计算机网络基础知识总结
计算机网络是现代信息技术的核心，涉及数据传输、设备通信和安全防护。本总结将依次介绍网络安全概述、交换机、MAC地址、IP地址、路由器、ARP与ICMP、域名与DNS以及ARP欺诈攻击。
1. 网络安全概述
网络安全旨在保护网络系统和数据免受未经授权的访问、破坏或泄露。主要威胁包括病毒、木马、钓鱼攻击和拒绝服务攻击（DoS）。安全措施包括防火墙、加密技术（如SSL/TLS）、身份认证（如多因素认证）和入侵检测系统（IDS）。网络安全模型基于机密性、完整性和可用性（CIA triad）。例如，使用加密协议如AES（高级加密标准）确保数据传输安全。
2. 交换机
交换机是数据链路层（OSI模型的第2层）设备，用于连接局域网（LAN）中的设备。它基于MAC地址智能转发数据帧，避免广播风暴。交换机通过学习和维护MAC地址表实现高效通信。当数据帧到达时，交换机检查目标MAC地址，如果地址在表中，则直接转发到相应端口；否则广播到所有端口。这提高了网络性能和带宽利用率。
3. MAC地址
MAC地址（媒体访问控制地址）是网络接口卡（NIC）的硬件标识符，长度为48位，通常表示为十六进制格式，如00:1A:2B:3C:4D:5E。它在数据链路层用于本地网络通信，确保数据帧准确送达目标设备。MAC地址是全球唯一的，由IEEE分配，前24位表示厂商ID，后24位为设备ID。
4. IP地址
IP地址是网络层（OSI模型的第3层）的标识符，用于互联网寻址。IPv4地址为32位，格式如192.168.1.1，IPv6为128位，如2001:0db8:85a3:0000:0000:8a2e:0370:7334。IP地址分为网络部分和主机部分，子网掩码用于划分网络。IP协议（如IPv4和IPv6）负责数据包的路由和传递。
5. 路由器
路由器是网络层设备，用于连接不同网络（如LAN到WAN），基于IP地址路由数据包。它维护路由表，决定数据包的最佳路径。路由器使用路由协议（如OSPF或BGP）交换路由信息。当数据包到达时，路由器检查目标IP地址，匹配路由表后转发到下一跳。这实现了互联网的互联互通。
6. ARP与ICMP
- ARP（地址解析协议）：在局域网中，ARP将IP地址映射到MAC地址。当设备需要通信时，发送ARP请求广播（如“谁的IP是192.168.1.2？”），目标设备回复ARP响应包含其MAC地址。ARP缓存表存储映射关系。
- ICMP（互联网控制消息协议）：用于网络诊断和错误报告，如ping命令发送ICMP回显请求。当网络问题发生时，ICMP消息报告错误（如目标不可达或超时）。ICMP工作在IP层之上。
7. 域名与DNS
域名是人类可读的网络地址（如example.com），DNS（域名系统）将其解析为IP地址。DNS采用分层结构，根服务器、顶级域（如.com）和权威服务器协作。解析过程：用户查询域名，本地DNS服务器递归查询，最终返回IP地址。DNS使用UDP协议，端口53。
8. ARP欺诈攻击
ARP欺诈（或ARP欺骗）是一种网络攻击，攻击者发送伪造ARP响应，篡改ARP缓存表，将目标设备的IP映射到攻击者MAC地址。这导致数据流量重定向到攻击者，用于中间人攻击（如窃取密码）。防范措施包括静态ARP条目、ARP监控工具和网络分割。例如，使用动态ARP检测（DAI）交换机检测异常ARP包。
