网络设备路由交换之——交换机的学习和arp协议【图】

2020-04-26 09:48:46 编辑小周

原标题:"网络设备路由交换之——交换机的学习和arp协议【图】"关于路由器的常识分享。 - 素材来源网络 编辑:kaka。

1. 首先我们来看看交换机,swith(交换机)这个东东今天就先讲讲交换机和网桥的区别。这两个设备都工作在第2层主要区别是,交换机的转发速度较快,是硬件的转发,端口数比较多网桥就相反。两者都是一样的用途,都能分隔冲突域。但是仍然在一个大的广播域下面直接来看交换机的学习功能 , 也就是交换机的MAC地址学习. 下面我们设想一个模型,有A,B,C,D这四台PC接在一台交换机上, 首先交换机最初加电时它里面的MAC地址表为空,也就是还没学习,在学习的最初状态. 首先,比如A发给D一个数据, 这个时候交换机首先在连接A那台PC的端口上学习到A的MAC地址,并且把这个MAC地址记录到交换机里的MAC地址表里, 但是这个时候交换机并不知道D是在哪,因为MAC表里还没有D的MAC. 这个时候怎么办呢?交换机会复制多份这个数据(多帧复制),向交换机的所有端口都转发这个数据(除A接的那个端口外),这个称为泛洪,flooding 。当B和C接到这个数据时,首先查抄目的地址,发现不是发给我的,那么就丢弃这个帧 . 当D接到这个帧时,发现这是发给自己的然后D便会发给A数据,这个时候交换机在D的接口又学习到了D的MAC地址 , 这个时候交换机学习到了两条MAC地址。

2. 下面继续讲ARP协议。ARP是一个2-3层的协议. 有些装B的人说是2.5层的协议,也不是没道理, 因为ARP牵涉到IP地址和MAC地址的对应. 首先我们看看为什么出现了ARP,它带来了什么?有什么目的呢?当数据包到网络层的时候,这个时候会继续向下层数据链路层封装,这个时候要找寻目的的MAC地址. 因为在第2层,也就是交换机工作的那层是不不知道什么叫IP地址呢,交换机始终是靠MAC地址找寻的.

列举:还是那个开始的那个模型,当A发数据给D。这个时候,在网络层只知道D的IP地址,那么怎么获取D的MAC地址,从而让交换机把数据发送到D的MAC地址呢?这个时候A便会发送arp,,注意一点,交换机本身是不会主动发送ARP的。那么在ARP这个报文里包含了啥东东呢?ARP报文里有源MAC地址,(也就是A的MAC地址),源IP地址,目的IP地址(也就是D的IP地址),目的MAC地址这个时候为全F,,因为这个arp是一个广播嘛。全F的MAC地址就是一个广播,因为这个时候A不知道D的mac地址,所以要发送一个广播,通知全部的PC,找寻D的MAC地址 ,怎么发送给全部同网段的PC呢?就是靠全F的mac地址。也叫flooding,我说了泛洪只是一个形象的比喻书法。当D接到这个ARP请求后,发现是找自己的,那么就返回一条ARP回应给A,告诉自己的MAC地址 ,全F的MAC地址就是广播。这个时候A的arp表便记录了D的ip地址和mac地址的对应关系。这样便顺利的发送给了D这台机子的物理地址,mac。交换机的学习是交换机自己多帧复制,不是靠广播实现,ARP是PC发送ARP广播。在A的arp表项里会记录D的ip和mac的对应关系,这个arp表在ms的系统里好像是15分钟刷新一次。

3,知道arp的道理理解arp病毒就容易了,下面我讲病毒道理,和解决方法这个东西在局域网里经常发生,导致间断上网等症状,比如还是刚才那个模型网关----A,B,C,D4台PC 比如这个时候A这台机子中了ARP病毒 ,D像往常一样上网,出网关,这个时候D也像往常发送ARP请求,找寻网关的MAC地址 ,但是这个时候因为A中的ARP病毒,所以A发送自己的MAC给D,让D误会这个MAC地址是网关,D被欺骗,从而不能把数据发给网关,而是发给了A,所以导致不能上网,其实这个时候并不是网关没发送自己的MAC地址给D,只是A最后发送自己的MAC给D从而覆盖了正确的网关的MAC地址 .导致结果:第一,D不能正常出网关,也就是上不了外网第二,A能窃取D的信息,如果是传奇帐号或密码.但是为什么会出现有时能上网有时不能上网呢?那么我再来讲讲ARP病毒的解决办法,如果出现了ARP病毒我们怎么做呢?大家应该知道了么?第一,找到中毒的A主机第2,隔离A主机 .那么我们怎么找寻这个中毒的A机子呢?可以在交换机上找,也可以通过每台主机去找在交换机上查看arp表项。找到哪一个mac地址出现的次数最多,那么就是这个mac在作祟,这样就找到了病毒的主机,就是这个mac地址,然后再在交换机上查看mac地址表,找到这个mac对应的接口,然后关掉这接口。隔离工作也完成了

1. 首先我们来看看交换机,swith(交换机)这个东东今天就先讲讲交换机和网桥的区别。这两个设备都工作在第2层主要区别是,交换机的转发速度较快,是硬件的转发,端口数比较多网桥就相反。两者都是一样的用途,都能分隔冲突域。但是仍然在一个大的广播域下面直接来看交换机的学习功能 , 也就是交换机的MAC地址学习. 下面我们设想一个模型,有A,B,C,D这四台PC接在一台交换机上, 首先交换机最初加电时它里面的MAC地址表为空,也就是还没学习,在学习的最初状态. 首先,比如A发给D一个数据, 这个时候交换机首先在连接A那台PC的端口上学习到A的MAC地址,并且把这个MAC地址记录到交换机里的MAC地址表里, 但是这个时候交换机并不知道D是在哪,因为MAC表里还没有D的MAC. 这个时候怎么办呢?交换机会复制多份这个数据(多帧复制),向交换机的所有端口都转发这个数据(除A接的那个端口外),这个称为泛洪,flooding 。当B和C接到这个数据时,首先查抄目的地址,发现不是发给我的,那么就丢弃这个帧 . 当D接到这个帧时,发现这是发给自己的然后D便会发给A数据,这个时候交换机在D的接口又学习到了D的MAC地址 , 这个时候交换机学习到了两条MAC地址。

2. 下面继续讲ARP协议。ARP是一个2-3层的协议. 有些装B的人说是2.5层的协议,也不是没道理, 因为ARP牵涉到IP地址和MAC地址的对应. 首先我们看看为什么出现了ARP,它带来了什么?有什么目的呢?当数据包到网络层的时候,这个时候会继续向下层数据链路层封装,这个时候要找寻目的的MAC地址. 因为在第2层,也就是交换机工作的那层是不不知道什么叫IP地址呢,交换机始终是靠MAC地址找寻的.

列举:还是那个开始的那个模型,当A发数据给D。这个时候,在网络层只知道D的IP地址,那么怎么获取D的MAC地址,从而让交换机把数据发送到D的MAC地址呢?这个时候A便会发送arp,,注意一点,交换机本身是不会主动发送ARP的。那么在ARP这个报文里包含了啥东东呢?ARP报文里有源MAC地址,(也就是A的MAC地址),源IP地址,目的IP地址(也就是D的IP地址),目的MAC地址这个时候为全F,,因为这个arp是一个广播嘛。全F的MAC地址就是一个广播,因为这个时候A不知道D的mac地址,所以要发送一个广播,通知全部的PC,找寻D的MAC地址 ,怎么发送给全部同网段的PC呢?就是靠全F的mac地址。也叫flooding,我说了泛洪只是一个形象的比喻书法。当D接到这个ARP请求后,发现是找自己的,那么就返回一条ARP回应给A,告诉自己的MAC地址 ,全F的MAC地址就是广播。这个时候A的arp表便记录了D的ip地址和mac地址的对应关系。这样便顺利的发送给了D这台机子的物理地址,mac。交换机的学习是交换机自己多帧复制,不是靠广播实现,ARP是PC发送ARP广播。在A的arp表项里会记录D的ip和mac的对应关系,这个arp表在ms的系统里好像是15分钟刷新一次。

3,知道arp的道理理解arp病毒就容易了,下面我讲病毒道理,和解决方法这个东西在局域网里经常发生,导致间断上网等症状,比如还是刚才那个模型网关----A,B,C,D4台PC 比如这个时候A这台机子中了ARP病毒 ,D像往常一样上网,出网关,这个时候D也像往常发送ARP请求,找寻网关的MAC地址 ,但是这个时候因为A中的ARP病毒,所以A发送自己的MAC给D,让D误会这个MAC地址是网关,D被欺骗,从而不能把数据发给网关,而是发给了A,所以导致不能上网,其实这个时候并不是网关没发送自己的MAC地址给D,只是A最后发送自己的MAC给D从而覆盖了正确的网关的MAC地址 .导致结果:第一,D不能正常出网关,也就是上不了外网第二,A能窃取D的信息,如果是传奇帐号或密码.但是为什么会出现有时能上网有时不能上网呢?那么我再来讲讲ARP病毒的解决办法,如果出现了ARP病毒我们怎么做呢?大家应该知道了么?第一,找到中毒的A主机第2,隔离A主机 .那么我们怎么找寻这个中毒的A机子呢?可以在交换机上找,也可以通过每台主机去找在交换机上查看arp表项。找到哪一个mac地址出现的次数最多,那么就是这个mac在作祟,这样就找到了病毒的主机,就是这个mac地址,然后再在交换机上查看mac地址表,找到这个mac对应的接口,然后关掉这接口。隔离工作也完成了

网络设备路由交换之——交换机的学习和arp协议

慎重声明:本文版权归原编辑所有,转载文章仅为传播更多信息之目的,如编辑信息标记有误,请第一时间联系我们修改或删除,多谢。