数据链路层、网络层基本概念总结
常见的web中间件（容器） IIS apache lamp ngnix，但server-u不是。
数据的封装与解封装过程
数据链路层
一、数据链路层概述
1.基本概念
数据链路层（Data Link Layer）属于第二层。
数据链路层的传输单元是帧（Frame）。其结构为帧结构。
2.帧结构
（1）帧结构的构成：MAC子层（帧头）+上三层数据+FCS（帧尾）
（2）MAC子层头部包括：目标MAC地址（6字节） 源MAC地址（6字节） 类型（字段）（2字节）
（3）MAC地址：也称物理地址，是被固化到网卡的全球唯一标识。
MAC地址=厂家标识+内部编号 实现了全球唯一。如：
（4）怎么查看MAC地址？ipconfig /all
（5）类型字段的作用：区分上层协议，0806代表上层协议是ARP协议，0800代表上层协议是IP协议。
（6）帧尾：FCS=帧校验序列，长度为4个字节。校验是否发生错误。 收发方用CRC方法。
（7）一个帧是有最大承载能力限制的。中国一个帧的自大承受能力叫MTU值（叫最大承受单元）=1500。1500字节大约1.5kb。
3.工作在二层的设备：交换机/网桥
（1）交换机：用来组建一个局域网。
（2）交换机的工作原理：从收到一个帧，到将该帧转发出去的过程。
a、当收到一个帧，首先学习帧中的MAC地址来形成自己的MAC地址表；
b、然后检查帧中的目标MAC地址，并匹配MAC地址表。若表中匹配成功，则单播转发； 若表中无匹配项，则广播转发。MAC地址表的老化时间是？300秒。
4.如何配置交换机
硬件：
使用console线连接交换机的console接口（控制台接口）与电脑的com接口连接，或用com口转usb线与电脑的usb口连接。
软件：
用软件：cisco packettracert 6.2，可在我的上传资源或网上下载。
网络层
一、广播
1.广播MAC地址
FF-FF-FF-FF-FF-FF
2.IP广播地址
本网段的广播地址 ：192.168.1.255/24
全局广播地址 255.255.255.255
DHCP discover报文：源IP0.0.0.0 目的IP255.255.255.255
3.广播域
可以听到同一个广播的PC集合，称为一个广播域。路由器是一个天然的控制广播的设备。
二、ARP协议概述
ARP协议属于网络层（3层）。
ARP的作用：在已知对方IP地址的情况下，获取对方的MAC地址。
三、ARP工作原理
1.ARP缓存查看方法
arp -a
注：删除ARP缓存表的命令：arp -d 只能表面删除，缓存仍存在，所以并无作用。
2.ARP工作原理分两个步骤：
（1）发送ARP广播报文，内容是：我的IP是xxx，我的mac是xxx，谁的IP是xxx，你的mac地址是？
（2）回应ARP单播报文。
四、ARP漏洞点
1.漏洞点
简言之，即后到后得。学习ARP时，没有进行身份验证，什么都学，后到后得。
2.攻击方法
hack通过频繁的发送虚假的ARP报文，来实现对受害者进行ARP攻击，结果有两种：
（1）攻击方进行中间人-单向欺骗，实现断网！
（2）攻击方进行中间人-双向欺骗，实现窃听、控制、篡改。
五、如何防御ARP攻击
1. ARP静态绑定
(1)PC端命令
arp -s 网关IP 网关MAC地址
1
(2)cisco路由器命令
conf t
1
arp 员工IP 员工MAC arpa
1
缺点：贼麻烦！工作量太大！
建议：用在公司的的主要服务器上！
2.安装ARP防火墙
缺点：会增加网络负担！成功率并不是100%！除非已经遭受了ARP攻击，开启，否则关闭！
3.交换机上启用DAI技术
目前在企业级的交换机都有支持！可以将ARP攻击消灭在源头！
六、IP协议
1.TTL（8）
time to live生存时间，单位为跳数，作用是防止数据包在网络中永久的循环。
TTL范围：1-255。
windows系统TTL一般为128。
linu系统一般为1-128之间，如56，64。
通过ping网站可以看到其服务器TTL，判断其系统类型。
2.协议号（8）
作用是区分上层协议。
协议号6代表TCP，17代表UDP。
3.总长度（16）
指上三层数据的总长度/IP包的总长度。
当总长度超过1500字节，需要进行IP分片。
TCP头一般20个字节。
IP包头一般20个字节。
4.标识符（16）
区分不同的IP分片数据流。
5.段偏移量(13)
决定了（IP分片）同一分片数据流的先后顺序
6.IP分片攻击
通过修改段偏移量值，导致重组失败，CPU干到100%，xp后修复了该漏洞。
