只要确定了 IP 地址后，就能够向这个 IP 地址所在的主机发送数据报。但是再往深了想，IP 地址只是标识网络层的地址，那么在网络层下方数据链路层是不是也有一个地址能够告诉对方主机自己的地址呢？是的，这个地址就是MAC 地址。
今天在TopSemic嵌入式交流群里，有一个关于MAC地址的精彩讨论，我先附上最后的讨论结论：
针对汽车的攻击和入侵是当前最前沿的领域和最热门的话题之一。随着自动驾驶汽车技术的发展，在未来这个领域将变得更加重要。作为汽车黑客快速发展的一部分，我最喜欢的黑客工具之一Metasploit也开发了连接汽车的功能和模块。
注： ARP属于局域网通信的协议标准，因此一台主机不能跨网络向另一台主机发起ARP请求
网卡绑定mode共有七种(0~6) bond0、bond1、bond2、bond3、bond4、bond5、bond6
计算机网络是指将分散的计算机设备通过通信线路连接起来，形成一个统一的网络。为了使得各个计算机之间能够相互通信，需要遵循一定的协议和规范。OSI参考模型和TCP/IP参考模型是计算机网络中常用的两种层次结构模型。其中，TCP/IP参考模型被广泛应用于实际的网络实现中。
ARP欺骗是一种在局域网中常用的攻击手段，目的是让局域网中指定的（或全部）的目标机器的数据包都通过攻击者主机进行转发，是实现中间人攻击的常用手段，从而实现数据监听、篡改、重放、钓鱼等攻击方式。 在进行ARP欺骗的编码实验之前，我们有必要了解下ARP和ARP欺骗的原理。 3.1.1 ARP和ARP欺骗原理 ARP是地址转换协议（Address Resolution Protocol）的英文缩写，它是一个链路层协议，工作在OSI 模型的第二层，在本层和硬件接口间进行联系，同时对上层（网络层）提供服务。我们知道
本系列即将结束，最后一章将仔细讨论网络系统，这是面试中经常被问及的一个知识点，也是工作中常遇到的一个系统知识点。那么为什么我们需要网络系统呢？我们之前提到过，进程间通信有许多方法，其中一种是通过套接字（socket）进行跨网络通信。这意味着我们不再仅限于内部系统调用，而是需要与其他人进行沟通，这也是互联网的本质。然而，如果我们不能使用共同的语言进行沟通，比如你说中文，对方说鸟语，那么你们将无法有效地交流。因此，我们需要一个统一的语言，也就是网络系统，它通过一系列协议确保双方能够正常有效地进行沟通。这种约定好的格式就是网络协议（Networking Protocol）。接下来，我们将详细讨论网络系统的相关内容。
Linux bonding 驱动提供了一个将多个物理网络端口捆绑为单个逻辑网络端口的方法，用于网络负载均衡、冗余和提升网络的性能 .我公司搭建的ftp服务需要高速下载，普通电脑网卡网口一般是千兆，配置一个万兆的网卡也需要支持万兆的网线，因此使用bond或Linux teaming来绑定多个网卡作为一个逻辑网口，配置单个的IP地址，会大幅提升服务器的网络吞吐(I/O)。
网卡bond是通过多张网卡绑定为一个逻辑网卡，实现本地网卡的冗余，带宽扩容和负载均衡，在生产场景中是一种常用的技术。Kernels 2.4.12及以后的版本均供bonding模块，以前的版本可以通过patch实现。
系统环境：CentOS release 6.9 (Final) Linux centos6 2.6.32-696.10.1.el6.x86_64
ARP欺骗是一个老生常谈的话题，翻看各位师傅的文章，大多数都是在使用arpspoof(当然，同样看到过使用Python写一款类似的工具的文章)进行单机欺骗。本文的目的在于总结ARP欺骗原理、常见姿势以及实现多机ARP欺骗。
如图所示，假如主机A想访问主机B，首先主机A会将自己的IP地址和子网掩码做与操作,得出网路地址(如:Host-A的IP地址100.1.1.2与自身掩码255.255.255.0做与操作后,得到的网络号是100.1.1.0).然后判断目的IP地址(即Host-B的IP地址)与自己的网络地址是不是在同一个子网.因为图中主机A和主机B不在同一子网内,所以需要进行三层转发.
从图中我们可以看到，网络的图标上有一个小红叉，点击小红叉，显示networking disabled，提示网络不可达，然后我就随便ping了一下，奇怪的事情发生了，居然可以ping通www.baidu.com，为什么会出现这个问题呢，图标显示网络不通，但是确可以连接外网，虽然不影响使用，但是还是想把这个问题搞明白。于是查了查Linux相关的资料，整理如下。
IP地址为A , 硬件地址为a 的主机，找IP地址为 B 的主机（ 硬件地址为b ），但是A的缓存表中没有特定条目，即没有 B - b 的缓存条目。
浏览器第一步工作就是要对输入的URL进行解析，从而确定发送给Web服务器的请求信息。
ARP（Address Resolution Protocol）地址解析协议，将已知IP地址转换为MAC地址，由RFC820定义 ARP协议在OSI模型中处于数据链路层，在TCP/IP模型中处于网络层 ARP协议与数据链路层关联网络层
Sniffle是一个基于使用TI CC1352/CC26x2硬件的蓝牙5和4.x LE嗅探器。
上一篇记录了一下当主机配置了动态获取IP之后，连入网络之后究竟是如何获取IP得，以及如何根据CIDR（无类型域间选路）信息获取子网号、网络中第一个地址和子网掩码。
参考：https://www.howtouseubuntu.com/network/ubuntu-command-find-mac-address-in-ubuntu/
centos的权限管控得很严，当你在A文件夹取得root权限操作完成后，到了B文件夹想要获取root权限，又要重新输入su然后root账户的密码，然后才能操作。
学习过 TCP/IP 协议的同学都应该了解过 TCP/IP 五层网络模型，如下图：
Mac地址有点像身份证号码，而IP地址就像门牌号码。在茫茫大海中仅凭一个身份证号码找到一颗别样的沙粒很难，但如果先找到具体的沙滩，沙滩划分很小的网格片区，就很容易通过身份证找到这颗别样的沙粒了。
主要是通过将多个物理网卡绑定到一个逻辑网卡上，实现了本地网卡的冗余，带宽扩容以及负载均衡。
网络访问层是 TCP/IP 协议栈的最底层。它提供物理网络的接口，实现对复杂数据的发送和接收。网络访问层协议为网络接口、数据传输提供了对应的技术规范。
我们前面已经了解到为什么网络需要分层，每一层都有自己的职责。在发送数据包的过程中，这些层扮演着不同的角色。它们的主要任务是将数据包进行层层封装后发送，并在接收端逐层解封装。
本章节为大家讲解ARP（Address Resolution Protocol，地址解析协议），通过前面章节对TCP和UDP的学习，需要大家对ARP也有个基础的认识。
手机上网可以用Wifi，也可以用4G，这两者究竟有什么区别，Wifi模块跟4G无限通信模块用的是同一种上网媒介吗，一个4G手机是否两块网卡呢？手机的MAC地址说的是谁的呢，比如，当你通过系统API获取MAC地址的时候，获取的是哪种MAC地址呢？本文由MAC地址（作为设备唯一标识）问题引出，简单分析下两种上网方式的区别，扫盲，高手勿拍砖：
补充cmd命令：tracert {ip或者域名} 通过该命令可以跟踪和目标发起通信要经过的路由器ip
像Samba、Nfs这种共享文件系统，网络的吞吐量非常大，就造成网卡的压力很大，网卡bond是通过把多个物理网卡绑定为一个逻辑网卡，实现本地网卡的冗余，带宽扩容和负载均衡，具体的功能取决于采用的哪种模式。
这些方法提供了在Linux上检查MAC地址的不同方式。你可以根据个人偏好和具体需求选择使用哪种方法。
1. （1）IP提供了将数据包跨网络发送的能力，这种能力实际上是通过子网划分+目的ip+查询节点的路由表来实现的，但实际上数据包要先能够在局域网内部进行转发到目的主机，只有有了这个能力之后，数据包才能跨过一个个的局域网，最终将数据包发送到目的主机。 所以跨网络传输的本质就是跨无数个局域网内数据包转发的结果，离理解整个数据包在网络中转发的过程，我们只差理解局域网数据包转发这临门一脚了。 （2）而现在最常见的局域网通信技术就是以太网，无线LAN，令牌环网（这三种技术在数据链路层使用的都是MAC地址），早在1970年代IBM公司就发明了局域网通信技术令牌环网，但后来在1980年代，局域网通信技术进入了以太网大潮，原来提供令牌网设备的厂商多数也退出了市场，在目前的局域网种令牌环网早已江河日下，明日黄花了，等到后面进入移动设备时代时，在1990年，国外的一位博士带领自己的团队发明了无线LAN技术，也就是wifi这项技术，实现了与有线网一样快速和稳定的传输，并在1996年在美国申请了无线网技术专利。 今天学习的正是以太网技术。
概述 有时需要对用户设备进行标识，所以希望能够得到一个稳定可靠并且唯一的识别码。虽然Android系统中提供了这样设备识别码，但是由于Android系统版本、厂商定制系统中的Bug等限制，稳定性和唯一性并不理想。而通过其他硬件信息标识也因为系统版本、手机硬件等限制存在不同程度的问题。 下面收集了一些“有能力”或“有一定能力”作为设备标识的串码。 DEVICE_ID 这是Android系统为开发者提供的用于标识手机设备的串号，也是各种方法中普适性较高的，可以说几乎所有的设备都可以返回这个串号，并且唯一性
链路是指从一个结点到相邻结点的一段物理线路。数据链路是在链路的基础上增加了一些必要的硬件和软件。这些硬件包括网络适配器，而软件则包括协议的实现。在网络中，主机、路由器等设备都必须实现数据链路层。
正在使用qemu不能指定创建虚拟机的过程IP住址，然而，在实际应用中，我们需要有一台虚拟机IP住址，不是人为的虚拟机操作系统配置。
20 May 2016 go获取机器的mac地址和ip 开发中常需要获取机器的mac地址或者ip，本文通过go获取机器上所有mac地址和ip，详细代码如下： package main import ( "fmt" "net" ) func getMacAddrs() (macAddrs []string) { netInterfaces, err := net.Interfaces() if err != nil {
启动CDP进行思科设备发现的时候，我们可以在相关的设备上查看到每台邻接设备的信息：
这篇文章记录一下，当我在虚拟机下运行Ubuntu时，想在我的windows下通过putty连接到Linux系统，但发现连接不上，之后在Ubuntu下查看ip，发现显示的内容里没有我想要的IP地址。 现在来记录一下解决办法。
ipvs称之为IP虚拟服务器（IP Virtual Server，简写为IPVS），主要有Direct Routing、NAT模式、FULLNAT模式、TUN模式四种模式。
npcap 是Nmap自带的一个数据包处理工具，Nmap底层就是使用这个包进行收发包的，该库，是可以进行二次开发的，不过使用C语言开发费劲，在进行渗透任务时，还是使用Python构建数据包高效，唯一的区别是使用Python的库，可以节约我们寻找数据包结构的时间.
ARP欺骗（ARP Spoofing）是一种网络攻击手段，其目的是通过欺骗目标主机来实现网络攻击。ARP协议是一种用于获取MAC地址的协议，因此欺骗者可以使用ARP欺骗来迫使其目标主机将网络流量发送到攻击者控制的设备上，从而实现网络攻击。
近日有个需求，交换机有两台，做了堆叠，服务器双网卡，每个分别连到一台交换机上。这样就需要将服务器的网卡做成主备模式，以增加安全性，使得当其中一个交换机不通的时候网卡能够自动切换。 整体配置不难，网上也有相应的教程，可能有些是ubuntu的版本不同，所以配置以后没有达到应有的效果，最终通过51运维网的Ubuntu双网卡绑定的设置方法一文中的方法实现了该功能，本文简单记录之。 一、Bond的工作模式 Linux bonding驱动提供了一个把多个网络接口设备捆绑为单个的网络接口设置来使用，用于网络负载均衡及网络
最近项目中用到获取手机IMEI，IMSI以及MAC，在此记录一下，方便你我他。。。
计算机数量更多了，通过交换机和路由器连接在一起。如下图，路由器的左右侧都是一个局域网，两个局域网用路由器连接起来，构成局域网LAN；在局域网内部，对应的主机用交换机可以互相转化消息；跨局域网经过路由器+交换机进行数据转化。数据经过交换机发现不是本网络的，直接交给路由器，路由器再在对应的子网当中，找到对应的主机。
不同的设备终端识别的人方式不同，基本原则都是通过尽量通过各种唯一的ID去作为人的唯一标识，具体如下：
本文主要讲述了ARP的作用、ARP分组格式、ARP高速缓存、免费ARP和代理ARP。
交换机与网桥的区别就在于交换机比网桥拥有更多的端口、更强的转发能力、特性更加的丰富
聚合链路是将多块网卡逻辑地连接到一起从而允许故障转移或者提高吞吐率的方法。提高服务器网络可用性。
今天给大家带来的是交换技术，主要是三层方向的，文中提到的示例都以锐捷设备为例，很适合大家查漏补缺，以下是目录：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
