本章结构：IP数据包格式
ICMP协议介绍## 标题
ARP协议介绍
ARP攻击原理
网络层的功能：定义了基于IP协议的逻辑地址
连接不同的媒介类型
选择数据通过网络的最佳路径
协议字段
IP字段：
版本（Version): 该字段包含的是IP的版本号，4bit。目前IP的版本为4（即IPv4)
首部长度（Header Length): 该字段用于表示包头长度，4bit。IP数据包头最短为20字节，但是其长度是可变的，具体长度取决于可选字段的长度。
优先级与服务类型（Priority & Type of Service): 该字段用于表示数据包的优先级和服务类型，8bit。通过在数据包中划分一定的优先级，用于实现QoS(服务质量)的要求。
总长度（Total Length): 该字段用以指示整个IP数据包的长度，16bit。最长为65535字节，包括包头和数据。
标识符（Identification): 该字段用于表示IP数据包的标识符，16bit。当IP对上层数据进行分片时，它将给所有的分片分配同一组编号，然后将这些编号进入标识符字段中，保证分片不会被错误地重组。
标志（Flags): 标志字段，3bit。对当前的包不能进行分片（当该包从一个以太网发送到另一个以太网时），或当一个包被分片后用以指示在一系列的分片中，最后一个分片是否已发出。
段偏移量（Fragment offset): 该字段用于表示段偏移量，13bit。段偏移量中包含的信息是指在一个分片序列中如何将各分片重新连接起来。
TTL(Time to Live): 该字段用于表示IP数据包的生命周期，8bit。一个数据包没经过一个路由器，TTL将减去1。当TTL的值为0时，该数据包将被丢弃。可以防止一个数据包在网络中无限循环地转发下去。
协议号（Protocol): 协议字段，8bit。 该字段用以指示在IP数据包中封装的是哪一协议，是TCP还是UDP，TCP的协议号为6，UDP的协议号为17，ICMP的协议号为1。
首部校验和（Header Checksum): 该字段用于表示校验和，16bit。接收方和网关来校验数据有没有被改动过。
源IP地址（Source IP Address)： 该字段用于表示数据包的源地址，32bit。
目标IP地址（Destination IP Address): 该字段用于表示数据包的目的地址，32bit。
可选项(Options): 可选项字段根据实际情况可变长，可以和IP一起使用的选项有多个。例如：可以输入创建数据包的时间等。再可选项之后，就是上层数据。
ICMP协议（Internet控制报文协议）
1、ICMP是一个“错误侦测与回馈机制”。
2、通过IP数据包封装的。
3、用于发送错误和控制消息。
1、ICMP协议属于网络层协议。
2、ICMP数据的封装过程。
Ping命令
1、ping命令的基本格式为
2、ping命令的返回信息
3、Windows系统中ping命令常用选项：
-t 参数会一直不停的执行ping
安Ctrl加C键结束命令。
-a 参数可以显示主机名称
-l 参数可以设定ping包的大小 ###在Linux系统下为：-s
-n 指定发送包的个数 ###在Linux系统下为：-c
-s 指定源IP去ping ###在Linux系统下为：-I
跟踪路由路径命令：WIN：tracert IP/域名
Linux: traceroute IP/域名
小结：1、IP数据包的格式。
2、ICMP的作用。
3、ping命令的使用方法。
广播与广播域
1、广播：将广播地址做为目的地址的数据帧。
2、广播域：网络中能接收到同一个广播的所有节点的集合。
3、广播地址为FF-FF-FF-FF-FF-FF
ARP协议概述
1、局域网中主机的通信
IP地址与MAC地址
2、什么是ARP协议
Address Resolution Protocol, 地址解析协议
将一个已知的IP地址解析成MAC地址
3、ARP工作原理：
(1) PC1想发送数据给PC2，会先检查自己的ARP缓存表。
(2)如果发现要查找的MAC地址不在表中，就会发送一个ARP请求广播，用于发现目的地的MAC地址。ARP请求消息中包括PC1的IP地址和MAC地址以及PC2的IP地址和MAC地址（此时为广播MAC地址FF-FF-FF-FF-FF-FF)。
(3)交换机收到广播后做泛洪处理，除主机1外所有主机收到ARP请求消息，PC2以单播方式发送ARP应答，并在自己的ARP表中缓存PC1的IP地址和MAC地址的对应关系，而其他主机则丢弃这个ARP请求消息。
(4)PC1在自己的ARP表中添加PC2的IP地址和MAC地址的对应关系，移单播方式与PC2通信。
ARP相关命令
1、Windows系统中的ARP命令
(1) arp-a:查看ARP缓存表
(2)arp-d[IP]:清楚ARP缓存
(RP-s IP MAC: ARP静态绑定
注 ：动态学习到的ARP的老化时间是120s，并且静态绑定的ARP条目在计算机关机或重启后会消失。
如提示ARP添加失败，解决方案：
1、用管理员模式：电脑左下角"开始"按钮右键，点击“WINDOWS PowerShell(管理员)(A)"或者进入C盘windows\system32文件夹找到cmd.exe,右键”以管理员身份运行“再执行arp-s命令
2、（1）netsh interface ipv4 show neighbors 或者netsh i i show in <查看网卡接口序号/Idx>
(2)netsh interface ipv4 set neighbors <接口序号>
解除静态绑定：netsh-c i i delete neighbors ‘Idx’
华为系统中的ARP命令
[Huawei]dis mac-address ###查看mac地址信息
[Huawei]arp static ###绑定ARP
[Huawei]undo arp static ###解绑定
reset arp all ###清楚mac地址表
ARP攻击原理
1、欺骗其他所有计算机
欺骗被攻击计算机
2、ARP欺骗网关
3、ARP欺骗主机
本章总结
1、IP数据包格式重点理解个字段的含义
2、ICMP用来发送错误和控制消息
3、ARP协议用于实现IP到MAC地址的解析
4、ARP协议通过广播查询目标主机MAC地址
5、ARP攻击是通过伪造ARP应答进行欺骗攻击
03351803702)]
3、ARP欺骗主机
[外链图片转存中…(img-ILljE3Zm-1603351803703)]
本章总结
1、IP数据包格式重点理解个字段的含义
2、ICMP用来发送错误和控制消息
3、ARP协议用于实现IP到MAC地址的解析
4、ARP协议通过广播查询目标主机MAC地址
5、ARP攻击是通过伪造ARP应答进行欺骗攻击
