《拆解Linux中的IP协议与数据链路层：地址、路由与分片的底层逻辑》-编程阁

以下是针对《拆解Linux中的IP协议与数据链路层：地址、路由与分片的底层逻辑》这一主题的系统性拆解说明，尽量用清晰的层级和实际Linux视角来呈现。

核心对比表（先建立整体认知）

层级	协议	主要职责	数据单元	地址长度	Linux中典型文件/命令	是否分片/重组
网络层	IP	跨网络寻址、路由转发	IP数据报	IPv4:32位 IPv6:128位	/proc/net/route ip route ip addr	是（源端/中间路由器）
数据链路层	以太网/ARP	同一链路内寻址、封装成帧、MAC地址解析	以太网帧	MAC:48位	/proc/net/arp ip neigh ethtool	否（但MTU限制）

一、IP层最核心的三个概念（Linux视角）

IP地址 ≠ 设备身份，而是接口身份
```
ip-c addr show
```
你会看到同一台机器上可能有多个IP（lo、eth0、eth0:1、docker0、veth、tun等）
每一条inet/inet6都对应一个网络接口的地址，而不是整台机器。
路由表才是IP转发的灵魂
最简洁查看方式（现代推荐）：
```
ip-c route show table allip-c route get8.8.8.8ip-c route get114.114.114.114 from192.168.50.100
```
关键字段含义：
- via下一跳网关IP
- dev出接口
- src源地址（出接口选择后决定）
- scope链接范围（global/link/host）
- proto路由来源（kernel/static/bgp/zebra/frr等）
- metric优先级（越小越优先）

分片（Fragmentation）是IP层最容易被误解的部分

IPv4分片由发送端和途经的路由器都可能触发（MTU更小的时候）
IPv6只允许源端分片（中间路由器直接丢包并返回ICMPv6 Packet Too Big）

Linux查看/控制分片相关参数：

sysctl net.ipv4.ip_no_pmtu_disc# 是否禁用路径MTU发现（默认0=启用）sysctl net.ipv4.ip_forward# 是否允许转发（路由器才开）sysctl net.ipv4.ipfrag_high_thresh# 分片重组缓冲区高水位（字节）sysctl net.ipv4.ipfrag_low_thresh# 低水位sysctl net.ipv4.ipfrag_time# 分片重组超时（秒）

二、数据链路层在Linux中的真实体现（以太网+ARP为主）

MAC地址表（邻居表）
```
ip-c neigh show# 或传统写法arp -n -a
```
状态常见值：
- REACHABLE可达（最近有通信）
- STALE陈旧（可达但有一段时间没通信）
- FAILED失败（多次重试无响应）
- PERMANENT静态arp条目

MTU与分片的关系（最容易出问题的点）

ip-dlinkshow eth0|grepmtu# 或更详细ip-s -slinkshow eth0

典型MTU值对比：

链路类型	常见MTU	IP报文最大载荷（不含IP头）	是否容易触发分片
标准以太网	1500	1480	基准
jumbo frame	9000	8972	极少
GRE隧道	1476	1456	常见
IPsec	1400~1440	1380~1420	非常常见
PPPoE	1492	1472	常见

当路径上最小MTU < 发送端MTU，且不允许分片（DF位=1）时 → 返回ICMP “Fragmentation Needed”

Linux中“发包到本地回环”的特殊路径
```
192.168.1.100:5000 → 127.0.0.1:5000
```
实际走的是lo接口，而不是 eth0 → 不会进入ARP、不会出二层帧。

三、一个最能说明“IP与链路层协作”的完整流程（抓包视角）

假设从 192.168.1.10 访问 8.8.8.8:53

查询路由表 → 找到 default via 192.168.1.1 dev eth0
下一跳是 192.168.1.1 → 查询邻居表（arp）
如果没有 → 发送 ARP Request（谁有192.168.1.1？）
收到 ARP Reply → 缓存到邻居表
构造以太网帧：
src mac = 本机eth0 mac
dst mac = 192.168.1.1 的mac
ethertype = 0x0800 (IPv4)
IP头部：
src IP = 192.168.1.10（或源地址选择策略决定）
dst IP = 8.8.8.8
DF位、ID、分片偏移等
如果报文 > 链路MTU → 根据策略分片或设置DF后等待ICMP

四、Linux中最常用的诊断命令组合（建议做成别名）

# 1. 看本机所有IP与路由aliasnetstat-all='ip -c addr && ip -c route && ip -c rule'# 2. 模拟发包路径（最有用）iproute get8.8.8.8 from10.20.30.40 iif eth1# 3. 看ARP/邻居表 + MAC厂商ip-c neigh show|grep-v FAILED# 4. 看是否收到ICMP不可达/分片相关tcpdump -i any icmp -n -vv# 5. 查看分片统计nstat -az|grep-i frag