1.ICMP协议:ICMP是一个“错误的侦测与回馈机制”
通过IP数据包封装的
用来发送错误和控制消息
2. ping -t +ip 一直ping 按ctrl+c停止
ping -a +ip 回复主机名
ping -n 2 +ip 发送两个包
ping +ip -l +字节 发送多大字节 (用于简单测试通信质量)
CLS清屏
3.ARP协议:(地址解析协议):将一个已知的IP解析成MAC
步骤(1)PC1发送数据给PC2,查看缓存表里没有PC2的MAC地址
(2)PC1广播发送ARP请求
(3)所有主机收到ARP请求消息,PC2回复消息,其他主机丢弃
(4)PC1将PC2的MAC地址保存到缓存表中,发送数据
4.windows系统中的ARP命令: ARP -a :查看ARP缓存表 ARP -d:清除ARP缓存 arp绑定
Cisco系统中的ARP命令 查看ARP缓存表:Router#show arp
清楚ARP缓存:Router#clear arp-cache
ARP绑定:Router(config)#arp 1.1.1.1 0011.1111.1111 arp a
5.ARP攻击原理:欺骗其他所有计算机(假装自己是网关)发送虚假MAC地址
欺骗被攻击计算机 所有数据经过PC2再转发 也是虚假MAC地址