HCIA【ARP协议】

现如今讲解到的计算机五层（还有两层在下面的学习会继续拓展讲解）

1，应用层

2，表示层

3，网络层

4，介质访问控制层

5，物理层

IP地址是由网络号（net ID）与主机号（host ID）两部分组成的。

网络位：如果网络位相同，则代表在同一个泛洪范围内；如果网络位不同，则代表在不同的泛洪范围。

主机位：主机位用来区分同一个泛洪范围内的不同设备

255.255.0.0 ---- 11111111.11111111.11111000.00000000 ---      1代表网络位，0代表主机位 --- 由连续的1和连续的0组成，1在前，0在后128+64+32+16+8+4+2+1=255（十进制最大范围）

ping （Packet Internet Groper）是一种因特网包探索器，用于测试网络连接量的程序  。Ping是工作在 TCP/IP网络体系结构中应用层的一个服务命令， 主要是向特定的目的主机发送 ICMP（Internet Control Message Protocol 因特网报文控制协议）Echo 请求报文，测试目的站是否可达及了解其有关状态  。（通俗来说就是检测网络联通性的工具)

ARP --- 地址解析协议    通过一种地址获取另一种地址

全F时    即为广播地址

广播的作用：   逼交换机泛洪

广播域 == 泛洪范围

ARP的工作原理:   ARP以广播的形式发送请求报文，广播域内所有设备均能收到请求报文，

所有收到ARP请求报文的设备会先记录请求报文中的源IP地址和源MAC地址的对应关系，记录在本地的ARP缓存表。之后，再看请求的IP地址，如果请求的不是自己本地的IP地址，则将数据包丢弃；如果请求的IP地址是自己本地的IP地址，则将回复ARP应答报文。之后，如果需要发送数据，则先查看ARP缓存表，如果缓存表中存在记录，则直接按照记录转发；如果ARP 缓存表中没记录，则再发送ARP请求报文。

PC>arp -a （在cmd中查询）-- 查看设备的ARP缓存表

ARP缓存表的老化时间 --- 180S

ARP欺骗：

正向ARP --- 通过IP地址获取MAC地址反向ARP --- 通过MAC地址获取IP地址

免费ARP --- 1，检测地址冲突；2，自我介绍