在计算机网络中，IP地址和MAC地址是两个最基本的概念。IP地址在互联网中是用于标识主机的逻辑地址，而MAC地址则是用于标识网卡的物理地址。虽然它们都是用于标识一个设备的地址，但是它们的作用和使用场景是不同的。
你有想过吗，在计算机网络当中，数据是怎么样保证准确的从客户端发送到服务器端的？中间涉及到了哪些理论？
有一台笔记本电脑可以自动获取IP，可以和内网其他主机互相PING通，就是PING 不通网关，只能上内网，不能上外网，IP换到其他主机上也可以上外网，说明路由器上没什么限制。路由器也查了，电脑也重装了，折腾了两天都没找出原因，后来在网上查了好一会儿，综合大家的经验，终于搞定了。原因应该是路由器无法识别这台主机的MAC地址，致于为什么无法识别我也没搞明白。 具体操作如下。 我用的win7,就说win7里的设置，其他系统类推。打开本地连接——常规——属性——网络 选项卡，上面显示的是不能上外网的网卡的名称，点配置
对于下面的 只知道IP地址不知道MAC地址，就需要地址解析协议ARP所实现的功能了。
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接互通，从而将广播报文限制在一个VLAN内。
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接通信，从而将广播报文限制在一个VLAN内。
ping的错误回显的内容与icmp的差错消息相关的，根据回显报错的节点ip和内容，我们能知道那个节点出现问题，什么问题？
如图所示，假如主机A想访问主机B，首先主机A会将自己的IP地址和子网掩码做与操作,得出网路地址(如:Host-A的IP地址100.1.1.2与自身掩码255.255.255.0做与操作后,得到的网络号是100.1.1.0).然后判断目的IP地址(即Host-B的IP地址)与自己的网络地址是不是在同一个子网.因为图中主机A和主机B不在同一子网内,所以需要进行三层转发.
功能： 查看本 LAN 内 IP 对应的主机 MAC 地址，以及 MAC 的占用问题。
作者简介：肖宏辉，毕业于中科院研究生院，思科认证网络互连专家（CCIE），8年的工作经验，其中6年云计算开发经验，关注网络，OpenStack，SDN，NFV等技术，OpenStack和ONAP开源社区活跃开发者。本文所有观点仅代表作者个人观点，与作者现在或者之前所在的公司无关。 传统二层网络工作方式 — 传统二层网络通过交换机内的MAC地址表实现转发。如下图所示。 比如A要发送数据给E。因为A与左边的交换机直连， A先将以太网数据帧发给左边的交换机。左边的交换
ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在同一以太网中，通过地址解析协议，源主机可以通过目的主机的IP地址获得目的主机的MAC地址。arping程序就是完成上述过程的程序。
一旦你掌握了上面几招，玩转数据包不是问题，开发各种神器不在话下。但一定要用在正途上，不要面向监狱编程哦~
在整个网络中数据被封装成数据报文进行发送，就像我们生活中寄快递时将物品放进包裹中。而数据在路由器之间的跳转也可以看作是不同地区快递小哥对物流的交接。
但是在一般的三层交换机中，通常是采用一个VLAN对应一个VLANIF接口的方式实现广播域之间的互通，这在某些情况下导致了IP地址的浪费。
所以可以理解，大家常逛的 Github，Docker Hub, 还有P**hub ，都是为了表达它们是某类资源的中心了吧。
之前使用正常的虚拟机，突然的就连接不上了。执行ip addr命令ens33没有ip地址
导语 | 关于ping的原理详解，网上搜索一下可以搜索出很多相关内容，而ping6的详解，我暂时还没有看见高质量的文章。希望本文能够让更多朋友了解ping6的原理。实现ping主要通过ICMP协议，而实现ping6是通过ICMPV6协议，那么什么是ICMPv6呢？一个完整的ping6的过程究竟是怎样的呢？(作者：腾讯云售后架构师 李彬文)
Access接口一般用于和不能识别Tag的用户终端（如用户主机、服务器等）相连，或者不需要区分不同VLAN成员时使用。Access接口大部分情况只能收发Untagged帧，且只能为Untagged帧添加唯一VLAN的Tag。交换机内部只处理Tagged帧，所以Access接口需要给收到的数据帧添加VLAN Tag，也就必须配置缺省VLAN。配置缺省VLAN后，该Access接口也就加入了该VLAN。当Access接口收到带有Tag的帧，并且帧中VID与PVID相同时，Access接口也能接收并处理该帧。为了防止用户私自更改接口用途，接入其他交换设备，可以配置接口丢弃入方向带Tag的报文。
上网除了需要IP, 还需要Mac地址, Mac与网卡绑定, 记录了设备的Mac, 相当于标记了设备使用者 关于Mac和IP的关系: <讲个故事>为什么IP地址与Mac地址缺一不可? 初级玩法: 哪个
ping、arp、tracert三大命令配合使用，可以查出或解决网络中的大部分基本故障问题。
随着网络的广泛应用，使网络规模不断扩大，相应的IP地址分配也在不断增多，IP地址冲突现象与日俱增，在一定程度上影响了网络的正常运行。维护网络稳定、高效运行，解决IP地址冲突问题，已成为网络管理中的重要任务之一，发生IP冲突的原因是什么呢？如何解决IP冲突的问题呢？
报文在通信线路上只是一些光/电信号，从光/电信号的接收到转发、到交换，再到发送，这个过程中，还经过了什么处理？本章将为您揭晓答案。
xilinx的fpga使用vivado开发，zynq系列fpga的SOC开发成为主流，加快fpga开发，也进一步提高了fpga开发的灵活性。
R1(config-if)#do show run int f0/0 //查看某一个接口的配置
上回提到，令狐冲在思过崖见到一位仙风道骨的老者，提点令狐冲半夜去思过崖后的山洞受教。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/179712.html原文链接：https://javaforall.cn
但与前面的网络号不同的是，网络前缀的位数n可在0~32之间任意选取。
原文链接：http://www.devx.com/security/Article/34741 翻译：诸神的黄昏 整理校对：玄魂 可能有些术语翻译的不够准确，请留言指正。另外请尽可能的打赏给翻译作者，这样会有更多的朋友加入翻译和原创的行列，谢谢大家！ --- 随着⽆线⽹络在家庭和商业中的普及，新的安全挑战是⽆法避免的。保护⼀个⽹络的第⼀步是判断⼀个⽹络的状态 （不需要前置知识），然后来提供相关的防御措施。随着 Scapy 的⾯世，这是⼀个⽤python写的绝佳封包⼯具， 作者是Philippe Bi
vty 0 4配置 user-interface vty 0 4 authentication-mode aaa user privilege level 15 protocol inbound telnet 2.aaa aaa local-user admin password irreversible-cipher 密码 local-user admin privilege level 15 local-user admin service-type telnet 3.开启远程连接 启用te
1、第一次虚拟化：利用隧道技术将边缘设备互连透传二层报文；整网抽象理解成一台端口数目扩展的超大LAN switch。
事出有因，前段时间老大让小姐姐在测试环境搭建一个ELK。我说我搭好了，但Kibana端口不知为啥没暴露出去，其他机子访问不了我的Kibana但确可以ping通这台机子...一个小伙伴马上用netstat命令确定到我把Kibana IP绑到127.0.0.1上了,然后我就收到了组内一堆 “ ..... ” 的回复。。
1. （1）IP提供了将数据包跨网络发送的能力，这种能力实际上是通过子网划分+目的ip+查询节点的路由表来实现的，但实际上数据包要先能够在局域网内部进行转发到目的主机，只有有了这个能力之后，数据包才能跨过一个个的局域网，最终将数据包发送到目的主机。 所以跨网络传输的本质就是跨无数个局域网内数据包转发的结果，离理解整个数据包在网络中转发的过程，我们只差理解局域网数据包转发这临门一脚了。 （2）而现在最常见的局域网通信技术就是以太网，无线LAN，令牌环网（这三种技术在数据链路层使用的都是MAC地址），早在1970年代IBM公司就发明了局域网通信技术令牌环网，但后来在1980年代，局域网通信技术进入了以太网大潮，原来提供令牌网设备的厂商多数也退出了市场，在目前的局域网种令牌环网早已江河日下，明日黄花了，等到后面进入移动设备时代时，在1990年，国外的一位博士带领自己的团队发明了无线LAN技术，也就是wifi这项技术，实现了与有线网一样快速和稳定的传输，并在1996年在美国申请了无线网技术专利。 今天学习的正是以太网技术。
net-tools通过procfs(/proc)和ioctl系统调用去访问和改变内核网络配置，而iproute2则通过netlink套接字接口与内核通讯。
应用层（Application Layer） 传输层（Transport Layer） 网络层（Network Layer） 链接层（Link Layer） 实体层（Physical Layer） 实体层 专门用来传输0，1信号的光缆，中继器（Repeater，也叫放大器）和集线器。 传输层 将源自网络层来的数据可靠地传输到相邻节点的目标机网络层。 物理地址寻址、数据的成帧、流量控制、数据的检错、重发 确定了0和1的分组方式 以太网规定，一组电信号构成一个数据包，叫做"帧"（Frame）。每一帧分成两个部分：标头（Head）和数据（Data） "标头"包含数据包的一些说明项，比如发送者、接受者、数据类型等等；"数据"则是数据包的具体内容。 发送者和接受者的表示通过MAC地址，数据包的发送地址和接收地址，长度是48个二进制位，通常用12个十六进制数表示。独一无二的 通过"广播"（broadcasting）来确定MAC地址 网络层 路径选择、路由及逻辑寻址 "路由"指如何向不同的子网络分发数据包，因为广播的方式不可能覆盖全球 这一层的意义在于引进一套新的地址，使得我们能够区分不同的计算机是否属于同一个子网络，也就是网址 规定网络地址的协议，叫做IP协议。它所定义的地址，就被称为IP地址 目前是IPv4，但是IPv6也逐渐推广开来。 分成四段的十进制数表示IP地址，从0.0.0.0一直到255.255.255.255 通过"子网掩码"，也就是表示子网络特征的一个参数。它在形式上等同于IP地址，判定是否是同一个子网络 使用的是and运算，比较两个结果是否相同 IP数据包也分为"标头"和"数据"，"标头"部分主要包括版本、长度、IP地址等信息 DNS解析器实际上通过操作系统内部的协议栈来执行的 怎么一层层的查，是通过解析域名，类似于层次结构，比如先查.com之类的 传输层 根据通信子网的特性，最佳的利用网络资源，为两个端系统的会话层之间，提供建立、维护和取消传输连接的功能，负责端到端的可靠数据传输。在这一层，信息传送的协议数据单元称为段或报文。 决定数据包到底供哪个程序（进程）使用，使用"端口"（port），"端口"是0到65535之间的一个整数，正好16个二进制位。0到1023的端口被系统占用，用户只能选用大于1023的端口。不管是浏览网页还是在线聊天，应用程序会随机选用一个端口，然后与服务器的相应端口联系 Unix系统就把主机+端口，叫做"套接字"（socket） 简而言之： "传输层"的功能，就是建立"端口到端口"的通信。相比之下，"网络层"的功能是建立"主机到主机"的通信。只要确定主机和端口，我们就能实现程序之间的交流。 UDP协议 "标头"部分主要定义了发出端口和接收端口，"数据"部分就是具体的内容，这就是UDP数据包 TCP协议 有确认机制的UDP协议，每发出一个数据包都要求确认。如果有一个数据包遗失，就收不到确认，发出方就知道有必要重发这个数据包了。 应用层 规定应用程序的数据格式 应用程序协议就构成了"应用层"，例如FTP，http。 URL解析，每种URL都有不同的格式 GET，POST，HEAD，PUT等方法 浏览器确定了Web服务器和文件名后，生成Http消息 具体传输过程： 上网设置： 一般是四个参数： * 本机的IP地址 * 子网掩码 * 网关的IP地址 * DNS的IP地址 "动态IP地址"，指计算机开机后，会自动分配到一个IP地址，不用人为设定。它使用的协议叫做DHCP协议。 它是一种应用层协议，建立在UDP协议之上。 开始上网了。 浏览器要向Google发送一个网页请求的数据包。 DNS协议可以帮助我们，将这个网址转换成IP地址。已知DNS服务器为8.8.8.8，于是我们向这个地址发送一个DNS数据包（53端口）。反馈给我们IP地址。 子网掩码判断是否在用一个网络，不是，则由网关转发 浏览网页用的是HTTP协议 GET / HTTP/1.1 Host: www.google.com Connection: keep-alive User-Agent: Mozilla/5.0 (Windows NT 6.1) ...... Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Encoding: gzip,deflate,sdch Accept-Language: zh-CN,zh;q=0.8 Accept-Charset: GBK,utf-8;q=0.7,*;q=0.3 Cookie: ... ... TCP协议 TCP数据包需要设置端口，接收方（Google）的HTTP端口默认是80，发送方（本机）
ISO七层模型是国际标准化组织用于计算机或者通信系统间相互联系的标准体系.他是一个七层的，抽象的模型体.
想写两篇文章，一是《数据中心网络体系结构》，二是《交换机体系结构和pipeline》，写这主要是为总结和回顾，好帮我们解决云计算碰到的问题，比如云计算环境overlay和underlay网络怎么设计，软件交换机可以借鉴那些硬件交换机的特性，软件的转发流程怎么设计等等。
一、什么是集群 LVS(Linux Virtual Server)Linux虚拟服务器，将多台虚拟主机组织起来满足同一个需求。由国人章文嵩开发，通过LVS提供的负载均衡可实现一个高性能、高可用的服务器群集，从而以低成本实现最优的服务性能。 二、集群类型 LB:Load balancing 高可用集群 HA:High Availavility 高可用集群 HP:High Performace 高性能集群 三、lvs的常用集群方式及其详解 1、lvs是由用户
学习目标 看完本章博客你将能够： 理解DHCP的原理与配置 理解DHCP Relay的原理与配置 理解DHCP Relay的原理与配置
从图中我们可以看到，网络的图标上有一个小红叉，点击小红叉，显示networking disabled，提示网络不可达，然后我就随便ping了一下，奇怪的事情发生了，居然可以ping通www.baidu.com，为什么会出现这个问题呢，图标显示网络不通，但是确可以连接外网，虽然不影响使用，但是还是想把这个问题搞明白。于是查了查Linux相关的资料，整理如下。
下载地址: https://download3.vmware.com/software/wkst/file/VMware-workstation-full-14.0.0-6661328.exe
思科的2开头的是二层交换机，如2960，2950， 3开头以上的是三层交换机，如3750 3560 4509 6509等。
Ipconfig /release Ipconfig /all Ipconfig
2、传输层接到上层请求的数据，将数据分段并加上传输层报头。下传到Internet层。
本文我们以两个案例为例，深度来讲解一下网络中我们经常要用到的mac地址表、ARP表、路由表，掌握了这3张表，基本上就能够掌握了网络中数据通信的原理，成为网络中的武林高手！
通过ARP协议知道对方的mac地址，已经知道对方ip地址的情况下，不知道mac地址。定义了一个ARP协议来解决这个问题。
这其实很好理解，隋朝开始就有吏部、户部、礼部、兵部、刑部、工部了，一个庞大的组织要管理好必须要拆分出来，各有各的职责出了事情直接定位，每一层可以制定自己的标准来解决好自己层面上的事情。
个人一直对CTF比赛中MISC中流量分析这一块感兴趣…但好像之前参加的培训没有涉及到。正好看到了一些相关书籍资料，自己向前辈们学习以后整理一些资料来总结一下（本人是个很菜…还没入门的pwn手）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
