华为数通HCIA学习笔记——ICMP、ARP和传输层协议ICMP、ARP和传输层协议 ICMP = Internet（⽹络层）control（控制）Message（管理）Protocol（协议）
ICMP作⽤：传递差错、控制、查询信息
传递差错：通过返回不同的代码，代表不同的差错
控制：ICMP重定向（默认关闭，防⽌出现⼀些安全的问题）
金融时报中文网查询信息：
ping：可以⽤于检测⽹络连通性，测试⽹络质量
tracert：⽤于访问⽬的地所经过的路径（导航）
Address（地址）Resolution（解析）Protocol（协议）
ARP表：记录IP地址和MAC地址的关系
ARP表的⽣成⽅式：
静态：⽹络管理员⼿⼯配置，永不⽼化
动态：⾃动学习，⽼化时间是1200s。
查看ARP表命令：arp -a (a就是all)
ARP报⽂格式
Hardware Type：物理地址类型；⼀般都是以太⽹的形式
Protocol Type：协议类型：⽤于说明协议类型是IPV4还是IPV6
Hardware Length：物理地址长度（mac地址长度），48bit
Protocol Length：如果协议是IPV4，则长度是32bit；如果协议是IPV6，则长度为128bit。
Operation Cpde：指明ARP报⽂类型，request（请求报⽂） respond（回复报⽂）
S.MAC：源物理地址
D.MAC：⽬的物理地址
S.IP：源IP地址
D.IP：⽬的IP地址
北京市国有土地上房屋征收与补偿实施意见
ARP⼯作流程
1、PC1发现⾃⼰没有PC3的MAC地址，就发送出⼀个ARP请求报⽂（⼴播） 2、PC2、PC3收到ARP请求报⽂之后，将报⽂中PC1的IP和MAC对应关系记录下来。
3、PC3发现ARP请求报⽂的是本设备的MAC地址，则发送ARP回复报⽂（单播）给PC1
4、PC1收到ARP回复报⽂，将报⽂中PC3的IP地址和MAC地址的对应关系记录下来。
应⽤
免费ARP
作⽤：⽤于检测IP地址是否冲突。
⼯作流程：将ARP请求报⽂中的源⽬IP地址都设置成⼀致的，如果有回复，则IP地址冲突，如果⽆回复，则IP地址是唯⼀。
ARP代理
大峡谷组曲
1、⽹段的区分：主机会使⽤本地掩码区计算⽬的IP所对应的⽹段，如果跟本机的⽹络地址相同的话，就代表是相同⽹段；反之，则代表不同⽹段。
如果是同⽹段：主机是直接去寻⽬标
如果是不同⽹段：主机是⽹关。（跨⽹段）
2、特殊场景：
同⼀个⽹段，不同物理⽹络上的计算机之间，可以通过ARP代理实现相互通信。
ARP代理：路由器以ARP请求的接⼝的Mac地址回复ARP接收者。（相当于欺骗性）
传输层协议
2010阅兵式
传输层端⼝号
知名端⼝号：范围：0-1023
协议端⼝号
冠东集装箱码头FTP21、20
HTTP80
HTTPS443
Telnet23
SMTP（⽤于邮件传输）25
⾮知名端⼝号：范围：1023以上
TCP
特点：⾯向连接，可靠的协议
⼯作过程：秋收起义的意义
1、TCP⼯作之前（TCP建⽴连接）：三次握⼿
2、TCP⼯作中（TCP传输数据）：依靠重传机制保证传输的可靠性
3、TCP⼯作结束（TCP断开连接）：四次挥⼿
场景：通常⽤于传输⽂本、图⽚、邮件
TCP头部
Source Port：源端⼝号
Destination Port：⽬的端⼝号
Sequence Number：序列号，表明报⽂发送的顺序。
ACK Number：确认序列号，期望对端⼝下⼀次发送的报⽂（seq+1），⽤于确认上⼀个报⽂已经收到。
ACK：⽤来确认序列号有效位，如果置为0，则代表这个确认序列号⽆效；如果置为1，则代表这个确认序列号有效。RST：重置位，重置TCP连接
SYN：初始位，⽤于表明是第⼀个发送出来的TCP建⽴的⼀个报⽂；如果是1，则代表第⼀位，如果是0的话，则代表不是。FIN：结束位，⽤于断开TCP连接。
window：窗⼝位。⽤于调整⼀次性发送的报⽂的⼤⼩。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议