ARP

一、ARP：地址解析协议

    通过目的IP地址获取目的MAC地址。

·命令:

       arp -a  查看arp缓存

       arp -d  清除arp缓存

·ARP欺骗攻击

    攻击者发送无故ARP响应来伪装其他设备。任何安全机制都无法隔离ARP包。

    应对方法：划分vlan隔离广播域。（ARP报文不能穿越路由器，不能被转发到其他广播域）

·免费ARP

    用来探测IP地址是否冲突。

二、ICMP:因特网控制消息协议

·用来在网络设备间传递各种差错和控制信息，对于收集各种网络信息、诊断和排除各种网络故障具有至关重要的作用。

·用于可达性测试（ping）

·ICMP数据包格式

三、IP协议：因特网协议

·IP的包头结构

·分片

    数据包比链路MTU大时，就可以分解为很多小片段的过程。

四、TTL

·Time to live，生存时间

·防止IP数据包在网络内无休止地传输

·每经过一次路由TTL就会减一，TTL=0时，丢弃数据包

·利用TTL的特性，可以实现路由跟踪技术，用来排错。

·命令：ping -i或tracert -d，TTL Exceeded（传输中过期）

五、协议号：protocol

    用于识别上层协议

ARP

原文：https://www.cnblogs.com/xig112635/p/15217536.html