摘要： 一、ICMP基本概念 1、ICMP协议 Internet控制报文协议，用于在IP主机、路由器之间传递控制消息。 控制消息指网络通不通、主机是否可达、路由是否可用等等 ICMP是属于网络层的协议，封装在传输层与网络层之间 结构 2、ICMP报文格式 类型（Type） 编码（code） 类型（常见） （ 阅读全文

摘要： 一、环境 1、kali Linux 2、win10 二、kali配置 kali Linux 系统是基于debian Linux系统，采用deb包管理方式，可以直接使用apt 1、配置源 2、安装工具 dsniff工具 driftnet工具 3、过程 arpspoof -i eth0 -t 192.1 阅读全文

摘要： 一、ARP协议 将一个已知的IP地址解析为MAC地址，从而进行二层数据交互 是一个三层的协议，但是工作在二层，是一个2.5层协议 二、工作流程 1、两个阶段 ARP请求 ARP响应 2、ARP协议报文（分组）格式 3、ARP缓存 主要目的是为了避免重复地去发送ARP请求 在Windows操作系统当中 阅读全文

摘要： 协议 TCP/IP协议簇 网络接口层（没有特定的协议） 物理层（PPPOE，宽带拨号用） 数据链路层 网络层：IP(ipv4 / ipv6) ARP（地址解析协议） RARP（逆地址解析协议） ICMP（Internet控制报文协议） IGMP 传输层：TCP（传输控制协议） UDP（用户数据报协议 阅读全文

摘要： 1、本地端口镜像 在一台交换机上 2、远程端口镜像 将交换机A的某接口数据镜像到交换机B的某个接口上 一、基本概念 1、概述 将一个或多个源端口的数据流量转发到某一个指定端口 2、目的 主要是方便一个或多个网络接口流量进行分析（IDS入侵检测） 3、功能 故障定位、流量分析、流量备份 二、实验 交换 阅读全文

摘要： Natwork Address Translation 1、静态转换 2、动态转换 3、端口多路复用PAT 4、端口映射（服务器映射） 一、NAT基本概念 在ipv4的网络环境中，由于网络分为私网和公网，私网的地址无法在公网上进行路由 1、目的 将私网的地址转换为公网地址 2、出现背景 IP地址不够 阅读全文

摘要： 1、标准的访问控制列表 一、ACL基本概念 1、概念 一种基于包过滤的访问控制技术（拆网络层的IP地址），广泛应用于路由器和三层交换机中，基于数据包的五元组（源IP、目的IP、源端口、目的端口、协议）进行过滤 读取三层**（网络层）（源IP和目的IP）和四层（传输层）**（源端口和目的端口） 2、工 阅读全文

摘要： 一、路由重分发 1、目的 实现两个自治系统的联系 2、需要重分发的路由 OSPF重分发到RIP、静态路由、默认路由、直连路由 3、基本概念 一个单一的IP路由协议是管理网络中IP路由的首选方案 在大型的企业中，可能在同一网内使用到多种路由协议，为了实现多种路由协议的协同工作，路由器可以使用路由重分发 阅读全文

摘要： OSPF多区域 一、多区域的概念 1、目的 实现大型网络环境 划分区域后，实现单区域的网络收敛 2、好处 改善网络，更具有拓展性 快速网络收敛 减少了路由表，也减小了LSU（链路状态更新包）的流量 3、OSPF的通信流量 在区域内（域内通信量） DR和BDR 内部路由器 不同区域之间（域间通信量） 阅读全文

摘要： OSPF动态路由协议 用于大型网络 一、基本概念 1、OSPF，开放式最短路径优先路由协议，是一个内部网关路由协议（在同一个自治系统内进行决策路由） 2、链路状态路由协议：在单一区域内的路由器是向相邻路由器发送链路状态信息，网络收敛后，形成网络拓扑 3、工作过程 相邻的路由器首先建立邻接关系 根据链 阅读全文