二层三层协议(二层三层协议怎么识别)

根据OSI参考模型和TCP/IP模型规定的： 二层是属于数据链路层，数据到达此层后会被分割成数据帧，数据帧依靠MAC地址进行交互。三层是属于网络层，数据到达此层后会被分割成数据包，数据包依靠IP/IPX协议经行交互。三层存在路由功能，可以跨网段进行访问。交换机可以工作在二层也可以工作在三层。工作在二层时只能依靠MAC地址进行转发，如果找不到对端设备的MAC地址，则会发送广播MAC寻找对端设备的MAC，如果二层交换机划分了Vlan，则MAC地址无法跨Vlan进行通讯，此时就需要三层负责转发数据进行通讯。 工作在三层，交换机的三层与路由器的三层是有区别的，交换机的三层是依靠交换机的硬件进行数据转发的，而路由器的是依靠软件进行转发，故此三层交换机的数据转发速度要比路由器的快。
3层的交换机可以做路由功能，2层只能做交换，得看交换机功能

网线 Hub 采取的是广播的模式，如果每一台电脑发出的包，宿舍的每个电脑都能收到，那就麻烦了。这就需要解决几个问题： 这几个问题，都是第二层，数据链路层，也即 MAC 层要解决的问题。MAC的全称是Medium Access Control，即媒体访问控制。控制什么呢？其实就是控制在往媒体上发数据的时候，谁先发、谁后发的问题。防止发生混乱。这解决的是第二个问题。这个问题中的规则，学名叫多路访问。三种方式：方式一：分多个车道。每个车一个车道，你走你的，我走我的。这在计算机网络里叫作信道划分；方式二：今天单号出行，明天双号出行，轮着来。这在计算机网络里叫作轮流协议；方式三：不管三七二十一，有事儿先出门，发现特堵，就回去。错过高峰再出。我们叫作随机接入协议。著名的以太网，用的就是这个方式。 接下来要解决第一个问题：发给谁，谁接收？这里用到一个物理地址，叫作链路层地址。但是因为第二层主要解决媒体接入控制的问题，所以它常被称为MAC 地址。 解决第一个问题就牵扯到第二层的网络包格式。 对于以太网，第二层的最后面是 CRC，也就是循环冗余检测。通过 XOR 异或的算法，来判扮前计算整个包是否在发送的过程中出现了错误，主要解决第三个问题。 这里还有一个没有解决的问题，当源机器知道目标机器的时候，可以将目标地址放入包里面，如果不知道呢？一个广播的网络里面接入了 N 台机器，我怎么知道每个 MAC 地址是谁呢？这就是ARP 协议，也就是已知 IP 地址，求 MAC 地址的协议。ARP 是通过吼的方式（广播）来寻找目标 MAC 地址的，吼完之后记住一段时间，这个叫作缓存。 谁能知道目标 MAC 地址是否就是连接某个口的电脑的缺好 MAC 地址呢？这就需要一个能把 MAC 头拿下来，检查一下目标 MAC 地址，然后根据策略转发的设备，这个设备显然是个二层设备，我们称为交换机。交换机是有 MAC 地址学习能力的，学完了它就知道谁在哪儿了，不用广播了。（刚开始不知道的时候，是需要广播的） 当交换机的数目越来越多的时候，会遭遇环路问题，让网络包迷路，这就需要使用 STP 协议，通过华山论剑比武的方式，将有环路的图变成没有环路的树，从而解决环路问题。 在数据结构中，有一个方法叫做最小生成树。有环的我们常称为图。将图中的环破了，就生成了树。在计算机网络中，生成树的算法叫作STP，全称Spanning Tree Protocol。STP 协议比较复杂，一开始很难看懂，但是其实这是一场血雨腥风的武林比武或者华山论剑，最终决出五岳盟主的方式。 交换机数目多会面临隔离问题，可以通过VLAN形成虚拟局域网，从而解决广播问题和安全问题。对于支持 VLAN 的交换机，有一种口叫作 Trunk 口。它可以转发属于任何 VLAN 的口。交换机之间可以通过这种口相互连接。 ping 是基于 ICMP 协议工作的。ICMP全称Internet Control Message Protocol，就是互联网控制报文协议。ICMP 报文是封装在 IP 包里面的。因为传输指令的时候，肯定需要源地址和目标地址。它本身非常简单。因为作为侦查兵，要轻装上阵，不能携带大量的包袱。 ICMP总结：ICMP 相当于网络世界的侦察兵。我讲了两种类型的 ICMP 报文，一种是主动探查的查询报文，一种异常报告的差错报文；掘清ping 使用查询报文，Traceroute 使用差错报文。 在进行网卡配置的时候，除了 IP 地址，还需要配置一个Gateway 的东西，这个就是网关。 一旦配置了 IP 地址和网关，往往就能够指定目标地址进行访问了。由于在跨网关访问的时候，牵扯到 MAC 地址和 IP 地址的变化，这里有必要详细描述一下 MAC 头和 IP 头的细节。 路由器是一台设备，它有五个网口或者网卡，相当于有五只手，分别连着五个局域网。每只手的 IP 地址都和局域网的 IP 地址相同的网段，每只手都是它握住的那个局域网的网关。 对于 IP 头和 MAC 头哪些变、哪些不变的问题，可以分两种类型。我把它们称为“欧洲十国游”型和“玄奘西行”型。之前我说过，MAC 地址是一个局域网内才有效的地址。因而，MAC 地址只要过网关，就必定会改变，因为已经换了局域网。两者主要的区别在于 IP 地址是否改变。不改变 IP 地址的网关，我们称为转发网关；改变 IP 地址的网关，我们称为NAT 网关。 网关总结： 路由分静态路由和动态路由，静态路由可以配置复杂的策略路由，控制转发策略； 动态路由主流算法有两种，距离矢量算法和链路状态算法。 距离矢量路由（distance vector routing）。它是基于 Bellman-Ford 算法的。这种算法的基本思路是，每个路由器都保存一个路由表，包含多行，每行对应网络中的一个路由器，每一行包含两部分信息，一个是要到目标路由器，从那条线出去，另一个是到目标路由器的距离。由此可以看出，每个路由器都是知道全局信息的。那这个信息如何更新呢？每个路由器都知道自己和邻居之间的距离，每过几秒，每个路由器都将自己所知的到达所有的路由器的距离告知邻居，每个路由器也能从邻居那里得到相似的信息。每个路由器根据新收集的信息，计算和其他路由器的距离，比如自己的一个邻居距离目标路由器的距离是 M，而自己距离邻居是 x，则自己距离目标路由器是 x+M。这种算法存在的问题：第一个问题：好消息传得快，坏消息传得慢。第二个问题：每次发送的时候，要发送整个全局路由表。所以上面的两个问题，限制了距离矢量路由的网络规模。 链路状态路由（link state routing），基于 Dijkstra 算法。这种算法的基本思路是：当一个路由器启动的时候，首先是发现邻居，向邻居 say hello，邻居都回复。然后计算和邻居的距离，发送一个 echo，要求马上返回，除以二就是距离。然后将自己和邻居之间的链路状态包广播出去，发送到整个网络的每个路由器。这样每个路由器都能够收到它和邻居之间的关系的信息。因而，每个路由器都能在自己本地构建一个完整的图，然后针对这个图使用 Dijkstra 算法，找到两点之间的最短路径。不像距离距离矢量路由协议那样，更新时发送整个路由表。链路状态路由协议只广播更新的或改变的网络拓扑，这使得更新信息更小，节省了带宽和 CPU 利用率。而且一旦一个路由器挂了，它的邻居都会广播这个消息，可以使得坏消息迅速收敛。 基于两种算法产生两种协议，BGP 协议和 OSPF 协议。 OSPF（Open Shortest Path First，开放式最短路径优先）就是这样一个基于链路状态路由协议，广泛应用在数据中心中的协议。由于主要用在数据中心内部，用于路由决策，因而称为内部网关协议（Interior Gateway Protocol，简称 IGP）。内部网关协议的重点就是找到最短的路径。在一个组织内部，路径最短往往最优。当然有时候 OSPF 可以发现多个最短的路径，可以在这多个路径中进行负载均衡，这常常被称为等价路由。 但是外网的路由协议，也即国家之间的，又有所不同。我们称为外网路由协议（Border Gateway Protocol，简称 BGP）。在网络世界，这一个个国家成为自治系统 AS（Autonomous System）。自治系统分几种类型。 每个自治系统都有边界路由器，通过它和外面的世界建立联系。 BGP 又分为两类，eBGP和iBGP。自治系统间，边界路由器之间使用 eBGP 广播路由。内部网络也需要访问其他的自治系统。边界路由器如何将 BGP 学习到的路由导入到内部网络呢？就是通过运行 iBGP，使得内部的路由器能够找到到达外网目的地的最好的边界路由器。BGP 协议使用的算法是路径矢量路由协议（path-vector protocol）。它是距离矢量路由协议的升级版。前面说了距离矢量路由协议的缺点。其中一个是收敛慢。在 BGP 里面，除了下一跳 hop 之外，还包括了自治系统 AS 的路径，从而可以避免坏消息传得慢的问题，也即上面所描述的，B 知道 C 原来能够到达 A，是因为通过自己，一旦自己都到达不了 A 了，就不用假设 C 还能到达 A 了。另外，在路径中将一个自治系统看成一个整体，不区分自治系统内部的路由器，这样自治系统的数目是非常有限的。就像大家都能记住出去玩，从中国出发先到韩国然后到日本，只要不计算细到具体哪一站，就算是发送全局信息，也是没有问题的。 参考：极客时间-趣谈网络协议极客时间-趣谈网络协议极客时间-趣谈网络协议极客时间-趣谈网络协议-网关

在TCP/IP协议有四层。1、应用层：应用层是TCP/IP协议的第一层，是直接为应用进程提供服务的。2、运输层：作为TCP/IP协议的第二层，运输层在整个TCP/IP协议中起到了中流砥柱的作用。且在运输层中，TCP和UDP也同样起到了中流砥柱的作用。3、网络层：网络层在TCP/IP协议中的位于第三层。在TCP/IP协议中网络层可以进行网络连接的建立和终止以及IP地址的寻找等功能。4、网络接口层：在TCP/IP协议中，网络接口层位于第四层。由于网络接口层兼并了物理层和数据链路层所以，网络接口层既是传输数据的物理媒介，也可以为网络层提供一条准确无误的线路。网际互联层网际互联层对应于OSI参考模型的网络层，主要解决主机到主机的通信问题。它所包含的协议设计数据包在整个网络上的逻辑传输。注重重新赋予主机一个IP地址来完成对主机的寻址，它还负责数据包在多种网络中的路由。该层有三个主要协议：网际协议（IP）、互联网组管理协议（IGMP）和互联网控制报文协议（ICMP）。IP协议是网际互联层最重要的协议，它提供的是一个可靠、无连接的数据报传递服务。
TCP/IP协议分为如下4层: 网络接口层：负责接收和发送物理帧网络层：负责相邻节点之间的通信传输层：负责起点到终点的通信应用层：提供诸如文件传输、电于邮件等应用程序 要把数据以TCP/IP协议方式从一台计算机传送到另-台计算机，数据需经过上述四层通讯软件的处理才能在物理网络中传输。

数据链路层协议=二层网络协议 数据链路层协议分类1.面向字符的链路层协议Ø ISO的IS1745，基本型传输控制规程及其扩充部分（BM和XBM）Ø IBM的二进制同步通信规程（BSC）ØDEC的数字数据通信报文协议（DDCMP）ØPPP2.面向比特的链路层协议Ø IBM的SNA使用的数据链路协议SDLC（Synchronous Data Link Control protocol）；Ø ANSI修改SDLC，提出ADCCP（Advanced Data Communication Control Procedure）；Ø ISO修改SDLC，提出HDLC（High-level Data Link Control）；ØCCITT修改HDLC，提出LAP（Link Access Procedure）作为X.25网络接口标准的一部分，后来改为LAPB。第三层TCP协议TCP，即传输控制协议，是一种面向连接的传输层协议。通过使用序列号和确认信息，TCP协议能够向发送方提供到达接收方的数据包的传送信息。当传送过程中出现数据包丢失情况时，TCP协议可以重新发送丢失的数据包直到数据成功到达接收方或者出现网络超时。TCP协议还可以识别重复信息，丢弃不需要的多余信息，使网络环境得到优化。如果发送方传送数据的速度大大快于接收方接收数据的速度，TCP协议可以采用数据流控制机制减慢数据的传送速度，协调发送和接收方的数据响应。TCP协议能够把数据传送信息传递给所支持的更高层次的协议或应用使用。IP协议 IP协议位于Internet协议栈的第三层，最早于1970年在UNIX系统平台上开发成功。今天，IP协议已经发展成为网络操作系统相互之间进行通讯的标准机制，是HTTP和TCP等高层协议的基础。除了可以提供网络路由之外，IP协议还具有错误控制以及网络分段等众多功能，是整个Internet协议栈的核心。

按照OSI的标准,当数据向下传递时,每层会加上自己的信息,各层互不干扰.这样当网络层的IP包进入链路层时,链路层该如何加这个头部的目标信息呢?它要依靠ARP协议来完成.显然如何加链路头并不是网络层的功能.而且，ARP协议工作时，并不使用IP的包头。所以也有很多人说，ARP是链路层的。可以说，在TCP/IP模型中，ARP协议属于IP层；在OSI模型中，ARP协议属于链路层。在sniffer软件中，捕获协议数据时，如果使用IP地址是无法捕获到ARP包的，因为IP地址是ARP协议的载荷，不在包头中。但ARP协议的载荷中，也并不包含任何上层的IP数据包。所以，构造和使用ARP协议的主体理解IP地址。从这个角度考虑，将ARP协议划分到IP层也有一定道理。总之，具体到某个协议，它到底属于哪一层，并不是那么严格。到目前为止，理解到此。
感谢楼上的几位，我个人感觉虽然ARP服务于ip,但既然是用帧传输就应该属于链路层，osi链路层对应的tcp/ip的网络接入层，所以arp应该属于tcp/ip中的网络接入层
属于OSI的第三层，详解可以参考 《TCP/IP详解》之ARP章节
arp属于IP层协议，道理很简单，首先ARP并不属于整体的传输报文底层构成。其作用是基于IP地址进行二层寻址，即查找对应MAC。在二层工作模式下是发不出ARP的，因为没有源地址也没有目标地址。基于三层地址信息查询或处理二层的内容，标准的三层协议做法。
在具体的协议实现上，ＡＲＰ是在链路层上实现的，所以我觉得ARP应该是链路层的