2.互聯(lián)網(wǎng)絡(luò)層

互聯(lián)網(wǎng)絡(luò)層也稱網(wǎng)絡(luò)層或作網(wǎng)際層，處理分組在網(wǎng)絡(luò)中的活動(dòng)，例如分組的選路。在TCP/IP協(xié)議族中，網(wǎng)絡(luò)層協(xié)議包括IP協(xié)議（網(wǎng)際協(xié)議）、ICMP協(xié)議（Internet互聯(lián)網(wǎng)控制報(bào)文協(xié)議）以及IGMP協(xié)議（Internet組管理協(xié)議）。

　　IP協(xié)議是TCP/IPtjJ議族的核心協(xié)議，是上層協(xié)議和應(yīng)用的基礎(chǔ)。IP協(xié)議提供主機(jī)到主機(jī)的數(shù)據(jù)傳送服務(wù)，負(fù)責(zé)將數(shù)據(jù)包從源地址（主機(jī)）傳送到目的地址（主機(jī)）。目前廣泛使用的是第四版IP協(xié)IX(IPv4)提供無連接不可靠的服務(wù)，僅僅有簡(jiǎn)單的報(bào)頭校驗(yàn)碼，對(duì)數(shù)據(jù)沒有差錯(cuò)控制，無法進(jìn)行重發(fā)、流量控制等。攻擊者利用IP協(xié)議的不足，可以實(shí)施IP欺騙、源路由欺騙及碎片攻擊等多種不同類型的攻擊。