计算机网络基础知识（二）—— 网络层

● 一、请简单解释一下，arp协议和arp攻击。
考察点：ARP协议
参考回答：地址解析协议。ARP攻击的第一步就是ARP欺骗。由上述“ARP协议的工作过程”我们知道，ARP协议基本没有对网络的安全性做任何思考，当时人们考虑的重点是如何保证网络通信能够正确和快速的完成——ARP协议工作的前提是默认了其所在的网络是一个善良的网络，每台主机在向网络中发送应答信号时都是使用的真实身份。不过后来，人们发现ARP应答中的IP地址和MAC地址中的信息是可以伪造的，并不一定是自己的真实IP地址和MAC地址，由此，ARP欺骗就产生了。

● 二、什么是icmp协议，它的作用是什么？
考察点：ICMP协议
参考回答：它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

●三、 请你讲一下路由器和交换机的区别？
考察点：路由器
参考回答：交换机和路由器的区别：
1、工作层次不同，一个是网络层、一个是数据链路层
2、寻址依据不同，一个是基于IP寻址，一个基于MAC寻址
3、交换机分割冲突域，不划分广播域，即隶属一个交换机的主机属于一个局域网。通过路由器连接的主机可能数据不同的广播域，所以路由器可以划分广播域
4、转发的数据对象不同 ，交换机转发的是数据帧、路由器转发的是分组报文