一、ARP/RARP 地址解析协议★★★★1 ARP 核心作用已知目标 IPv4 地址查询对应二层 MAC 地址以太网帧封装必须填写目的 MAC无 ARP 无法完成单播转发。2 ARP 缓存与管理命令缓存条目分类动态条目ARP 广播自动学习默认老化 2 分钟静态条目管理员手动绑定永久生效抵御 ARP 欺骗。 2 Windows 常用操作命令arp -a / arp -g查看全部 IP-MAC 映射缓存arp -d删除所有动态 ARP 表项arp -s IP MAC静态绑定网关 / 终端 IP 与 MAC防 ARP 病毒。3 ARP 完整工作流程主机发包前查询本地 ARP 缓存无匹配条目广播发送 ARP 请求以太网目的 MAC 全 FFF-FF-FF-FF-FF-FFARP 报文内目标 MAC 填全 0网段所有主机接收请求自动缓存源 IP 源 MAC仅目标主机单播回复 ARP 响应携带自身 MAC请求主机收到响应写入动态 ARP 缓存正常封装以太帧通信。4 特殊 ARP 变种1免费 Gratuitous ARP报文目的 IP 为本机自身 IP全网广播两大用途①DHCP 获取 IP 后检测地址冲突②接口上线更新全网 ARP 缓存。收到回复即代表 IP 冲突。2代理 Proxy ARP网关设备代替跨网段主机回复 ARP适用场景子网掩码配置错误、同一交换机多隔离 VLAN、单臂路由主机 ARP 表统一存储网关 MAC无需修改终端配置。5 RARP 反向地址解析通过本机 MAC 地址反向获取 IP仅老式无盘工作站启动使用现代网络淘汰。6 ARP 攻击与防御攻击方式伪造虚假 ARP 应答篡改主机网关 MAC防御手段静态 arp-s 绑定、交换机 DAI 动态 ARP 检测。二、ICMPv4 互联网控制报文协议★★★★★1 基础定位网络层协议协议号 1直接封装在 IPv4 数据报内不承载用户业务仅传递差错、连通性探测、路由控制信息。2 核心报文 TypeCode必考报文类型Type Code作用对应工具Echo Request8/0探测连通ping 发送包Echo Reply0/0连通应答ping 回复包TTL 传输超时11/0路由逐跳超时tracert分片重组超时11/1分片丢失重组失败IP 分片故障目的不可达3/0~ 多种网络 / 主机 / 端口拦截ACL、路由失效参数错误12/0IP 头部字段非法报文损坏3 ping 命令原理发送 Type8 请求目标返回 Type0 应答通过往返时延、丢包率判断链路质量Windows 默认一次性发送 4 个 32 字节测试包。4 tracert 路由追踪原理从 TTL1 开始逐次递增发送 ICMP 请求每经过一台路由器 TTL-1归零则返回 Type11 超时报文收集每跳路由器 IP生成完整转发路径仅可见三层路由器二层交换机透明不显示。5 TTL 系统默认初始值Windows128Linux/FreeBSD64老式 98 系统32跳数计算初始 TTL - 抓包收到 TTL 经过路由台数。6 路由器处理规则IP 头部校验错误、TTL 归零、目的不可达报文直接丢弃并向源主机发送对应 ICMP 差错报文不会通知目标端。三、ICMPv6 NDP 邻居发现协议★★★★1 ICMPv6 基础区分报文分类Type 0~127 差错报文Type128~255 信息报文内置路径 MTU 发现 PMTUIPv6 源主机分片中间路由器禁止分片依靠 ICMPv6 探测整条链路最小 MTU。2 ICMPv6 Ping 报文Echo Request128/0Echo Reply129/03 NDP完全替代 IPv4 ARP五大核心功能地址解析NS/NA 报文IPv6 地址查询二层 MAC重复地址检测 DAD设备生成地址后发送 NS检测冲突等同免费 ARP路由器发现 RS/RA主机发 RS 请求路由器 RA 通告网段前缀、网关邻居状态跟踪实时监测在线邻居路由重定向告知主机更优下一跳网关。4 NDP 关键报文编号RS 路由器请求133RA 路由器通告134NS 邻居请求地址解析135NA 邻居通告136重定向报文1375 IPv6 地址自动配置1 无状态自动配置主流 FE80:: 链路本地地址 RA 通告全球前缀MAC 生成 EUI-64 接口 ID无需 DHCPv62 有状态配置DHCPv6 服务器分配完整 128 位地址、DNS 网关。四、IP 组播技术★★★★1 基础概念单播一对一广播全网所有主机组播一对多仅加入组的终端接收源仅发送 1 份报文路由器自动复制分发。2 IPv4 组地址规范D 类地址段224.0.0.0 ~ 239.255.255.255 常用协议固定组播224.0.1全网所有主机224.0.2全网所有路由器224.0.5/6OSPF224.0.9RIPv2224.0.18VRRP3 组播 MAC 映射规则组播 MAC 固定前缀 01:00:5E后 24bit 取组 IP 最后 23 位存在少量地址重叠。4 组播核心协议1 IGMP终端与本地路由器交互加入 / 退出组播组2 PIM域内组播路由生成 (S,G) 源组、(*,G) 任意组分发树3 MSDP、MBGP跨自治域组播。5 计算题考点一台组播服务器发送流量无论网段内接收主机多少仅向外发送 1 个组播报文由路由器复制转发。五、MPLS 多协议标签交换★★★★1 核心原理在二层头部与 IP 头部之间插入 4 字节固定标签标签转发查表速度远超 IP 路由查表现多用于 MPLS VPN 广域隔离。2 三类标签操作1 PUSH压入报文进入 MPLS 域入口 LER 设备新增标签2 SWAP交换域内 LSR 中间设备替换外层标签3 POP弹出报文离开 MPLS出口 LER 删除标签。3 配套协议LDP 标签分发协议路由器之间自动交换标签映射条目4 设备区分LERMPLS 域边缘设备执行 PUSH/POP LSR域内中间路由器仅执行 SWAP 标签交换。六、本章综合重难点速查表知识点模块核心结论高频易错点考试星级ARP 机制请求广播、响应单播arp-s 静态绑定ARP 响应广播发送★★★★免费 ARP检测本机 IP 冲突用于跨网段解析 MAC★★代理 ARP网关代答解决子网掩码错误终端自动代发 ARP★★★ICMPv4协议号 1ping8/0tracert11/0tracert 使用 TCP 报文★★★★★TTL 计算Windows128、Linux64逐跳减 1TTL 等于路由数量★★★ICMPv6/NDPNDP 替代 ARPNS135、RA134IPv6 依旧使用 ARP★★★★IPv6 PMTU仅源端分片中间路由不分片路由器自动分片★★组播地址D 类 224~239OSPF224.0.5组播使用 A/B 类地址★★★★MPLS 标签LER 执行 PUSHLDP 分发标签中间 LSR 执行 PUSH★★★★