小白学计网的必备常识

1.计网研究的是最原始的祖传网络拓扑结构，这一结构和我们熟悉的运营商网络拓扑结构以及家庭无线路由器组网的网络拓扑结构存在很大的区别。

祖传的网络拓扑结构，是总线型。简而言之就是一根网线连接到一个hub上，然后一堆主机连接在hub上，共享同一个路由器的端口。我发现这个问题很多人不理解，你不理解hub和总线型网络，就很难理解多播组主机发送IGMP报告（不是报文）的随机时延问题。

2.我们对网络硬件的理解，停留在家用路由器的基础上。实际上，计网研究的路由器是服务器级的有线路由器，不是那种具备无线发射功能的家用路由器。

有线路由器在转发ip分组的方式上和无线路由器是不同的。

区别在于链路层。相同点是查询arp缓存，寻找目标网络的MAC地址。

不同的是有线路由器会根据MAC地址寻找网络接口，并将帧从该接口发出（而不是其它接口）。由此看来，只有通过网线接到此接口的计算机（计算机群）才有可能收到此分组，而其他计算机（群）则被隔离开了。

而无线路由器，没有网络接口的概念（或者说只有一个接口）。所以他把所有通过无线方式接入的设备所要接收的数据，无差别的，以一种广播的形式（此广播非彼广播）扩散。根据这一特性，设置了监听模式的网卡，就可以对其他wifi连接的主机进行中间人攻击。

---

其他坑还在陆续填补中。