网工：网络层地址规划与子网规划、ARP和RARP

子网掩码

子网掩码用于区分网络地址，主机地址、广播地址，是表示网络地址和子网大小的重要指标。
子网掩码的形式为网络号部分全为1，主机号部分全为0.同样也可用点分十进制表示。

• A类地址默认掩码：255.0.0.0
• B类地址默认掩码：255.255.0.0
• C类地址默认掩码：255.255.255.0

地址结构

早期ip地址结构为两级地址：{<网络号>,<主机号>}
RFC 950文档发布后IP地址{<网络号>,<子网号>,<主机号>}

VLSM 和CIDR

【待补全】

VLSM大变小

CIDR小变大

IP地址和子网规划

子网划分

ARP和RARP

• ARP（Address Resolution Protocol）地址解析协议：将32位的IP地址解析成48位的以太网地址。
• RARP（Reverse Address Resolution Protocol）逆向地址解析协议：将48位的以太网地址逆向解析成32的IP地址。
• ARP报文封装在以太网帧中进行发送
  ARP的请求过程：

1. ARP请求
   请求主机以广播方式发出ARP请求分组。ARP请求分组主要由主机本身的IP地址、MAC地址以及需要解析的IP地址三个部分组成。
2. ARP响应
   所有主机都能收到ARP请求分组，但只有与请求解析的IP一直的主机响应，并以单播方式向ARP请求主机发送ARP响应分组。ARP响应分组由响应方的IP地址和MAC地址组成。
3. A主机写高速缓存
   A主机收到响应分组后，将IP地址和MAC地址对应关系写入ARP高速缓存。ARP高速缓存记录了IP地址和MAC地址之间的对应关系，避免了每进行一次通信就发送一次请求的情况，减少了网络中ARP请求带来的广播报文。
   ARP病毒
   利用ARP协议设计之初没有验证功能这一漏洞而实施破坏。ARP木马使用ARP欺骗手段破坏客户机建立正确的IP与MAC对应关系，把虚假的网关MAC地址发送给受害主机。达到盗取用户账户、阻塞网络、瘫痪网络的目的。
   主机没有感染ARP木马时也有可能导致网络访问不稳定。

一类ARP病毒的发现和解决手段

• 接入交换机端口绑定固定的MAC地址
• 查看接入交换机的端口异常
• 安装ARP防火墙
• 发现主机ARP缓存中的MAC地址不正确时可以执行arp-d命清除arp缓存。