网络安全基础 第三课

ping命令--检测网络连通性的工具

Ping--IP地址

ICMP协议

ARP协议---地址解析协议--通过一种地址获取另一种

48位二进制全1=12位全F  广播地址

广播：逼交换机泛洪

广播域：泛洪范围
 

查看ARP缓存表--- Arp-a Arp

工作原理：ARP发送广播报文进行请求，所有收到广播报文的设备都会将IP地址和源MAC地 址的对应关系记录在ARP缓存表中，再看请求的IP地址，如果不是本地的IP地址，则直接丢弃 数据包，如果是本地的IP地址，则将回复ARP应答报文，之后在传输中，优先查看ARP缓存 表，如果表中存在记录，则直接转发，如果没有记录，则将发送ARP报文。

ARP缓存表老化时间---180S

ARP欺骗，造成窃听的危害

ARP分三类：

正向ARP：通过IP--->MAC

反向ARP：MAC--->IP，，，用来获取自己的IP地址

免费ARP：利用正向ARP的工作原理，只不过请求的是IP地址是本地的IP地址

1.检测地址重复，自我介绍，发出去让其他设备记录

2.检测地址冲突，很难被冒充

基础分类分为五大类：

A/B/C/D/E

ABC:单播地址：设备基本用的单播地址：一对一通信的地址

特点：既能做SIP也能做DIP

D：组播地址

单播：一对一，，，

广播：一对所有

组播：一对多

组播：只能做DIP，不能做SIP使用

E：保留地址：保留代表跟你没关系，不用管

A：0xxx xxxx x是任意值 0-127（1-126）

B：10xx xxxx 128--191

C：110x xxxx 192--223

D: 1110 xxxx 224---239

E :1111 xxxx 240--255

ABC三类分别对应大型中型小型网络

A类掩码：255.0.0.0

B类掩码：255.255.0.0

C类掩码：255.255.255.0 现在采用的无类别地址

特殊IP地址： 127.0.0.0—— 127.255.255.255 环回地址 环回= 虚拟

255.255.255.255 受限广播地址--- 受路由器的限制-- 只能用作DIP 使用

主机位全1---192.168.1.x/24---192.168.1.255---直接广播地址---只能做DIP使用 广播炸弹

主机位全0-- 192.168.1.x/24--- 0.0.0.0 192.168.1.0/24--- 网段--网络号

两个作用：

1.可以代表没有地址

2.可以代表所有地址 169.254.0.0/16---自动私有地址/本地链路地址