一、MAC地址、交换机、路由器、IP

1.mac地址

网络设备的物理地址，十六进制，可局域网标记发送和接收方设备，全球唯一，不可修改

2.交换机

根据所收到的数据中的目标mac地址将数据精准传输到对应端口，转发速度快

3.ip地址

可确认主机，共三十二位，四字节，十进制，最高255，为网络位+主机位

4.路由器

跨网段枢纽，转发速度慢但连接不同网络，根据目标IP通过路由器转发到不同网络

二、网络类型

1.局域网

LAN::传输快，成本低，家庭网、公司网等

2.城域网

MAN:连接多个局域网，城市网、校园网等

3、广域网

WAN:传输远、延迟高，互联网、企业跨地域网等

三、IP分类

ip类	首段IP范围	网络位	默认子网掩码	适用场景	说明
A	1-126	8位	255.0.0.0	大型网络	127.0.0.0为测试本机网络
B	128-191	16位	255.255.0.0	中型网络	无
C	192-223	24位	255.255.255.0	小型网络	最常用
D	224-239	不固定	无	组播通信	不分配单个设备
E	240-255	不固定	无	科研实验	不对外开放

公有IP：互联网唯一，须向运营商申请，用于设备连入互联网

私有IP：仅局域网内有效，不可直接访问互联网，不同局域网可重复使用，通过 NAT转换共享公有IP上网。

常见私有IP：

1. A类：10.0.0.0- 10.255.255.255；

2 .B类：172.16.0.0- 172.31.255.255；

3 . C类：192.168.0.0- 192.168.255.255（家庭网络最常用）

五、端口号

传输层逻辑表示，可以用于区分同一设备上的不同网络应用程序，格式为16位，范围0-65535

六、ARP和ICMP

1.arp协议

将目标IP地址解析为目标arp地址

2.icmp协议

在网络层，用于在IP主机、路由器之间传递控制消息，用于排查网络故障

功能：

①连通性检测：对应命令：ping（如ping192.168.1.1）；

②路由追踪：通过“时间戳请求”“TTL超时”报文实现，对应命令：tracert （Windows）/ traceroute（Linux），用于定位网络传输中的故障节点； • 错误提示：如目标主机不可达、端口不可达时，路由器发送ICMP错误报文告知 源设备。

七、域名与DNS

1.域名

多个字符串用点分隔组成的互联网地址，用于表示服务器、网站等，全球唯一

层级结构：

①根域：最顶层，用 “ . ” 表示，通常省略，如www.baidu.com.

②顶级域：分为通用顶级域（.com商业.org非盈利.edu教育.gov政府）和国家顶级域（.cn中国、.us美国、.jp日本）

③二级域：企业/个人向域名注册商申请的核心域名（如baidu.com中的“baidu”）

④子域：：二级域下自定义的域名（如www.baidu.com中的“www”，表示web服 务器；mail.baidu.com表示邮件服务器）

2.DNS

将域名转化为IP，也支持IP转化为域名

八、CDN

部署在全球各地的分布式服务器集群，让用户从“最近的服务器”获取资源，缩短资源传输距离，降低延迟，实现访问加速，可提高可用性，某节点故障时自动切换到其他节点

九、arp欺诈攻击

原理：在同一网段里攻击者通过对目标机发送伪造arp包，使目标机的arp缓存表从目标机IP-目标机mac转变为目标机IP-攻击者mac，进而进行窃听流量、篡改数据、断网等

防御措施：开启arp防火墙