ping命令ICMP协议ARP协议及工作原理（特别简单，一看就懂）

　　一、网络层协议
　　1、IP数据包格式
　　2、ICMP协议
　　作用：用来测试网络连通性并给予一定的反馈
　　定义：Internet控制报文协议，是错误侦测与回馈机制
　　组成：ping tracert
　　协议号
　　TCP——6
　　UDP——17
　　3、ping命令的基本格式
　　ping -t持续不断的ping，查看有没有丢包情况
　　Ctrl+c停止命令
　　ping -a+ip地址查询目标主机名称
　　ping -l简单的测试通信，-l 设置ping包的大小
　　单位为字节，默认的ping包大小是32字节
　　网络层功能：定义了基于IP协议的逻辑地址；
　　连接不同网段；
　　选择数据通过网段的最佳路径。
　　4、ARP协议
　　ARP命令的基本格式
　　ARP协议：正向地址解析协议
　　ARP -a获取本地缓存
　　ARP -d清除缓存（一般清除的是动态缓存），还在连接会话的缓存清除不了
　　ARP -s添加主机与物理地址关联，比如：arp -s192.168.0.1 aa-aa-aa-aa-aa-aa
　　ARP -s+ip地址 清除特定的ARP缓存
　　交换机上的命令：display arp显示ARP缓存<>/[ ]
　　arp static 192.168.0.11 aaaa-aaaa-aaaa捆绑ARP[ ]
　　reset arp all 清除所有ARP缓存<>
　　reset arp static 清除静态ARP缓存<>
　　数据传输通讯地址：源IP、源MAC、目标IP、目标MAC
　　使用场合：已知目标IP，未知目标MAC时使用
　　工作原理：PC1已知PC2的IP地址，未知PC2的MAC地址时使用。PC1发送ARP广播给二层交换机，二层交换机收到ARP广播消息后无条件泛洪处理，连接到二层交换机下的所有PC都将接收到此广播消息，每个PC都会将自身的IP地址和目标IP地址进行比对，若一致则接收此广播消息，并回数据包给PC1，PC1接收到返回的数据包后会记录下PC2的IP和MAC地址，记录到ARP缓存表，若不一致丢弃处理
　　ARP攻击原理
　　MAC地址是假的，会导致大面积掉网
　　欺骗网关，导致信息泄露（跨网段）
　　欺骗主机，导致信息泄露（同网段）
　　解决：捆绑ARP，防火墙