第三课笔记

• 路由器---三层设备
• 应用层---表示层---网络层---介质访问层---物理层
• 网络位---若网络位相同，则代表在同一个泛红范围；若网络位不同，则代表在不同的泛红范围。
• 主机位---在同一个泛红范围内，通过主机区分不同的设备。
• 子网掩码：225.225.225.0---11111111.11111111.11111111.00000000（网络位在前，主机位在后）
  • 由连续的1和连续的0组成，其中1代表网络位，0代表主机位
  • 主机位的范围：192.168.1.0~192.168.1.225
• ping---检测网络联通性的工具（30ms~40ms）
• ARP---地址解析协议---通过一种地址获取另一种地址
• 48位二进制全1的MAC地址---全F---广播地址（逼交换机泛红）
• 广播域===泛洪范围——广播域是逼迫的，泛洪范围是被迫的
• ARP工作原理：ARP以广播的形式发送请求报文，广播域内所有的设备均能收到请求报文，所有收到ARP请求报文的设备会先记录请求报文中的源IP地址和源MAC地址的对应关系，记录在本地的ARP缓存表。之后，再看请求的IP地址，如果请求的不是自己本地的IP地址，则将数据包丢弃；如果请求的IP地址是直接本地的IP地址，则将回复ARP应答报文。之后，如果需要发送数据，则先看ARP缓存表，如果缓存表中存在记录，则直接按照记录转发；如果ARP缓存表中没记录，则再发送ARP请求报文。
• PC>arp.-a--查看设备的ARP缓存表
• ARP缓存表老化时间---180s
• ARP欺骗
  • 正向ARP---通过IP地址获取MAC地址
  • 反向ARP---通过MAC地址获取IP地址
  • 免费ARP---1.检测地址冲突 2.自我介绍