ARP, ICMP,

ARP 协议（address resolution protocol): 根据IP 地址获取MAC 物理地址的协议。

主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。

ARP 攻击： 通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。

在通信过程中，IP 数据报的源地址和目的地址始终不变，而 MAC 地址随着链路的改变而改变。每个主机都有一个 ARP 高速缓存，里面有本局域网上的各主机和路由器的 IP 地址到 MAC 地址的映射表。

如果主机 A 知道主机 B 的 IP 地址，但是 ARP 高速缓存中没有该 IP 地址到 MAC 地址的映射，此时主机 A 通过广播的方式发送 ARP 请求分组，主机 B 收到该请求后会发送 ARP 响应分组给主机 A 告知其 MAC 地址，随后主机 A 向其高速缓存中写入主机 B 的 IP 地址到 MAC 地址的映射。

 

 

网际控制报文协议 ICMP

ICMP 封装在IP数据报文中， 为了更加有效的转发ip数据报和提高交付成功机会。目的主机必须返回ICMP回送应答消息给源主机。如果源主机在一定时间内收到应答，则认为主机可达。这些控制消息并不传输用户数据。

ping命令是ICMP的一种形式（应用）：主要用来测试两台主机之间的连通性。ping是为了测试与对方主机的连通性，所以需要知道对方主机的地址虽然你知道了目的的IP地址，但还需要其MAC地址，所以在ping之前就会发送ARP帧。Ping 会根据时间和成功响应的次数估算出数据包往返时间以及丢包率。

Traceroute 是 ICMP 的另一个应用，用来跟踪一个分组从源点到终点的路径。

路由选择协议 

可以把路由选择协议划分为两大类：

 

RIP 是一种基于距离向量的路由选择协议。距离是指跳数，直接相连的路由器跳数为 1。跳数最多为 15，超过 15 表示不可达。 RIP 协议实现简单，开销小。但是 RIP 能使用的最大距离为 15，限制了网络的规模。并且当网络出现故障时，要经过比较长的时间才能将此消息传送到所有路由器。

OSPF（Open Shortest Path First）：开放最短路径优先算法。路由器互相发送直接相连的链路信息和它拥有的到其它路由器的链路信息。每个 OSPF 路由器维护相同自治系统拓扑结构的数据库。从这个数据库里，构造出最短路径树来计算出路由表。

BGP （边界网关协议，Border Gateway Protocol ）是自治系统之间的路由选择协议。BGP用于连接Internet。

• 自治系统内部的路由选择：RIP 和 OSPF
• 自治系统间的路由选择：BGP