计算机网络 ARP.ppt

相关知识– ARP双向欺骗 相关知识– ARP欺骗防御 客户端: 静态绑定地址: arp –s 00-aa-bb-cc-dd-ee 安装个人防火墙 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * TCP 报文 IP 数据报 MAC 帧 应用层数据 首部 首部 尾部 首部 链路层及以下 使用硬件地址 硬件地址 网络层及以上 使用 IP 地址 IP 地址 HA1 HA5 HA4 HA3 HA6 主机 H1 主机 H2 路由器 R1 硬件地址 路由器 R2 HA2 IP1 IP2 局域网 局域网 局域网 通信的路径 H1→经过 R1 转发→再经过 R2 转发→H2 查找路由表 查找路由表 HA1 HA5 HA4 HA3 HA6 主机 H1 主机 H2 路由器 R1 硬件地址 路由器 R2 HA2 IP1 IP2 局域网 局域网 局域网 IP1 HA1 HA5 HA4 HA3 HA6 HA2 IP6 主机 H1 主机 H2 路由器 R1 IP 层上的互联网 MAC 帧 IP2 IP4 IP3 IP5 路由器 R2 IP1 → IP2 IP1 → IP2 IP1 → IP2 从 HA1 到 HA3 从 HA4 到 HA5 从 HA6 到 HA2 MAC 帧 MAC 帧 IP 数据报 从协议栈的层次上看数据的流动 HA1 HA5 HA4 HA3 HA6 主机 H1 主机 H2 路由器 R1 硬件地址 路由器 R2 HA2 IP1 IP2 局域网 局域网 局域网 IP1 HA1 HA5 HA4 HA3 HA6 HA2 IP6 主机 H1 主机 H2 路由器 R1 IP 层上的互联网 MAC 帧 IP2 IP4 IP3 IP5 路由器 R2 IP1 → IP2 IP1 → IP2 IP1 → IP2 从 HA1 到 HA3 从 HA4 到 HA5 从 HA6 到 HA2 MAC 帧 MAC 帧 IP 数据报 从虚拟的 IP 层上看 IP 数据报的流动 HA1 HA5 HA4 HA3 HA6 主机 H1 主机 H2 路由器 R1 硬件地址 路由器 R2 HA2 IP1 IP2 局域网 局域网 局域网 IP1 HA1 HA5 HA4 HA3 HA6 HA2 IP6 主机 H1 主机 H2 路由器 R1 IP 层上的互联网 MAC 帧 IP2 IP4 IP3 IP5 路由器 R2 IP1 → IP2 IP1 → IP2 IP1 → IP2 从 HA1 到 HA3 从 HA4 到 HA5 从 HA6 到 HA2 MAC 帧 MAC 帧 IP 数据报 在链路上看 MAC 帧的流动 IP1 HA1 HA5 HA4 HA3 HA6 HA2 IP6 主机 H1 主机 H2 路由器 R1 IP 层上的互联网 MAC 帧 IP2 IP4 IP3 IP5 路由器 R2 IP1 → IP2 IP1 → IP2 IP1 → IP2 从 HA1 到 HA3 从 HA4 到 HA5 从 HA6 到 HA2 MAC 帧 MAC 帧 IP 数据报 在 IP 层抽象的互联网上只能看到 IP 数据报 图中的 IP1→IP2 表示从源地址 IP1 到目的地址 IP2 两个路由器的 IP 地址并不出现在 IP 数据报的首部中 IP1 HA1 HA5 HA4 HA3 HA6 HA2 IP6 主机 H1 主机 H2 路由器 R1 IP 层上的互联网 MAC 帧 IP2 IP4 IP3 IP5 路由器 R2 IP1 → IP2 IP1 → IP2 IP1 → IP2 从 HA1 到 HA3 从 HA4 到 HA5 从 HA6 到 HA2 MAC 帧 MAC 帧 IP 数据报 路由器只根据目的站的 IP 地址的网络号进行路由选择 IP1 HA1 HA5 HA4 HA3 HA6 HA2 IP6 主机 H1 主机 H2 路由器 R1 IP 层上的互联网 IP2 IP4 IP3 IP5 路由器 R2 IP1 → IP2 IP1 → IP2 IP1 → IP2 MAC 帧 从 HA1 到 HA3 从 HA4 到 HA5 从 HA6 到 HA2 MAC 帧 MAC 帧 IP 数据报 在具体的物理网络的链路层 只能看见 MAC 帧而看不见 IP 数据报 IP1 HA1 HA5 HA4 HA3 HA6 HA2 IP6 主机 H1 主机 H2 路由器 R1 IP 层上的互联网 IP2 IP4 IP3 IP5 路由器 R2 IP1 → IP2 IP1 → IP2 IP1 → IP2 MAC 帧 从 HA1 到 HA3 从 HA4 到 HA5 从 HA6 到 HA2 MAC 帧 MAC 帧