ARP协议

路由器---三层设备

1，隔离广播域 --- 路由器的一个接口对应一个广播域

2，转发

网络位：如果网络位相同，则代表在同一个泛洪范围内；如果网络位不同，则代表在不同的泛洪范围。

主机位：主机位用来区分同一个泛洪范围内的不同设备。

子网掩码 --- 1代表网络位，0代表主机位 --- 由连续的1和连续的0组成，1在前，0在后。

      例如：255.255.255.0-–-11111111.11111111.11111111.00000000（所以前24位为网络位）

 

同一个泛红范围内（网络位相同）不同设备（主机位不同）的ipv4范围为：

192.168.11.X（0-255）因为8位最小全为0的情况为（0），最大为全为1的情况（255）

 

ping---检测网络联通性的工具（国内流畅范围：30-40ms）

 

ARP --- 地址解析协议 ---- 通过一种地址获取另一种地址

广播 --- 逼交换机泛洪

全F --- 广播地址

广播域 == 泛洪范围

 

ARP的工作原理: 

ARP以广播的形式发送请求报文，广播域内所有设备均能收到请求报文，

所有收到ARP请求报文的设备会先记录请求报文中的源IP地址和源MAC地址的对应关系，记

录在本地的ARP缓存表。之后，再看请求的IP地址，如果请求的不是自己本地的IP地址，则将 数据包丢弃；如果请求的IP地址是自己本地的IP地址，则将回复ARP应答报文。之后，如果需 要发送数据，则先查看ARP缓存表，如果缓存表中存在记录，则直接按照记录转发；如果ARP 缓存表中没记录，则再发送ARP请求报文。

 

ARP缓存表的老化时间：180s

 

ARP欺骗（ARP攻击手段）：伪装成目标IP，因为后面发送的信息会覆盖前IP信息所以会让源IP误认为伪装目标IP，截获源IP发送给目标IP的信息。

 

正向ARP---通过IP地址获取MAC地址

反向ARP---通过MAC地址获取IP地址

免费ARP---1.检测地址冲突

                   2.自我介绍