网络层 ：ip网络号 icmp协议

ip地址网络号

默认网络位不变，主机位全0

例如：192.168.1.1/24的网络id

          192.168.1.00000000

          192.168.1.0

192.168.1.0/24可用主机ip地址范围

192.168.1.1---192.168.1.254

192.168.1.255（广播地址）

注：ip地址主机位全1表示广播地址

可用ip地址个数的计算：2的主机位次方-2

例子1：192.168.2.0/30的网络有多少个可用主机ip？

2的2次方减2等于2      2个主机位ip

总结：

192.168.1.1/24的网络id，广播地址，可用ip地址范围及数量

网络地址：192.168.1.0/24

广播地址:192.168.1.255

可用范围：192.168.1.1---192.168.1.254

可用数量：2的8次方-2=254

200.78.39.7/24的网络id，广播地址，可用ip地址范围及数量

网络地址：200.78.39.0/24

广播地址：200.78.39.255

可用范围：200.78.39.1---200.79.39.254

可用数量：2的8次方-2=254

160.28.32.10/16的网络id，广播地址，可用ip地址范围及数量

网络地址：160.28.0.0/16

广播地址：160.28.255.255

可用范围：160.28.0.1-160.28.255.254

可用数量：2的16次方-2=65536

特殊ip地址

127.0.0.0---127.255.255.255，回环地址

表示设备本身，通常使用127.0.0.1

二。icmp协议

icmp：internet控制消息协议

作用：测试网络的连通性

icmp：报文类型

echo request请求报文

echo reply应答报文

 

 

 destination host unreachable目标主机不可达
replay from 目标地址

request timed out 请求超时

ping ip地址 -l 数字  （指定包的大小）

ping ip地址 -t （一直ping     ctrl+c取消）

ping ip地址 -t -l  数字（攻击对方）

ping ip地址 -c 数字（指定ping几次）

tracert  目标ip  （路由跟踪）

作用：探测一个数据包从源到目标地址所定路径，记录节点发现故障点，然后解决问题

三arp协议

arp地址解析协议

作用：已知目标设备的ip地址，获取目标设备的mac地址

解释方式：发送arp广播，得到mac地址，缓存

arp的报文类型

arp请求报文：源设备以广播方式发送arp请求报文

arp回应报文：目设备单播的方式回应，直接返回给源设备

arp抓包

arp -a   type是动态地址

arp -s ip地址 mac地址 （绑定）

arp -a type为static静态地址

arp -d清除