m0_63342921的博客

菜单栏:用于调试、配置工具栏:常用功能的快捷方式过滤栏:指定过滤条件，过滤数据包数据包列表:核心区域，每一行就是一个数据包数据包详情:数据包的详细数据数据包字节:数据包对应的字节流，二进制。

网络用语之应用层

网络层和传输层网络用语

数据链路层网络用语

物理层网络用语

计算机网络概述

注交换机只看MAC地址。

目标MAC全F，对于交换机，会洪泛；对于所有主机，都会以为是找自己的。逆向ARP-----存在于帧中继网络，也是用于获取IP地址的。代理ARP-----由网关设备代替主机查询MAC地址。正向ARP-----通过IP获取MAC。反向ARP-----通过MAC获取IP。免费ARP-----冲突检测和自我介绍。ARP缓存表----180s。

1- R6为isp，接口IP地址均为公有地址;该设备只能配置IP地址，之后不能再对其进行任何配置;2- R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配;8-R4与R5正常通过1000链路，故障时通过100兆链路;7-R6telnetR5的公有IP地址时，实际登陆到R1上。4-R3下的两台PC通过DHCP自动获取IP地址。3-所有路由器上环回，均代表连接用户的接口;5-选路最佳，路由表尽量小，避免环路;6-R1-R5均可访问R6的环回。

如果服务端需要发送数据，他的序列号应该为seq=y+1.（因为服务端在接收报文后，没有在发确认报文，客户端也就不知道下一个报文的序列号）ack=u+1，因为对于服务端来说，连接已经断开，为了防止第二个报文网络延时/丢失，所以会加上ACK=1，ack=u+1。MSL：一个数据报文在网络中存在的最长时间（2分钟），为了防止报文的丢失，客户端和服务端会等待2MSL，再关闭数据传输的连接。SYN=1，表请求建立连接的报文；服务端会重发第二个报文，因为服务端没有收到客户端的第三个确认报文，然后客户端重发第三个报文。

NAT技术，对于从内到外的流量，设备会通过NAT将数据包的源地址进行转换（转换成特定的公网地址）；而对于从外到内的流量，则对数据包的目的地址进行转换。表中记录了公有IP地址和私有IP地址之间的对应关系。如果是公网地址，则会根据事先配置好的静态地址映射表查找该源IP对应的公网IP地址。当内网数据包来到边界路由器上，会先检查其目的IP地址是不是公网IP地址。动态NAT在同时间内，还是一个公网IP对应一个私网IP。是在路由器上维护一张源端口号和私网IP地址的映射关系表。-----华为私有技术—一对多的NAPT。

因为ACL经常与其他协议共同使用，所以ACL一般只做匹配流量的作用，而对应的动作由其他协议完成。访问控制：在设备的流入或流出接口上，匹配流量，然后执行设定的动作。只能基于IP报文的源IP地址、报文分片标记和时间段信息来定义规则。：要求PC1可以ping通R2，但是不能telnet R2。：PC1可以访问192.168.2.0网段，而PC2不行。抓取流量，之后给到其他的策略，让其他策略进行工作。：要求PC1可以访问PC3，但是不能访问PC4。分析：对目标有要求，需要使用高级ACL技术。

把一个LAN（广播域）划分成多个逻辑的VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，广播报文就被限制在一个VLAN内。子接口是基于路由器以太网接口所创建的逻辑接口，以物理接口ID+子接口ID进行标识，子接口具备同物理接口一样的三层路由转发功能。VLANif接口是一种三层的逻辑接口，支持VLAN Tag的剥离和添加操作，因此可以通过VLANif接口实现VLAN间通讯。取值范围0-4095；基于协议的VLAN----三层VLAN。

（MAC表中记录各个MAC对应的接口），之后再关注数据帧中的目标MAC地址，再查询本地MAC表中是否有记录，若存在记录，仅基于记录的接口唯一转发（单播）；用来标识数据报，占 16 位。当数据报的长度超过网络的 MTU，而必须分片时，这个标识字段的值就被复制到所有的数据报的标识字段中。首部长度限制为 60 字节的缺点是，长度有时可能不够用，之所以限制长度为 60 字节，是希望用户尽量减少开销。第三位称为 MF（更多分片），表示是否还有分片正在传输，设置为 0 时，表示没有更多分片需要发送，或数据报没有分片。