04：网络层协议介绍

TTL=32    unix

TTL=64    linux

TTL=128   voindows

TTL=255   思科路由器或交换机等通信设备

TTL:该字段用于表示IP数据包的生命周期，可以防止一个数据在网络中无限循环的转发下去。

ICMP协议的作用：

ICMP是一个“错误侦测与回馈机制”

通过IP数据包封装的

用来发送错误和控制消息

Ping命令

-t 参数会一直不停的执行ping

调试故障或需进行持续连通性测试时应用

Ctrl+C可以中断命令

-a 参数可以显示主机名称

-l 参数可以设定ping包的大小

单位为字节

可用于简单测试通信质量

局域网中主机的通信

IP地址与MAC地址

什么是ARP协议

Address Resolution Protocol，地址解析协议

将一个已知的IP地址解析成MAC地址

ARP缓存地址：

IP地址   物理地址  类型

ARD攻击与欺骗的工作原理？

PC2向pc1发送虚假的网关MAC地址，向网关发送虚假的PC1MAC地址，这样的PC1与网关通信都要经过他，把通过它的包丢弃叫攻击，从通过它的包中获取有用信息叫欺骗。

Arp协议的作用？

将一个已知的ip地址解析成mac地址。

简述arp缓存表的建立过程？

Pc1发送数据给pc2,查看缓存没有pc2的mac地址，便向所有的主机发送arp请求。Pc2收到后回复arp应答。Pc1将pc2的mac地址保存的缓存中，发送数据。

Arp缓存表中记录了什么字段信息？

Internet地址，物理地址，类型

IP分为：网络地址、主机模式。

Mac地址的广播地址：FF:FF:FF:FF:FF:FF

IP地址的广播地址：255:255:255:255

私有地址:

A:10.0.0.0~10.255.255.255

B;172.16.0.0~172.31.255.255

C:192.168.0.0~192.16 8.255.255

子网掩码：

A:255.0.0.0 /8

B:255.255.0.0 /16

C:255.255.255.0 /24

IP地址的种类有几种：5种  A.B.C.D.E.类

A(1~126)  B(128~191)  C(192~223)