第三天笔记

Ping --- 检测网络联通性的工具

ARP --- 地址解析协议 --- 通过一种地址获取另外一种地址

广播地址 --- 48位 二进制全1 --- FFFF-FFFF-FFFF

广播 --- 逼交换机泛洪

广播域 == 泛洪范围

ARP的工作原理 --- 设备发送目标MAC地址为全F的ARP请求报文，请求需要获取MAC地址对 应的IP地址，一个广播域中的所有设备都将接收到该数据包，所有设备接受之后，首先先记录 其中的源IP地址和源MAC地址的对应关系到本地的ARP缓存表中；之后，再看请求的IP地 址。如果请求的不是本地的IP地址，则直接丢弃该数据包；如果请求的是本地的IP地址，则将 进行ARP应答，将自己的MAC地址告知对方。

arp -a --- 查看ARP缓存表

老化时间 --- 180S

正向ARP --- 通过IP地址获取MAC地址

反向ARP --- 通过MAC地址获取IP地址

免费ARP --- 利用了正向ARP的工作原理，只不过，请求的是自己本地的IP地址；

1，自我介绍；2，检测地址冲突

ARP欺骗

1.主机欺骗：欺骗对象为主机。

2.网关欺骗：欺骗对象为网关，可以获得其他主机的进流量。

A，B，C，D，E A，B，C --- 单播地址 --- 既可以做源IP地址也可以做目标IP地址

D --- 组播地址 --- 仅能作为目标IP使用，不能作为源IP地址使用

E --- 保留地址

A：0XXX XXXX --- （0 - 127）1 - 126

B：10XX XXXX --- 128 - 191

C：110X XXXX --- 192 - 223

D：1110 XXXX --- 224 - 239

E：1111 XXXX --- 240 - 255

A --- 大型网络 --- 255.0.0.0

B --- 中型网络 --- 255.255.0.0

C --- 小型网络 --- 255.255.255.0

单播 --- 一对一

广播 --- 一对所有

组播 --- 一对多（同一个组播组

特殊IP地址

1，127.0.0.1-127.255.255.255 --- 环回地址

2，255.255.255.255 --- 受限广播地址

3，主机位全1的地址 --- 直接广播地址

4，主机位全0的地址 --- 192.168.1.0 === 192.168.1.x --- 网段 --- 网络号 --- 网络地址

5，0.0.0.0 --- 1，可以代表没有地址；2，可以代表所有地址

6，169.254.0.0/16 --- 本地链路地址

CIDR：是把几个有类网络合成一个大的网络（超网），用于路由地址聚合；

VLSM：是把一个有类网络分成几个小型网络（子网），用于更高效划分子网。