主机发现——二层发现

1. OSI分层介绍

 OSI（Open System Interconnect），即开放式系统互联。 一般都叫OSI参考模型，是ISO（国际标准化组织）组织在1985年研究的网络互连模型。

        ISO为了更好的使网络应用更为普及，推出了OSI参考模型。其含义就是推荐所有公司使用这个规范来控制网络。这样所有公司都有相同的规范，就能互联了。

  2、OSI七层模型的划分

       OSI定义了网络互连的七层框架（物理层、数据链路层、网络层、传输层、会话层、表示层、应用层），即ISO开放互连系统参考模型。如下图。

        每一层实现各自的功能和协议，并完成与相邻层的接口通信。OSI的服务定义详细说明了各层所提供的服务。某一层的服务就是该层及其下各层的一种能力，它通过接口提供给更高一层。各层所提供的服务与这些服务是怎么实现的无关。

    

2. 二层主机发现优缺点

二层发现主要是利用链路层的协议进行主机发现，一般使用ARP协议

　　优点：在局域网中，利用Mac作为对应的识别地址，速度快，可靠性高

　　缺点：无法扫描经由路由的主机

3. 二层发现—arping工具

Kali Linux下自带的工具arping可以进行对应的二层主机发现。缺点是无法对多个主机同时扫描

arping ip

4. 二层发现—netdiscover工具

可以针对特定子网对多个主机进行扫描

netdiscover -r 192.168.0.0/16　　对指定网段进行检测

netdiscover -c 100　　　　　　　指定请求次数