网络层之三层交换、icmp协议、arp协议

简介: 网络层之三层交换、icmp协议、arp协议

1、三层交换

三层交换机就是具有部分路由器功能的交换机,工作在OSI网络标准模型的第三层:网络层。三层交换机最重要的目的就是加快大型局域网内部的数据交换,所具有的路由功能也是为这目的服务的,能够做到一次路由,多次转发。

三层交换:具有路由功能的交换机。

使用三层交换技术实现VLAN之间的通信。

一个vlan一个网段。

三层交换机的作用就是为了实现交换机之间的通信。一个交换机相当于一个网段。三层交换机上有虚拟vlan接口和路由。

以下为演示实验:

实现vlan之间的通信:

实现交换机之间的通信:配置trunk。

SW-2L 二层交换机的作用是:创建vlan,将接口加入vlan,连接三层交换机的接口配置trunk。

配置步骤为:

conf t:进入配置模式

ip routing 启用路由功能

Switch>en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#ip routing  启用路由功能
Switch(config)#inter vlan 10

实验图、配置图

配置三层交换机的步骤为:

在2层交换机上配置VLAN、Trunk的步骤:

改良的实验:

三层交换=二层交换+三层转发

三层交换机里的vlan接口属于虚拟的接口,所有的响应vlan都可以访问。

无线路由器:4LAN口--- 192.168.10.1

vlan上的接口都是虚拟的。vlan配置ip地址,路由也可以配置ip地址。

在三层交换机上配置三层交换和路由实现全网互通。

三层交换机的vlan接口所对应的两层交换机的网关,需要在局域网中实现。

2、icmp协议

icmp是一个互联网消息控制协议(internet Control Message ),internet控制报文协议,互联网消息控制协议。

1、测试网络是否畅通。主机是否可达,路由是否可用。

其中有两种类型:

类型8:echo request 请求包。

类型0:echo reply 响应包。

icmp嵌套在ip协议中。

icmp的头部信息占8个字节。icmp协议属于网络层的。

icmp是通过ip数据包封装的,用来发送错误和控制消息。

icmp数据的封装过程:

icmp头部中有请求报文和响应报文两个部分。

查看网络通不通:

tcpdump -i ens33 icmp
iptable -A INPUT -p  icmp -j DROP

其中的iptable -A INPUT -p icmp -j DROP 告诉IPtables防火墙丢弃icmp协议的包(只有request,没有reply。不给出响应)

追踪:从自己的电脑到百度,其中经过了多少跳,经过了多少个路由:

① tracepath 路由追踪:追踪数据从你的电脑离开中间会经过多少个路由器,每个路由器的ip地址(下一跳)---Linux中使用

tracepath6:ipv6版本的路由追踪。

traceroute www.baidu.com ---windows

底层使用到的技术:icmp协议发送请求报文+ip包里的ttl时间每次加1,路由器收到ttl为0的ip包不再继续传递,但是会给对方发一个回复报文,对方就知道路由器的ip地址。

ping命令的基本格式为:

ping [–t] [-l 字节数] [-a] [-i] IP_Address| target_name

3、arp协议

arp协议是地址解析协议,将一个ip地址解析成mac地址。

arp --address resolution protocol 地址解析协议,ip地址解析成对应的mac地址。

arp数据包的类型:请求报文和响应报文。

请求的过程是广播 ,响应的报文是单播。

请求的时候发送的是广播。地址以全F进行填充。

广播:目的mac全是F  12个F。

单播:

1、arp表放入内存中,什么表之类的都是存入内存中:arp缓存表是动态更新的。

arp -n:查看缓存表中的内容,以行的显示内容
arp -a:查看ARP缓存表
arp -d:清除ARP缓存
arp –s 绑定ip地址和mac地址:绑定ip到对应的mac

2、arp协议--》理解为一个侦察的功能

[root@sc-mysql network-scripts]# arp -s 192.168.0.1 3c:f5:cc:49:16:04

二层广播是数据链路层。帧:在arp中的以0填充。

3、arping命令可以同时得到ip和对应的mac地址:发arping广播,不能ping自己,只能ping别人。

也可以用来判断某个ip地址是否和其他冲突。有多个相同的ip。

-I ens33: arping -I ens33 192.168.0.1
[root@master ~]# arping -I ens33 192.168.2.105
ARPING 192.168.2.105 from 192.168.2.130 ens33
Unicast reply from 192.168.2.105 [62:EA:10:E1:C7:CF] 89.288ms
Unicast reply from 192.168.2.105 [62:EA:10:E1:C7:CF] 9.133ms
Unicast reply from 192.168.2.105 [62:EA:10:E1:C7:CF] 15.008ms
Unicast reply from 192.168.2.105 [62:EA:10:E1:C7:CF] 5.109ms
^CSent 4 probes (1 broadcast(s))
Received 4 response(s)


相关文章
|
4月前
|
数据采集 算法 数据挖掘
模块化控制协议(MCP)在网络中增强智能体执行效率的研究
随着Web3技术的迅速发展,去中心化应用和智能体在各种领域的应用逐渐增多。MCP(Modularized Control Protocol,模块化控制协议)作为一种增强智能体执行能力的关键技术,为Web3场景中的智能体提供了更强的灵活性和可扩展性。本文将探讨如何利用MCP技术提升智能体在Web3场景中的执行能力,并通过实例代码展示其实现路径。
376 22
|
1月前
|
监控 负载均衡 安全
WebSocket网络编程深度实践:从协议原理到生产级应用
蒋星熠Jaxonic,技术宇宙中的星际旅人,以代码为舟、算法为帆,探索实时通信的无限可能。本文深入解析WebSocket协议原理、工程实践与架构设计,涵盖握手机制、心跳保活、集群部署、安全防护等核心内容,结合代码示例与架构图,助你构建稳定高效的实时应用,在二进制星河中谱写极客诗篇。
WebSocket网络编程深度实践:从协议原理到生产级应用
|
2月前
|
运维 架构师 安全
二层协议透明传输:让跨域二层协议“无感穿越”多服务商网络
简介:本文详解二层协议透明传输技术,适用于企业网工、运营商及架构师,解决LLDP/LACP/BPDU跨运营商传输难题,实现端到端协议透传,提升网络韧性与运维效率。
|
6月前
|
安全 网络协议 Linux
Linux网络应用层协议展示:HTTP与HTTPS
此外,必须注意,从HTTP迁移到HTTPS是一项重要且必要的任务,因为这不仅关乎用户信息的安全,也有利于你的网站评级和粉丝的信心。在网络世界中,信息的安全就是一切,选择HTTPS,让您的网站更加安全,使您的用户满意,也使您感到满意。
181 18
|
7月前
|
安全 网络安全 定位技术
网络通讯技术:HTTP POST协议用于发送本地压缩数据到服务器的方案。
总的来说,无论你是一名网络开发者,还是普通的IT工作人员,理解并掌握POST方法的运用是非常有价值的。它就像一艘快速,稳定,安全的大船,始终为我们在网络海洋中的冒险提供了可靠的支持。
238 22
|
7月前
|
网络协议 数据安全/隐私保护 网络架构
|
8月前
|
缓存 网络协议 API
掌握网络通信协议和技术:开发者指南
本文探讨了常见的网络通信协议和技术,如HTTP、SSE、GraphQL、TCP、WebSocket和Socket.IO,分析了它们的功能、优劣势及适用场景。开发者需根据应用需求选择合适的协议,以构建高效、可扩展的应用程序。同时,测试与调试工具(如Apipost)能助力开发者在不同网络环境下优化性能,提升用户体验。掌握这些协议是现代软件开发者的必备技能,对项目成功至关重要。
|
9月前
|
人工智能 自然语言处理 决策智能
智能体竟能自行组建通信网络,还能自创协议提升通信效率
《一种适用于大型语言模型网络的可扩展通信协议》提出创新协议Agora,解决多智能体系统中的“通信三难困境”,即异构性、通用性和成本问题。Agora通过标准协议、结构化数据和自然语言三种通信格式,实现高效协作,支持复杂任务自动化。演示场景显示其在预订服务和天气预报等应用中的优越性能。论文地址:https://arxiv.org/pdf/2410.11905。
293 6
|
11月前
|
前端开发 网络协议 安全
【网络原理】——HTTP协议、fiddler抓包
HTTP超文本传输,HTML,fiddler抓包,URL,urlencode,HTTP首行方法,GET方法,POST方法
|
11月前
|
网络协议 安全 网络安全
探索网络模型与协议:从OSI到HTTPs的原理解析
OSI七层网络模型和TCP/IP四层模型是理解和设计计算机网络的框架。OSI模型包括物理层、数据链路层、网络层、传输层、会话层、表示层和应用层,而TCP/IP模型则简化为链路层、网络层、传输层和 HTTPS协议基于HTTP并通过TLS/SSL加密数据,确保安全传输。其连接过程涉及TCP三次握手、SSL证书验证、对称密钥交换等步骤,以保障通信的安全性和完整性。数字信封技术使用非对称加密和数字证书确保数据的机密性和身份认证。 浏览器通过Https访问网站的过程包括输入网址、DNS解析、建立TCP连接、发送HTTPS请求、接收响应、验证证书和解析网页内容等步骤,确保用户与服务器之间的安全通信。
586 3

热门文章

最新文章