网络层协议

网络层有四个协议：ARP协议，IP协议，ICMP协议，IGMP协议。

ARP协议为IP协议提供服务，IP协议为ICMP协议提供服务，ICMP协议为IGMP协

议提供服务。

ARP协议：将IP地址通过广播，目标Mac地址是FF-FF-FF…解析目标IP地址的Mac

地址。（局域网中）通过arp -a可以查看Mac地址。

网络执法官软件通过动态更改主机Mac地址，实现arp欺骗，使两台主机不能通讯

arp -s ip地址 Mac地址 静态绑定Mac地址，可以阻止arp欺骗，点本地连接，支

持，修复，可以清除静态Mac地址。

 

使用ICMP协议的命令：

ping （packet Internet grope） 因特网包嗅探器。

ping 时间：查看延迟

TTL（生存时间）： linux 64 Windows 128 Unix 256 每经一个路由器减1，所以通过TTL

可以粗略的判断对方的操作系统
1
2
3
ping -t 一直ping

ping -l 字节大小 ping多大数据包

pathping 跟踪数据包路径， 计算丢包情况。

tracert 到站点经过的路由