交换机路由器、ARP欺骗基本知识及实验

数据链路层里的帧结构

数据部分最多1500字节，帧最大一共6+6+2+1500+4=1518字节。

交换机工作原理

原理：收到一个数据帧后，首先学习原MAC地址来形成MAC地址表，然后检查帧中的目标MAC地址，并匹配MAC地址表，如表中又匹配项，则单播转发，若没有，除接受端口外广播转发，MAC地址表的老化时间默认是300秒（可修改）。

通过二层设备交换机直连的两台主机之间数据传输
假设现在 A 要向 B 发送数据，那么 A 首先要对发送的数据进行封装，在每一层会加上相应的数据头，传输层主要是加上源和目标端口号，网络层则加源和目标 IP 地址，数据链路层则加上源和目标 MAC 地址
(1)由于 A 现在只知道 B 的 IP 地址，并不知道 B 的 MAC 地址，而二层设备交换机并不会按 IP 地址来转发数据，所以这时 A 会发一个 ARP 广播(ARP请求分组），内容是：我的ip地址为：XXXX，MAC 地址为 ：XXXX，询问 IP 地址为 192.168.0.2 的 MAC 地址是多少？在本局域网运行的所有主机上运行的ARP进程都会收到此ARP请求分组，但只有B会响应并向A发送一个ARP响应分组。
(2)交换机收到该帧后，发现是广播帧，于是转发到其它所有端口，并且会将该帧的源 MAC 地址（即 A 的 MAC 地址）添加到自己的 MAC 地址表中去
(3) B 当然会收到该帧，于是和自己的 IP 进行对比，发现匹配后，再以Ａ为目标Ｍ AC 地址响应Ａ的ＡＲＰ请求帧
(4)交换机收到Ｂ的回复帧后，将该帧的目标ＭＡＣ地址与自己的ＭＡＣ地址表进行对照，发现该帧对应的的端口是 F0/1 ，于是将帧转发到 F0/1 端口（如果数据帧的目标 MAC 地址在表中不存在，则会转发到除源端口外的其它所有端口），同时将该帧的源 MAC 地址（即 B 的 MAC 地址）加到自己的 MAC 地址表中
(5)A 收到 B 的回复帧后，得知 192.168.0.2 的 MAC 地址是 2c 26.1ae3.2222 ，于是该信息保存到本地的 ARP 高速缓存中，同时以 B 的 MAC 地址为目标地址将要传的数据封装成帧，发送出去
(6)交换机再次收到 A 的数据帧，发现目的 MAC 地址是 2c 26.1ae3.2222 ，并且该地址对应的端口是 F0/2 ，于是将该数据转发到 F0/2 端口
(7)B 成功收到 A 发来的数据

交换机的端口：

E：10Mb

F：100Mb

G：1000Mb

Te：10000Mb

F0/1：0为模块号，1为接口号

接口速率自适应：1000/100/10自适应，速率工作模式可以为10，100，1000任何一种状态

端口状态：up/down

down3种可能：

①：人工down掉

②速率不匹配

双工模式不匹配（双工duplex），双工模式，单工，半双工，全双工

交换机的基本工作模式及命令
工作模式：
1.用户模式：可以查看交换机的基本简单信息，且不能做任何修改配置

2.特权模式：在用户模式下输入enable，可以查看所有配置，且不能修改，但可以做测试（ping），保存，初始化等操作

3.全局配置模式：在特权模式下输入configure terminal，默认不能查看配置，可以修改配置，且全局生效

4.接口模式：在全局配置模式下输入interface（接口） f0/1（进入某个接口）默认不能查看配置，可以修改配置，且对该端口生效

line console 0(进入console口模式/线/控制台模式，对console口生效)

交换机基本命令

1.在全局配置模式下敲hostname xxx，主机就会改名
2.进入console口，修改密码

password 123456

en
reload  /重启

4.保存配置：