|
|
|
|
|
|
IP层接收由网络接口层发送来的数据包，并把该数据包发送到更高层——TCP或UDP层；相反，IP层也把从TCP或UDP层发送来的数据包传送到更低层——网络接口层。IP数据包是不可靠的，因为IP并没有做任何事情确认数据包是否按顺序发送或者被破坏，IP数据包中含有发送它的主机地址（源地址）和接收它的主机地址（目的地址）。
|
|
|
|
高层的TCP和UDP服务在接收数据包时通常假设包中的源地址是有效的，即IP地址形成了许多服务的认证基础，这些服务相信数据包是从一个有效的主机发送过来的。IP确认包含一个选项，称为IP source routing，可以用来指定一条源地址和目的地址之间的直接路径。对于一些TCP和UDP的服务来说，使用了该选项的IP包好像是从路径上的最后一个系统传递过来的，而不是来自于它的真实地点。这个选项是为了测试而存在的，说明它可以被用来欺骗系统以进行通常被禁止的连接，因此，许多依靠IP源地址进行确认的服务将产生问题，甚至会被非法入侵。
|
|
|
|
|
|
|
|
|
|
|
|
