arp协议

arp病毒\欺骗

arp病毒的运行原理

arp病毒产生的后果：

解决方法：

ICMP协议

ICMP用在哪里？

ICMP协议数据的封装过程

编辑

为什么icmp协议封装好数据后，还要加一个ip包头，再使用ip协议再次进行封装，也就是在网络层封装了2次？

2种类型的ICMP数据包

1、echo request 请求包（类型为 8）

2、echo reply 响应包（类型为 0）

ping命令

ping命令的选项

如果ping一台服务器ping不通，可能有哪些原因？

路由追踪（tracepath）

Linux手工配置ip地址

步骤：

1.进入网卡配置文件的目录

2.修改配置文件 ifcfg-ens33

dhcp动态获得的ip地址（动态IP地址）

静态（桥接模式）获得的ip地址（静态IP地址）

3.重新启动服务，让新的配置生效

4,使用命令查看效果

模拟出错：

1.ip地址有问题

2.网关出错

3.dns服务器出错

arp协议

将ip解析到对应的mac地址

arp病毒\欺骗

离间计和三人成虎的故事

arp病毒的运行原理

欺骗目标：ARP病毒利用ARP协议的缺陷（arp缓存表），伪造或篡改ARP响应包，将自己的MAC地址误导为目标设备的MAC地址，从而欺骗其他设备。就是让你的arp缓存表里的网关的mac地址发生变化，使用它告诉你的新的mac地址

向局域网中的其他设备发送虚假的ARP响应包，将合法的IP地址与错误的MAC地址关联起来。这样一来，通信数据将被发送到错误的设备，导致通信中断或被攻击者截获。

arp病毒产生的后果：

arp病毒会导致整个局域网上不了网

让局域网里的机器找不到正确的网关对应的mac地址

解决方法：

安装防火墙（火绒防火墙、电脑管家）

静态绑定正确的网关的mac地址：arp -s命令

ICMP协议

ICMP（Internet Control Message Protocol）Internet控制报文协议。（探路）

它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。

ICMP协议属于网络层协议

控制消息：网络通不通、主机是否可达、路由是否可用等网络本身的消息。

这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

报文：某种格式的数据 --》报告某些信息的文字

ICMP用在哪里？

icmp协议就是一个探路的协议，用来在主机和路由器之间，主机和主机之间，探测网络是否畅通，数据传输前需要测试时使用（ping 命令使用的就是ICMP协议）

ICMP协议数据的封装过程

（icmp头部占8个字节）

为什么icmp协议封装好数据后，还要加一个ip包头，再使用ip协议再次进行封装，也就是在网络层封装了2次？

答案：因为icmp协议里没有写明从哪里来，到哪里去，但是ip协议的包头有源ip和目的ip
icmp协议寄生在ip协议里--》寄人篱下

2种类型的ICMP数据包

1、echo request 请求包（类型为 8）

2、echo reply 响应包（类型为 0）

ping命令

用于测试网络的速度和稳定性

ping命令的选项

0% packet loss --》丢包率

time=26.5 ms --》响应的时间

-s --》数据包大小

（

ping之死
icmp协议携带的数据比较多 ---》别人送多少数据过来，你要回复多少数据。

很多人同时发送数据过来，导致你的服务器忙不过来，消耗了你的服务器的cpu，内存，网络带宽资源

）

-c --》发送数据包的数量

-i --》时间间隔（默认1秒，可以设置为0.1秒，很快就完成了）

-w --》期限总共只有1秒

-W --》超时时间（ping不通的时候，最多等待多久）（如：每个ping包有1秒的时间，如果有5个ping包，就有5秒的时间）

防火墙：禁止icmp的请求报文 --》可以禁止ping

[root@node1 ~]# iptables -A INPUT -p icmp --icmp-type 8 -j DROP
iptables 是linux里的防火墙

-A INPUT 在INPUT位置追加一条规则 append

-p icmp 指定协议是icmp
--icmp-type 8 指定icmp协议的类型 8 表示请求报文
-j DROP 采取的动作是丢弃

[root@node1 ~]# iptables -L  查看防火墙
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       icmp --  anywhere             anywhere             icmp echo-request

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
[root@node1 ~]# 

[root@node1 ~]# iptables -F  清除防火墙规则  flush
[root@node1 ~]# iptables -L   查看防火墙规则 list
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
[root@node1 ~]#

如果ping一台服务器ping不通，可能有哪些原因？

1、服务器挂了

2、开启了防火墙（ iptables -A INPUT -p icmp --icmp-type 8 -j DROP）

3、运营商（中间线路段了、宽带被剪了、被老鼠咬断了）

4、家里的路由器的问题

解决方法：

1、一路ping过去

2、先检查网络是否联通

3、检查ip地址

4、dns

5、网关

路由追踪（tracepath）

追踪命令：（知道数据传输的路径）

tracepath www.baidu.com     #linux里面使用

C:\Users\Administrator>tracert 114.114.114.114      #Windows里面使用

初始的ttl为1

利用了路由器对ip包进行检查，如果ttl值为0不进行转发，同时给一个回复，这样我们的电脑就知道了路由器的ip地址

[root@master ~]# tracepath www.baidu.com
 1?: [LOCALHOST]                                         pmtu 1500
 1:  gateway                                               2.887ms 
 1:  gateway                                               5.486ms 
 2:  gateway                                               2.139ms pmtu 1492
 2:  100.74.32.1                                          82.594ms 
 3:  no reply
 4:  61.137.16.205                                        31.550ms 
 5:  no reply
 6:  113.96.5.66                                          28.942ms 
 7:  121.14.14.162                                        90.946ms 
 8:  14.29.117.130                                       471.459ms 
 9:  no reply
10:  no reply
11:  no reply
12:  no reply