1、以太网MAC地址（48位）
从左边数第八位为0，就是物理地址（单播地址），为0就是逻辑地址（组播地址）。
2、交换机的工作原理
在初始状态，交换机的MAC地址表为空，在接收到发送方的数据帧后开始进行MAC地址学习，记录源地址，标记接口并向外广播未知数据帧，若有接收方回应，就记录其地址并标记接口，这样就实现两方的相互通信了。
3、交换机以太网的工作模式
单工：两个数据站只能进行单一方向的传输。
半双工：两个数据站可以进行双向方向的传输，但不能同时进行数据传输。
全双工：两个数据站可以进行双向传输并同时进行数据传输。
4、数据链路层的功能
数据链路的建立、维护与拆除 帧包装，帧传输，帧同步 帧的差错恢复 流量控制
5、思科模拟器命令
R1> 用户模式 R1# 特权模式 R1( config ) 全局模式 R1(config-if) 接口模式
ctrl + a 光标移到行首 ctrl + e 光标移到行尾 tap 补齐命令
R1>en //进入特权模式
R1(config)# conf t //进入全局模式
R1(config-if)# int f0/1 //进入接口模式
R1(config-if)# end //进入特权模式
R1(config-if)# exit //返回上一级
在特权模式输入show version可以查看版本， 输入show int f0/0可以查看接口配置, 输入 show mac-address-table 查看交换机的MAC地址
界面卡住时，可以按ctrl+shift+6解除卡住
（2）修改交换机接口的工作模式、速率
R1>en //进入特权模式
R1(config)# conf t //进入全局模式
R1(config-if)# int f0/24 //进入接口模式
R1(config-if)# duplex full //将当前网卡工作模式改为全双工
duplex half //将当前网卡工作模式改为半双工
duplex auto ////将当前网卡工作模式改为自动
R1(config-if)# speed 100 //将当前网卡速率改为： 100M bits/second
speed 10 //将当前网卡速率改为： 10M bits/second
R1(config-if)#end 进入特权模式
R1(config)# show int f0/24 //在特权模式下，查看当前f0/24网卡的详细信息（工作模式和速率）
6、网络层功能
定义了基于IP协议的逻辑地址 连接不同的媒介类型 选择数据通过网络的最佳路径
7、ping对方成功时，下方TTL所代表的设备
TTL = 32 UNIX TTL = 64 LINUX TTL = 128 WINDOWS TTL = 256 思科路由器或交换机等通信设备
8、什么是ARP协议（Address Resdution Protocol）
地址解析协议
将一个已知的IP地址解析成MAC地址
9、ARP攻击原理
欺骗其他所有计算机
欺骗被攻击计算机
10、Windows系统中的ARP命令
arp -a: 查看ARP缓存表
arp -d: 清除ARP缓存
11、Cisco系统中的ARP命令
12、ARP欺骗原理
