回顾：

物理层 数据链路层

1.物理层传输介质
双绞线：类型 cat5eutp
水晶头 B --- B 一个信息点：pc----模块--- 配线架----交换机
光纤：申请光纤

2.物理层设备
网卡，中继器，
集线器(组网)：共享带宽的网络，冲突域
CSMA/CD

数据链路层

1.mac地址
48位2进制，前24厂商编号，后24位网卡编号
00-0c-29
00-50-56
vmware公司的厂商编号 00-50-56-00-00-01

第八位0 单播 第八位1 组播

2.以太网帧结构
目标地址 源地址 类型 数据 帧校验序列
6 6 2 46-1500 4
64-1518字节

  1. 交换机的工作原理
    根据mac地址表转发数据帧
    mac地址表是交换机学习来的
    通过广播目标主机的mac地址来学习
    学习源mac地址和交换机端口的对应关系
    mac地址表中记录的生存时间是300秒
    4.冲突域和广播域

集线器：冲突域，csma/cd
交换机：解决冲突，广播域 广播风暴
路由器：分隔广播域，提高网络性能
三层交换机

5.交换机基本命令

系统视图，设置主机名，设置密码，开启远程，保存配置
配置ip,查看mac地址和mac地址表，查看邻居关系，设置
端口双工模式和速率

[r1]display interface brief
[r1]display ip int brief //查看接口ip地址信息

网络层 IP ICMP ARP

1.ip数据报的格式
版本号4 首部长度4 优先级与服务类型8 总长度16 4字节
标识符16 标志3 段偏移量13 4字节
TTL8 协议号8 首部校验和16 4字节
源地址32 4字节
目标地址32 4字节
可选项 0-40字节
总长度：20-60字节
数据

注释：
版本号：ip报头的版本，ipv4,ipv6
首部长度：ip报头的总的大小 40字节
优先级与服和类型：ip数据报的优先程度,ip数据报能否被优先发送
总长度：ip数据报头加上数据的总的大小 40字节+100字节
标识符：ip数据报的编号
标志：ip数据是否经过了分片
段偏移量：ip数据报到底是第几个分片，此分片距离初始位置的距离
TTL: time to live ip数据报发出之前，要定义一个初始的生存时间
默认情况下一般为 64（linux）128(windows) 255 (网络设备)
数据报每经过一个路由器，ttl会自动减1，当ttl为0的时候，此数据
包就会被抛弃
协议号：上层或本层使用了哪种协议
6 tcp 17 udp 1 icmp
首部校验和：ip报头的校验值

u t m
[Huawei]sys r1
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]ip address 192.168.2.1 24
[r1]display ip int brief
display int g0/0/1 //显示接口的mac地址

2.ICMP的消息
reply from 192.168.1.1 正常消息
destination host unreachable 目标主机不可达(根本不可能到达)
request timed out 请求超时(有可能能达，暂时到不了)
unknown host 主机名 dns解析有问题

ping -t 192.168.1.1

icmp类型

icmp请求 echo request 编号 8
icmp回应 echo reply 编号 0

3.ARP协议

根据IP地址获取相应的mac地址，通过arp广播来获取
把ip地址和mac的对应关系保存主机的arp缓存表里

arp -a //显示arp缓存
arp -d //清空arp缓存
arp -s 192.168.1.2 00-0c-29-00-00-01 //添加arp静态映射

arp欺骗

192.168.1.2 54-89-98-B5-61-2A

[Huawei]stp disable //关闭生成树协议