第四章 网络层协议介绍

1、网络层的功能：

    定义了基于IP协议的逻辑地址

    连接不同的媒介地址

    选择数据通过网络的最佳途径

2、IP数据包格式：

    版本    首部长度    优先级与服务类型    总长度

    标识符     标志    总标识符

     TTL    协议号   首部校验和   

     源地址

     目的地址

     可选

     数据

3、ICMP（包括ping命令）

  错误侦测与回馈机制

  通过IP数据包封装

  用来发送错误和控制信息

4、ICMP协议属于网络层协议

5、ICMP协议的封装过程：

  ICMP数据封装ICMP头部

  上层数据（ICMP数据）封装IP协议

  上层数据封装帧头部跟帧尾部

6、ping命令

  ping  192.168.100.123  //测试主机的连通性

  ping   -a   192.168.100.123   //显示主机名称

   ping   -t    192.168.100.123   //一直ping下去，按ctrl+c终止

  ping   192.168.100.123  -l   100    //更改包的大小

7、ARP协议（地址解析协议）

 将一个已知的IP地址解析成MAC地址

8、ARP缓存表（MAC地址表）

 Internet地址   物理地址    类型

9、ARP命令

  arp   -a  // 显示缓存信息

  arp   -d    //清除缓存

  show    arp  // 查看缓存表 

10、MAC的广播地址：FF:FF:FF:FF:FF:FF

       IP地址的广播地址：255.255.255.255

11、arp欺骗：获取包及包中的数据，再把包还原。

        arp攻击：將数据包丢弃

 防止攻击：设置ARP防火墙

                  交换机或路由器上IP地址到MAC地址的绑定