• • [2.1 NAPT](#2.1 NAPT)
  • [2.2 NAT技术的缺陷](#2.2 NAT技术的缺陷)
  • [2.3 NAT和代理服务器](#2.3 NAT和代理服务器)
• [3. ICMP协议](#3. ICMP协议)
• • [3.1 ping命令](#3.1 ping命令)
• [4. 总结](#4. 总结)

1. DNS

TCP/IP中使用IP地址和端口号来确定网络上的一台主机的一个程序，但是IP地址不方便记忆，于是人们发明了一种叫主机名的东西，是一个字符串，并且使用hosts文件来描述主机名和IP地址的关系。

最初，通过互连网信息中心来管理这个hosts文件的，但是如果一个新计算机要接入网络，或者某个计算机IP变更， 都需要到信息中心申请变更hosts文件，其它计算机也需要定期下载更新新版本的hosts文件才能正确上网，这样就太麻烦了，于是产生了DNS系统。

一个组织的系统管理机构，维护系统内的每个主机的IP和主机名的对应关系。如果新计算机接入网络，将这个信息注册到数据库中。用户输入域名的时候，会自动查询DNS服务器，由DNS服务器检索数据库，得到对应的IP地址。

至今，我们的计算机上仍然保留了hosts文件。在域名解析的过程中仍然会优先查找hosts文件的内容。

cat /etc/hosts

1.1 域名简介

主域名是用来识别主机名称和主机所属的组织机构的一种分层结构的名称。

www.baidu.com

域名使用 . 连接，com: 一级域名，表示这是一个企业域名，同级的还有 "net"(网络提供商)，"org"(非盈利组织) 等。baidu: 二级域名，公司名。www: 只是一种习惯用法。

2. NAT技术

之前我们讨论了，IPv4协议中，IP地址数量不充足的问题，NAT技术当前解决IP地址不够用的主要手段，是路由器的一个重要功能。

NAT能够将私有IP对外通信时转为全局IP，也就是就是一种将私有IP和全局IP相互转化的技术方法，很多学校、家庭、公司内部采用每个终端设置私有IP，而在路由器或必要的服务器上设置全局IP。全局IP要求唯一，但是私有IP不需要，在不同的局域网中出现相同的私有IP是完全不影响的。

2.1 NAPT

那么问题来了，前面说的只是发送数据出去的问题，如果局域网内，有多个主机都访问同一个外网服务器，那么对于服务器返回的数据中，目的IP都是相同的，那么NAT路由器如何判定将这个数据包转发给哪个局域网的主机?

这时候NAPT来解决这个问题了，使用IP+port来建立这个关联关系。

这种关联关系也是由NAT路由器自动维护的。例如在TCP的情况下，建立连接时，就会生成这个表项，在断开连接后，就会删除这个表项。

2.2 NAT技术的缺陷

由于NAT依赖这个转换表，所以有诸多限制：1.无法从NAT外部向内部服务器建立连接。2.装换表的生成和销毁都需要额外开销。3.通信过程中一旦NAT设备异常， 即使存在热备，所有的TCP连接也都会断开。

2.3 NAT和代理服务器

路由器往往都具备NAT设备的功能，通过NAT设备进行中转，完成子网设备和其它子网设备的通信过程。

代理服务器看起来和NAT设备有一点像，客户端向代理服务器发送请求，代理服务器将请求转发给真正要请求的服务器，服务器返回结果后， 代理服务器又把结果回传给客户端。

那么NAT和代理服务器的区别有哪些呢?
从应用上讲，NAT设备是网络基础设备之一，解决的是IP不足的问题。代理服务器则是更贴近具体应用，比如通过代理服务器进行翻墙，另外加速器 也是使用代理服务器。

从底层实现上讲，NAT是工作在网络层， 直接对IP地址进行替换。 代理服务器往往工作在应用层。

从使用范围上讲，NAT一般在局域网的出口部署，代理服务器可以在局域网做，也可以在广域网做，也可以跨网。

从部署位置上看，NAT一般集成在防火墙，路由器等硬件设备上。代理服务器则是一个软件程序，需要部署在服务器上。

代理服务器是一种应用比较广的技术，翻墙: 广域网中的代理。负载均衡: 局域网中的代理。

代理服务器又分为正向代理和反向代理：

比如说我们在学校宿舍通过校园网访问百度，那么我们用的校园网就是通过运营商安装的正向代理服务器。它会对我们的访问请求进行过滤或者拦截，或者提高我们的访问的效率，也可以对我们进行身份验证，并且在一定程度上保护了我们的网络安全。

那么反向代理服务器，比如说我们访问某个大公司的机房中的某一台主机，我们不是直接就能访问，它是通过反向代理服务器来完成的，首先就有白名单和黑名单来判别我们的IP是否合法，然后通过负载均衡来用机房里不繁忙的主机来完成我们的访问。

正向代理用于请求的转发，反向代理往往作为一个缓存。

3. ICMP协议

ICMP协议是一个 网络层协议，一个新搭建好的网络，往往需要先进行一个简单的测试，来验证网络是否畅通。但是IP协议并不提供可靠传输，如果丢包了，IP协议并不能通知传输层是否丢包以及丢包的原因。

ICMP功能：
确认IP包是否成功到达目标地址。
通知在发送过程中IP包被丢弃的原因。
ICMP也是基于IP协议工作的，但是它并不是传输层的功能，因此人们仍然把它归结为网络层协议。
ICMP只能搭配IPv4使用，如果是IPv6的情况下，需要是用ICMPv6。

3.1 ping命令

注意：此处 ping 的是域名，不是url。一个域名可以通过DNS解析成IP地址。

ping命令不光能验证网络的连通性，同时也会统计响应时间和TTL。

ping命令会先发送一个 ICMP Echo Request给对端，对端接收到之后，会返回一个ICMP Echo Reply。

一个值得注意的坑：telnet是23端口，ssh是22端口，那么ping是什么端口?

ping命令基于ICMP，是在网络层。而端口号，是传输层的内容。在ICMP中根本就不关注端口号这样的信息。

4. 总结

数据链路层：
数据链路层的作用: 两个设备(同一种数据链路节点)之间进行传递数据。
以太网是一种技术标准，既包含了数据链路层的内容，也包含了一些物理层的内容。例如: 规定了网络拓扑结构，访问控制方式，传输速率等。
以太网帧格式。
理解mac地址。
理解arp协议。
理解MTU。

网络层：
网络层的作用: 在复杂的网络环境中确定一个合适的路径。
理解IP地址，理解IP地址和MAC地址的区别。
理解IP协议格式。
了解网段划分方法。
理解如何解决IP数目不足的问题，掌握网段划分的两种方案。理解私有IP和公网IP。
理解网络层的IP地址路由过程，理解一个数据包如何跨越网段到达最终目的地。
理解IP数据包分包的原因。
了解ICMP协议。
了解NAT设备的工作原理。

传输层：
传输层的作用: 负责数据能够从发送端传输接收端。
理解端口号的概念。
认识UDP协议，了解UDP协议的特点。
认识TCP协议，理解TCP协议的可靠性，理解TCP协议的状态转化。
掌握TCP的连接管理、确认应答、超时重传、滑动窗口、流量控制、拥塞控制、延迟应答、捎带应答特性。
理解TCP面向字节流，理解粘包问题和解决方案。
能够基于UDP实现可靠传输。
理解MTU对UDP/TCP的影响。

应用层：
应用层的作用：满足我们日常需求的网络程序，都是在应用层。
能够根据自己的需求，设计应用层协议。
了解HTTP协议。
理解DNS的原理和工作流程。

如果我们向目标主机发送http数据，请帮我描述一下所有的通信过程。
整体过程：1.域名解析。2.建立连接TCP。3.构建http请求。4.发送请求。5.解析请求。6.定位资源。7.构建响应。8.发送响应。9.收到响应并解析。10.解释HTML进行渲染，展现给用户。