Ping --- 检测网络联通性的工具{通过发送ICMP协议的数据包}
ARP --- 地址解析协议 --- 通过一种地址获取另外一种地址
广播地址 --- 48位 二进制全1 --- FFFF-FFFF-FFFF
广播 --- 逼交换机泛洪
广播域 == 泛洪范围
ARP的工作原理 --- 设备发送目标MAC地址为全F的ARP请求报文,请求需要获取MAC地址对 应的IP地址,一个广播域中的所有设备都将接收到该数据包,所有设备接受之后,首先先记录 其中的源IP地址和源MAC地址的对应关系到本地的ARP缓存表中;之后,再看请求的IP地 址。如果请求的不是本地的IP地址,则直接丢弃该数据包;如果请求的是本地的IP地址,则将 进行ARP应答,将自己的MAC地址告知对方。
ARP -a --- 查看ARP缓存表 ARP缓存表老化时间 --- 180S
ARP欺骗(后来的数据会将前面的数据覆盖,所以计算机相信的是后来发出的数据。)
正向ARP --- 通过IP地址获取MAC地址
反向ARP --- 通过MAC地址获取IP地址
免费ARP --- 利用了正向ARP的工作原理,只不过,请求的是自己本地的IP地址;
1,自我介绍;2,检测地址冲突 ARP欺骗
IP地址的分类;A,B,C,D,E
A,B,C --- 单播地址 --- 既可以做源IP地址也可以做目标IP地址
D --- 组播地址 --- 仅能作为目标IP使用,不能作为源IP地址使用
E --- 保留地址
A:0XXX XXXX --- (0 - 127)1 - 126 B:10XX XXXX --- 128 - 191 C:110X XXXX --- 192 - 223
D:1110 XXXX --- 224 - 239 E:1111 XXXX --- 240 - 255
A --- 大型网络 --- 255.0.0.0
B --- 中型网络 --- 255.255.0.0
C --- 小型网络 --- 255.255.255.0
单播 --- 一对一
广播 --- 一对所有
组播 --- 一对多(同一个组播组)
特殊IP地址
1,127.0.0.1-127.255.255.255 --- 环回地址(虚拟网卡的地址,可以用来检测是哪里出了问题,如果ping环回地址不通,说明自己的系统有问题,如果通了,ping自己不通,说明物理网卡出了问题)
2,255.255.255.255 --- 受限广播地址--只能作为目标IP使用(源MAC:PC1,目标MAC:全F;源IP:PC1的IP,目标IP:255,255,255,255,先会广播泛洪,传到路由器的时候,看目标IP,发现是这个IP地址,则直接丢掉,不会传输到别的广播域去。)
3,主机位全1的地址 --- 直接广播地址--只能作为目标IP使用(源IP:PCI 目标IP192.168.1.255源MAC:PC1目标MAC:0/0/0传到路由器看到这个地址直接传给别的广播域,源MAC写0/0/1的MAC目标MAC写全F。缺点是安全性差,有广播炸弹这种攻击行为。)
4,主机位全0的地址 --- 192.168.1.x --- 网段 --- 网络号 --- 网络地址,不能作为源IP
5,0.0.0.0 --- 1,可以代表没有地址;2,可以代表所有地址
6,169.254.0.0/16 --- 本地链路地址
VLSM CIDR --可变长子网掩码