网络安全2

关于协议
    （MAC地址决定下一跳给谁，IP地址决定了最终去哪里；没经过一个路由器MAC地址就会换一次，基于这个情况，用MAC地址控制某台电脑能不能上网只能控制本网段的机器，出了本网段MAC地址就变化来，就只能采用IP地址控制电脑能不能上网了）
1    ICMP协议，确定网络联通情况
    常用命令：
        1    ping    确定到达目的主机通不通
        2    pathping    跟踪路径，并且检测每个节点丢包情况
2    IGMP协议，多播协议，该协议在路由器上配置，用于多播传输
3    ARP协议，将IP地址转换成MAC地址
        相关问题：
            1    不能PING通某台主机，可能是本机记录的目的主机的MAC地址错误，可以清空缓存解决
            2    ARP广播病毒，某台主机不停的发送ARP请求，从而占据带宽，解决方法首先通过抓包工具ethereal抓包，分析哪个IP发送的ARP请求，从而确定中毒主机，但是中毒主机若采用IP欺骗技术（抓包分析发现的主机IP不在网段范围）则不能发现中毒主机真实IP，只能采用拔去网线方法找到中毒主机，可以一半一半的拔去，采用二分法，数度较快