计算机网络概论 ARP和ICMP.pptVIP

第九章 ARP与ICMP 9-1ARP简介 9-2 ARP工具程序 9-3 ICMP简介 9-4 ICMP工具程序 第九章 ARP与ICMP 9-1 ARP简介 ARP 的功能：利用网络层地址(IP地址），来取得对应的链路层地址(MAC地址)。 为什么需要MAC地址？ 9-1-1 ARP 的运作方式 ARP的整个运作过程由ARP请求和ARP应答两种信息包组成。 第九章 ARP与ICMP ARP请求：关键是以广播形式发送 IP地址为192.168.0.10的计算机MAC是多少啊？ 第九章 ARP与ICMP ARP应答：只有IP地址符合的计算机会应答 我的MAC为0080c81c2996,以单播形式 第九章 ARP与ICMP ARP的解析范围 ARP请求信息包为以太网广播信息包，即ARP请求无法通过路由器传送到其他网络。因此ARP仅能解析同一网络内的MAC地址，无法解析其他网络的MAC地址。 ARP是在OSI中的哪一层？ 第九章 ARP与ICMP 9-1-2 ARP与IP路由 问题：远端的计算机的MAC不能听到广播，怎样才能知道它的MAC? 路由器代为应答，是路由器的MAC！ 有了路由器后的MAC如何获得？ ？？？？？？？？？？ ARP的三个改进措施 为什么需要改进？太多的广播了！ 1.高速缓存技术（caching） 在每台使用ARP的主机中,都保留一个专用的高速缓存区(cache),用于保存已知的ARP表项.这个表项来源于先前的应答结果.再发送信息前,就可以先查询cache中的ARP表.不必每发送IP数据报都发ARP请求.由此减少网络流量,提高效率. ARP高速缓存的静态记录：用户以手动的方式将某设备的IP/MAC地址加入ARP高速缓存中。 为了保证主机中ARP表的正确性,ARP表必须经常更新 (IP和MAC地址对应关系变化时) .为此ARP表中每一个ARP表项都被分配了一个计时器,一旦超时,主机就会自动删除该项,以保证ARP表的有效性. 2.其他改进技术 主机在发送ARP请求时,信息包中包含了自己的IP和MAC地址关系 通过广播发送的ARP请求,网络中所有的主机都会收到源主机的IP和MAC地址关系 网络中的主机在启动时,主动广播自己的IP和MAC地址关系 第九章 ARP与ICMP 9-2 ARP工具程序 arp –a：显示 arp –d ：删除 arp –s：添加静态记录 9-3 ICMP简介 ICMP属于网络层运作协议，可用来报告错误但不能解决错误。 第九章 ARP与ICMP 第九章 ARP与ICMP 9-3-2 ICMP信息包类型之二：无法送达目的地 1、路由器无法将IP信息包传送出去。 2、目的设备无法处理收到地IP信息包。 9-3-3 ICMP信息包类型之三：降低来源端地传送速度 第九章 ARP与ICMP 9-3-4 ICMP信息包类型之四：重定向 第九章 ARP与ICMP 9-3-5 ICMP信息包类型之五：传送超时 1、存活时间超时 2、重组超时 9－4 ICMP工具程序 9－4－1 PING 1.PING 127.0.0.1 2.PING 本机地址 第九章 ARP与ICMP 3. PING 对外连接的路由器 4. PING 互联网上计算机的IP地址 5. PING 互联网上计算机网址 PING的语法与参数 PING [参数] [网址或IP地址] 不同系统的TTL值 LINUX 64 WIN2K/NT 128 WINDOWS 系列 32 UNIX 系列 255 第九章 ARP与ICMP 9-4-2 TRACERT 目的：找出至目的IP地址所经过的路由器 原理： 第九章 ARP与ICMP TRACERT的过程 原理：改变数据包的存活时间（实际上跳数） 第九章 ARP与ICMP TRACERT的语法与参数 TRACERT [参数] [网址或IP地址] 第九章 ARP与ICMP C:\tracert 168.95.192.1 TRACERT 范例 Tracing route to hntp1.hinet.net [168.95.192.1] over a maximum of 30 hops: ? 1 10 ms 10 ms 10 ms 203.74.205.3 2 10 ms 10 ms 10 ms c137.h203149174.is.net.tw [203.149.174.137] 3 50 ms 60 ms 60 ms 10.1.1.70 4 60 ms 60 ms 60 ms c248.h202052070.is.net.tw [202.52.70.248] 5 290 ms 60 ms 60 ms ISNet-PC-T