目录
1.IP数据包格式
1.版本(Version):该字段包含的是IP的版本号,4bit
2.首部长度(Header Length):该字段表示IP数据包长度,4bit
3.优先级与服务类型(Priority & Type of Service):该字段表示数据包的优先级和服务类型,8bit
4.总长度(Total Length):该字符用以指示整个IP数据包的长度,16bit
5.标识符(Identification):该字符用于表示IP数据包的长度,16bit
6.标志(Flags):标识字符,3bit
7.段偏移量(Fragment Offset):该字符表示段偏移量,13bit
8.TTL(Time to Live):该字符用于表示IP数据包的生命周期,8bit
9.协议号(Protocol):协议字段,8bit
10.首部校验和(Header Checksun):该字符用于表示数据包的源地址,32bit
11.源IP地址(Source IP Address):该字符用于表示数据包的源地址,32bit
12.目标IP地址(Destination IPAddress):该字段用于表示数据包的目的地址,32bit
13.可选项(Options):选项字段根据实际情况可变长,可以和IP一起使用的选项有多个
2.ARP协议
2.1广播与广播域
广播:将广播地址做为目的地址的数据帧
广播域:网络中能接收到同一个广播所有节点的集合
MAC地址广播
广播地址为FF-FF-FF-FF-FF-FF
IP地址广播
广播MAC地址为FF-FF-FF-FF-FF-FF
广播IP地址为IP地北网段的广播地址
注:交换机所有的接口在一个广播域中,路由器一个接口一个广播域。
3.ARP协议的介绍
3.1ARP协议
Address Resolution Protocol,地址解析协议
将一个已知的IP地址解析成MAC地址
3.2ARP原理
ARP:正向地址解析协议
数据传输通讯地址:源IP 源MAC 目标IP 目标MAC
使用场合:己知目标IP,未知目标MAC时候用
工作原理:PC1已知PC2的IP地址,未知PO2的MAC时候用。PC发送ARP广播给二层交换机,二层交换机接收到ARP广播消息后无条件泛洪处理,连接到二层交换机下的所有PC都将接收到此广播消息,每个PC都会把自身的IP地址和目标P地址进行比对,若一致则接收此广播消息,并回数据包给PC1,PC1接收到返回的数据包后会记录下PC2的IP和MAC地址,记录到ARP缓存表中;若不一致则丢弃处理。
RARP:反向地址解析协议
使用场合:己知自标MAC,未知目标IP时候用
3.3Cisco系统中的ARP命令
1.查看ARP缓存表
Router#show arp
2.清除ARP缓存
Router#clear arp-cache
3.ARP绑定
Router(config)#arp ip-address mac-address arpa
3.4Windows系统中的ARP命令
arp -a:查看ARP缓存表
arp -d:清除ARP缓存
ARP绑定
4.ICMP协议
4.1ICMP协议
ICMP是一个“错误侦测与回馈机制”,是通过IP数据包封装的,用来发送错误和控制消息
4.2ICMP协议的封装
ICMP协议属于网络层协议
ICMP数据的封装过程
4.3ping命令的基本格式
C: >ping [-][-字节数][-a] [-i] IP_Addressl target_name