IP数据包头的格式 ，个字段含义。 IP字段: 版本（Version):该字段包含的是IP的版本号，4bit。目前IP 的版本为4(即 IPv4) 首部长度（Header Length):该字段用于表示IP数据包头长度，4bit。TP数据包头最短为20字节，但是其长度是可变的，具体长度取决于可选项字段的长度。 优先级与服务类型(Priority & Type of Service):该字段用于表示数据包的优先级和服务类型，8bit。通过在数据包中划分一定的优先级，用于实现Qos（服务质量)的要求。 总长度(Total Length):该字段用以指示整个IP数据包的长度，16bit。最长为65535字节，包括包头和数据。 标识符(Tdentification):该字段用于表示TP数据包的标识符，16bit。当P对上层数据进行分片时，它将给所有的分片分配同一组编号，然后将这些编号放入标识符字段中,保证分片不会被错误地重组。 标志(Flags):标志字段，3bit。对当前的包不能进行分片（当该包从一个以太网发送到另一个以太网时)，或当一个包被分片后用以指示在一系列的分片中，最后一个分片是否己发出。 段偏移量（Fragment Offset):该字段用于表示段偏移量，13bit。段偏移量中包含的信息是指在一个分片序列中如何将各分片重新连接起来。 TTI (Time to Live):该字段用于表示TP数据包的生命周期，8bit。一个数据包每经过一个路由器，TL将减去1。当TT的值为0时，该数据包将被丢弃。可以防止一个数据包在网络中无限循环地转发下去。 协议号(Protool): 协议字段，8bit。该字段用以指示在IP数据包中封装的是哪一个协议，是TCP还是 UDP，TcP的协议号为6，UDP的协议号为17。 首部校验和（Header Checksum):该字段用于表示校验和﹐16bit。接收方和网关用来校验数据有没有被改动过。 源IP地址(Source IP Address):该字段用于表示数据包的源地址，32bit。 目标IP地址(Destination IPAddress):该字段用于表示数据包的目的地址，32bit。 可选项(options):可选项字段根据实际情况可变长，可以和IP一起使用的选项有多个。例如，可以输入创建该数据包的时间等。在可选项之后，就是上层数据。|
ICMP协议是一个“错误侦测与回馈机制”，通过IP数据包封装。用于在IP网络中发送控制信息，提供在通信环境中可能发生的各种问题的反馈。 ICMP协议的封装，ICMP协议属于网络层协议。 ping 测试网络的连通性 Windows系统中ping常用选项 -t参数会一直不停的执行ping（Ctrl+c 退出）
-a参数可以显示主机名称
-l参数可以设定ping包的大小
-n指定发送包的个数
-s指定源IP去ping 跟踪路由路径命令： win：tracert IP/域名 Linux: traceroute IP/域名
在局域网中，交换机通过MAC地址进行通信，要获得目的主机的MAC地址就需要使用ARP协议将目的IP地址解析成目的MAC地址。所以，ARP的基本功能是负责将一个已知的IP地址解析成MAC地址，以便在交换机上通过MAC地址进行通信。
PC1发送数据给PC2，查看缓存没有PC2的MAC地址 PC1发送ARP请求消息（广播） 所有主机收到ARP请求消息 PC2回复ARP应答（单播） 其他主机丢弃 PC1将PC2的MAC地址保存到缓存中，发送数据
ARP 攻击的原理 一般情况下，ARP 攻击的主要目的是使网络无法正常通信，它主要包括以下两种行为。 攻击主机制造假的 ARP 应答，并发送给局域网中除被攻击主机之外的所有主机。ARP 应答中包含被攻击主机的 IP 地址和虚假的 MAC 地址。 攻击主机制造假的 ARP 应答，并发送给被攻击主机。ARP 应答中包含除被攻击主机 之外的所有主机的 IP 地址和虚假的 MAC 地址。 只要执行上述 ARP 攻击行为中的任意一种，就可以使被攻击主机和其他主机无法通信。
