絡(luò)實驗復(fù)習(xí)：沖突域、廣播域與ARP協(xié)議核心考點梳理)
簡介這份文檔面向計算機網(wǎng)絡(luò)課程的初學(xué)者與實驗課學(xué)生聚焦交換機與集線器的工作原理這一基礎(chǔ)而關(guān)鍵的知識點幫助讀者通過 Cisco Packet Tracer 仿真實驗理解兩種設(shè)備在數(shù)據(jù)轉(zhuǎn)發(fā)上的本質(zhì)差異。資源包內(nèi)含 1 個 doc 文件大小約 1.34MB為完整的實驗報告文檔涵蓋實驗?zāi)康?、實驗?nèi)容、思考題解答與實驗感想等模塊。文檔以集線器的廣播式轉(zhuǎn)發(fā)與交換機的 MAC 地址自學(xué)習(xí)算法為主線設(shè)計了未命中轉(zhuǎn)發(fā)表、源端口與目標(biāo)端口相同、按轉(zhuǎn)發(fā)表精確轉(zhuǎn)發(fā)三種典型場景并配有拓?fù)渑渲门c事件列表分析同時延伸至 ARP 協(xié)議、IP 地址與 MAC 地址關(guān)系的實驗內(nèi)容。目前已有 3406 人學(xué)習(xí)下載適合需要完成實驗報告、鞏固二層交換原理或準(zhǔn)備課程考核的學(xué)生參考借鑒。1. 從沖突域到廣播域一張圖看懂交換設(shè)備的知識骨架很多人復(fù)習(xí)計算機網(wǎng)絡(luò)時會把交換機和集線器當(dāng)成兩個孤立的設(shè)備去背結(jié)果一到做題就分不清「沖突域」和「廣播域」到底誰隔離誰。其實這兩個設(shè)備串起來正好是一條從物理層到數(shù)據(jù)鏈路層的演進線集線器工作在物理層只做信號再生和廣播轉(zhuǎn)發(fā)所有端口共享一個沖突域交換機工作在數(shù)據(jù)鏈路層靠自學(xué)習(xí)算法建立 MAC 地址轉(zhuǎn)發(fā)表每個端口獨立成一個沖突域。再往上VLAN 在交換機內(nèi)部切出多個廣播域路由器則負(fù)責(zé)把不同廣播域連起來。這條線一旦理清實驗一、實驗二、實驗三就不再是三份孤立的報告而是一張層層遞進的知識地圖。這份筆記適合正在做 Packet Tracer 實驗、準(zhǔn)備期末復(fù)習(xí)或梳理網(wǎng)絡(luò)基礎(chǔ)的人把散落在實驗報告里的操作步驟重新組織成可查、可背、可復(fù)現(xiàn)的體系。2. 集線器與交換機轉(zhuǎn)發(fā)邏輯和自學(xué)習(xí)算法的復(fù)習(xí)重點2.1 集線器的廣播本質(zhì)與沖突域代價集線器在 Packet Tracer 里就是一個多端口中繼器收到任何數(shù)據(jù)幀不做任何地址判斷直接向除來源端口以外的所有端口復(fù)制轉(zhuǎn)發(fā)。這意味著同一時刻只能有一個站點在發(fā)送否則信號在共享介質(zhì)上疊加形成沖突。實驗里用 4 臺主機加 1 個集線器組網(wǎng)任意兩臺主機通信時其余主機都能收到數(shù)據(jù)幀這就是廣播式轉(zhuǎn)發(fā)的直觀表現(xiàn)。沖突域的概念在這里落地集線器所有端口屬于同一個沖突域站點越多碰撞概率越高有效帶寬被平分得越厲害。用集線器擴大以太網(wǎng)規(guī)模表面上端口多了實際上沖突域同步擴大性能反而下降。這是思考題里反復(fù)出現(xiàn)的考點也是復(fù)習(xí)時最容易只背結(jié)論、不理解原因的地方。提示在 Simulation 模式下把過濾器設(shè)為僅顯示 ARP 和 ICMP然后讓一臺主機 ping 另一臺事件列表里能看到集線器把幀復(fù)制到了每一個端口這是理解廣播轉(zhuǎn)發(fā)最直接的方式。2.2 交換機自學(xué)習(xí)算法的三種轉(zhuǎn)發(fā)結(jié)果交換機的核心是 MAC 地址轉(zhuǎn)發(fā)表和自學(xué)習(xí)算法。每收到一個幀先看源 MAC 地址把「源 MAC — 入端口」寫進轉(zhuǎn)發(fā)表再看目的 MAC 地址查表決定怎么轉(zhuǎn)發(fā)。實驗里用 5 臺主機加 2 臺交換機重點觀察的就是下面三種情況轉(zhuǎn)發(fā)表狀態(tài)目的端口與入端口關(guān)系交換機動作表中無目的 MAC不適用向除入端口外的所有端口泛洪表中有目的 MAC目的端口 入端口丟棄該幀表中有目的 MAC目的端口 ≠ 入端口從目的端口定向轉(zhuǎn)發(fā)第一種情況對應(yīng)實驗里 PC1 首次向 PC2 發(fā)數(shù)據(jù)交換機轉(zhuǎn)發(fā)表里沒有 PC2 的記錄于是向所有其他端口轉(zhuǎn)發(fā)。第二種情況是 PC1 再次向 PC2 發(fā)數(shù)據(jù)此時表里已有 PC2 的端口記錄但數(shù)據(jù)來源端口恰好就是記錄中的那個端口交換機判斷這是重復(fù)幀或環(huán)路幀直接丟棄。第三種情況是 PC4 向 PC2 發(fā)數(shù)據(jù)表里有 PC2 的端口且與入端口不同交換機精確轉(zhuǎn)發(fā)到對應(yīng)端口。自學(xué)習(xí)算法的關(guān)鍵在于「先學(xué)源、再查目的」這個順序不能反。很多人在實驗報告里寫「交換機查表轉(zhuǎn)發(fā)」漏掉源地址學(xué)習(xí)這一步考試時遇到「轉(zhuǎn)發(fā)表如何建立」的簡答題就容易丟分。2.3 沖突域與廣播域的隔離能力對比把集線器和交換機放在一起對比最?？嫉木褪歉綦x能力設(shè)備工作層次隔離沖突域隔離廣播域轉(zhuǎn)發(fā)依據(jù)集線器物理層否否無全部廣播交換機數(shù)據(jù)鏈路層是每端口一個否默認(rèn)一個MAC 地址轉(zhuǎn)發(fā)表路由器網(wǎng)絡(luò)層是是IP 路由表VLAN交換機內(nèi)部邏輯是是邏輯隔離VLAN ID交換機每個端口獨立成一個沖突域所以全雙工模式下站點之間不會碰撞但默認(rèn)所有端口仍在同一個廣播域里廣播幀依然會泛洪到所有端口。這就是為什么用交換機擴大網(wǎng)絡(luò)規(guī)模時沖突少了廣播域卻變大了廣播包占用信道的問題反而突出。實驗三用 VLAN 解決的正是這個遺留問題。3. ARP 協(xié)議與地址映射從 IP 到 MAC 的完整鏈路3.1 ARP 請求與應(yīng)答的廣播/單播配合ARP 協(xié)議解決的是「已知 IP 地址求 MAC 地址」的問題。工作過程分兩步請求方發(fā) ARP 請求目的 MAC 是全 F 廣播地址同一子網(wǎng)內(nèi)所有主機都能收到被請求方確認(rèn) IP 匹配后發(fā) ARP 應(yīng)答目的 MAC 是請求方的單播地址。實驗里 PC5 向 PC6 發(fā) ICMP 數(shù)據(jù)事件列表先出現(xiàn) ARP 請求廣播再出現(xiàn) ARP 應(yīng)答單播然后才是 ICMP 數(shù)據(jù)包。這里有個容易混淆的點ARP 請求是廣播ARP 應(yīng)答是單播。很多人只記住「ARP 用廣播」忽略了應(yīng)答環(huán)節(jié)的單播性質(zhì)遇到「ARP 應(yīng)答的源 MAC 和目的 MAC 分別是什么」這類題就會卡住。3.2 跨網(wǎng)段通信時 ARP 的兩次請求當(dāng) PC5 向另一個網(wǎng)段的 PC9 發(fā)數(shù)據(jù)時ARP 請求出現(xiàn)了兩次。第一次是 PC5 請求網(wǎng)關(guān)路由器接口的 MAC 地址因為 PC5 發(fā)現(xiàn)目的 IP 不在本子網(wǎng)需要把數(shù)據(jù)交給網(wǎng)關(guān)第二次是路由器請求 PC9 的 MAC 地址因為路由器要轉(zhuǎn)發(fā)到目標(biāo)子網(wǎng)。兩次 ARP 請求的發(fā)起者和目標(biāo)各不相同這是實驗二思考題的核心考點。用表格梳理跨網(wǎng)段通信的地址變化階段源 IP目的 IP源 MAC目的 MACPC5 發(fā)出PC5 IPPC9 IPPC5 MAC網(wǎng)關(guān) MAC路由器轉(zhuǎn)發(fā)后PC5 IPPC9 IP路由器出口 MACPC9 MACIP 地址全程不變MAC 地址每經(jīng)過一個路由器就重寫一次。這個規(guī)律是理解「IP 定位主機、MAC 定位接口」的關(guān)鍵。3.3 ARP 常用命令與緩存表操作實驗要求掌握 ARP 命令這些命令在排查地址映射問題時很實用arp -a # 顯示所有接口的當(dāng)前 ARP 緩存表 arp -a 192.168.1.1 # 顯示指定 IP 的 ARP 緩存項 arp -g # 與 -a 效果相同 arp -d 192.168.1.1 # 刪除指定 IP 的 ARP 緩存項 arp -d * # 刪除所有 ARP 緩存項 arp -s 192.168.1.1 00-aa-bb-cc-dd-ee # 添加靜態(tài) ARP 項 arp /? # 顯示幫助-a和-g用于查看-d用于刪除-s用于添加靜態(tài)映射。靜態(tài) ARP 項在實驗里可以用來驗證「不經(jīng)過 ARP 請求直接通信」的場景但實際網(wǎng)絡(luò)中靜態(tài)項容易因設(shè)備更換而失效屬于典型的「后悔藥不好吃」操作。注意ARP 是二層協(xié)議不能跨網(wǎng)段查詢 MAC 地址。主機要訪問其他網(wǎng)段時只能先查網(wǎng)關(guān) MAC由網(wǎng)關(guān)代為轉(zhuǎn)發(fā)。這是思考題里「主機使用 ARP 能查詢到其他網(wǎng)段的 MAC 地址么」的標(biāo)準(zhǔn)答案依據(jù)。4. VLAN 與廣播域隔離實驗三的配置邏輯與觀察要點4.1 未劃分 VLAN 時的廣播泛洪范圍實驗三任務(wù)一先觀察未劃分 VLAN 的情況。兩臺交換機所有端口默認(rèn)屬于 VLAN1PC0 向 PC2 發(fā)數(shù)據(jù)時ARP 廣播包會傳到除自身外的所有站點包括另一臺交換機上的主機。事件列表里能看到廣播包跨越了交換機之間的中繼鏈路擴散到整個網(wǎng)絡(luò)。這說明默認(rèn)狀態(tài)下交換機雖然隔離了沖突域但廣播域仍然是整網(wǎng)一個。4.2 創(chuàng)建 VLAN 并劃分端口的操作順序任務(wù)二開始創(chuàng)建 VLAN。兩臺交換機上分別建 VLAN2 和 VLAN3然后把端口劃分到對應(yīng) VLAN。關(guān)鍵步驟是交換機之間的鏈路要設(shè)成中繼模式否則 VLAN 信息無法跨交換機傳遞。配置邏輯如下# 在交換機上創(chuàng)建 VLAN vlan 2 vlan 3 # 將端口劃分到 VLAN interface fa0/1 switchport access vlan 2 # 設(shè)置交換機之間的中繼鏈路 interface fa0/24 switchport mode trunk中繼鏈路的作用是讓多個 VLAN 的流量共用一條物理鏈路通過打標(biāo)簽區(qū)分不同 VLAN 的幀。如果不設(shè)中繼兩臺交換機之間的鏈路只能屬于一個 VLAN跨交換機的同 VLAN 通信就會斷掉。4.3 劃分 VLAN 后廣播域的變化驗證任務(wù)三重新觀察廣播包轉(zhuǎn)發(fā)范圍。PC0 向 PC3 發(fā)數(shù)據(jù)時ARP 廣播只在 VLAN2 內(nèi)傳播VLAN3 的主機收不到。事件列表里廣播包不再跨 VLAN 泛洪說明廣播域被成功隔離。對比任務(wù)一和任務(wù)三的結(jié)果能直觀看到 VLAN 在數(shù)據(jù)鏈路層隔離廣播域的作用。這里容易忽略的是VLAN 隔離的是廣播域不是沖突域。沖突域在交換機端口層面就已經(jīng)隔離了VLAN 是在此基礎(chǔ)上進一步切分廣播域。兩個概念不要混在一起答。5. 易錯點與易漏點實驗報告里最容易翻車的五個地方5.1 易漏點一把「沖突域」和「廣播域」的隔離主體搞混為什么漏集線器、交換機、路由器、VLAN 四個東西都能影響沖突域或廣播域復(fù)習(xí)時只背單個設(shè)備的特性沒有橫向?qū)Ρ茸鲱}時容易張冠李戴。怎么補記住一條主線——物理層設(shè)備不隔離任何域數(shù)據(jù)鏈路層設(shè)備隔離沖突域網(wǎng)絡(luò)層設(shè)備和 VLAN 隔離廣播域。交換機默認(rèn)隔離沖突域但不隔離廣播域VLAN 在交換機內(nèi)部補上了廣播域隔離。5.2 易漏點二自學(xué)習(xí)算法只記「查表轉(zhuǎn)發(fā)」漏掉「源地址學(xué)習(xí)」為什么漏實驗現(xiàn)象里轉(zhuǎn)發(fā)結(jié)果更顯眼源地址學(xué)習(xí)是隱式發(fā)生的事件列表里不如轉(zhuǎn)發(fā)動作直觀。怎么補把自學(xué)習(xí)算法拆成固定兩步——收到幀先學(xué)源 MAC 和入端口再查目的 MAC 決定動作。答題時按這個順序?qū)懖灰健?.3 易漏點三ARP 跨網(wǎng)段時誤以為只發(fā)一次請求為什么漏同網(wǎng)段通信只發(fā)一次 ARP 請求形成思維定勢后跨網(wǎng)段場景直接套用忽略了網(wǎng)關(guān)這一跳。怎么補跨網(wǎng)段通信至少兩次 ARP——主機請求網(wǎng)關(guān) MAC網(wǎng)關(guān)請求目標(biāo)主機 MAC。如果中間有多臺路由器每經(jīng)過一個網(wǎng)段都可能觸發(fā)新的 ARP 請求。5.4 易漏點四VLAN 配置后忘記設(shè)中繼鏈路為什么漏實驗步驟里創(chuàng)建 VLAN 和劃分端口更顯眼中繼配置容易被當(dāng)成可選項跳過。怎么補跨交換機 VLAN 通信必須設(shè) trunk否則 VLAN 信息無法傳遞。檢查時看交換機之間的鏈路是否顯示為 trunk 模式access 模式只能承載一個 VLAN。5.5 易漏點五混淆「交換機擴大網(wǎng)絡(luò)性能下降」的原因為什么漏集線器和交換機擴大規(guī)模都會導(dǎo)致性能下降但原因不同答題時容易寫成同一個理由。怎么補集線器是因為沖突域擴大碰撞增多交換機是因為廣播域擴大廣播包占用信道。兩者原因不同不要混答。6. 復(fù)習(xí)清單從 Packet Tracer 實驗到筆試考點的查漏補缺復(fù)習(xí)到這一步建議按下面的清單逐項過一遍每項都能在 Packet Tracer 里復(fù)現(xiàn)也能在紙上默寫。復(fù)習(xí)項自檢問題對應(yīng)實驗集線器轉(zhuǎn)發(fā)收到單播幀時向哪些端口轉(zhuǎn)發(fā)實驗一交換機自學(xué)習(xí)轉(zhuǎn)發(fā)表三種狀態(tài)的轉(zhuǎn)發(fā)動作分別是什么實驗一沖突域隔離集線器和交換機分別隔離什么域?qū)嶒炓籄RP 工作過程請求和應(yīng)答分別是廣播還是單播實驗二跨網(wǎng)段 ARPPC5 ping PC9 發(fā)了幾次 ARP分別誰發(fā)的實驗二地址變化經(jīng)過路由器后 IP 和 MAC 哪些變、哪些不變實驗二VLAN 配置創(chuàng)建 VLAN、劃分端口、設(shè)中繼的順序?qū)嶒炄龔V播域驗證劃分 VLAN 后廣播包傳播范圍怎么變實驗三具體操作上我習(xí)慣先把每個實驗的拓?fù)渲匦庐嬕槐椴豢磿鴳{記憶標(biāo)出 IP 地址、MAC 地址和端口歸屬然后打開 Packet Tracer 按記憶配置跑一遍 Simulation 模式看事件列表和預(yù)期是否一致。不一致的地方就是漏洞所在回到對應(yīng)章節(jié)補。最后把思考題當(dāng)簡答題默寫重點檢查「沖突域/廣播域」「ARP 廣播/單播」「IP 不變/MAC 變」這三組對比有沒有寫反。從那以后我每次復(fù)習(xí)網(wǎng)絡(luò)實驗都強制自己先默畫拓?fù)湓倥苣M不直接翻實驗報告。因為看報告覺得都會一合上就說不清轉(zhuǎn)發(fā)流程這種「假會」在考場上最致命。希望這份梳理幫到你。本文還有配套的精品資源點擊獲取 計算機網(wǎng)絡(luò)實驗復(fù)習(xí)：沖突域、廣播域與ARP協(xié)議核心考點梳理
簡介這份文檔面向計算機網(wǎng)絡(luò)課程的初學(xué)者與實驗課學(xué)生聚焦交換機與集線器的工作原理這一基礎(chǔ)而關(guān)鍵的知識點幫助讀者通過 Cisco Packet Tracer 仿真實驗理解兩種設(shè)備在數(shù)據(jù)轉(zhuǎn)發(fā)上的本質(zhì)差異。資源包內(nèi)含 1 個 doc 文件大小約 1.34MB為完整的實驗報告文檔涵蓋實驗?zāi)康?、實驗?nèi)容、思考題解答與實驗感想等模塊。文檔以集線器的廣播式轉(zhuǎn)發(fā)與交換機的 MAC 地址自學(xué)習(xí)算法為主線設(shè)計了未命中轉(zhuǎn)發(fā)表、源端口與目標(biāo)端口相同、按轉(zhuǎn)發(fā)表精確轉(zhuǎn)發(fā)三種典型場景并配有拓?fù)渑渲门c事件列表分析同時延伸至 ARP 協(xié)議、IP 地址與 MAC 地址關(guān)系的實驗內(nèi)容。目前已有 3406 人學(xué)習(xí)下載適合需要完成實驗報告、鞏固二層交換原理或準(zhǔn)備課程考核的學(xué)生參考借鑒。1. 從沖突域到廣播域一張圖看懂交換設(shè)備的知識骨架很多人復(fù)習(xí)計算機網(wǎng)絡(luò)時會把交換機和集線器當(dāng)成兩個孤立的設(shè)備去背結(jié)果一到做題就分不清「沖突域」和「廣播域」到底誰隔離誰。其實這兩個設(shè)備串起來正好是一條從物理層到數(shù)據(jù)鏈路層的演進線集線器工作在物理層只做信號再生和廣播轉(zhuǎn)發(fā)所有端口共享一個沖突域交換機工作在數(shù)據(jù)鏈路層靠自學(xué)習(xí)算法建立 MAC 地址轉(zhuǎn)發(fā)表每個端口獨立成一個沖突域。再往上VLAN 在交換機內(nèi)部切出多個廣播域路由器則負(fù)責(zé)把不同廣播域連起來。這條線一旦理清實驗一、實驗二、實驗三就不再是三份孤立的報告而是一張層層遞進的知識地圖。這份筆記適合正在做 Packet Tracer 實驗、準(zhǔn)備期末復(fù)習(xí)或梳理網(wǎng)絡(luò)基礎(chǔ)的人把散落在實驗報告里的操作步驟重新組織成可查、可背、可復(fù)現(xiàn)的體系。2. 集線器與交換機轉(zhuǎn)發(fā)邏輯和自學(xué)習(xí)算法的復(fù)習(xí)重點2.1 集線器的廣播本質(zhì)與沖突域代價集線器在 Packet Tracer 里就是一個多端口中繼器收到任何數(shù)據(jù)幀不做任何地址判斷直接向除來源端口以外的所有端口復(fù)制轉(zhuǎn)發(fā)。這意味著同一時刻只能有一個站點在發(fā)送否則信號在共享介質(zhì)上疊加形成沖突。實驗里用 4 臺主機加 1 個集線器組網(wǎng)任意兩臺主機通信時其余主機都能收到數(shù)據(jù)幀這就是廣播式轉(zhuǎn)發(fā)的直觀表現(xiàn)。沖突域的概念在這里落地集線器所有端口屬于同一個沖突域站點越多碰撞概率越高有效帶寬被平分得越厲害。用集線器擴大以太網(wǎng)規(guī)模表面上端口多了實際上沖突域同步擴大性能反而下降。這是思考題里反復(fù)出現(xiàn)的考點也是復(fù)習(xí)時最容易只背結(jié)論、不理解原因的地方。提示在 Simulation 模式下把過濾器設(shè)為僅顯示 ARP 和 ICMP然后讓一臺主機 ping 另一臺事件列表里能看到集線器把幀復(fù)制到了每一個端口這是理解廣播轉(zhuǎn)發(fā)最直接的方式。2.2 交換機自學(xué)習(xí)算法的三種轉(zhuǎn)發(fā)結(jié)果交換機的核心是 MAC 地址轉(zhuǎn)發(fā)表和自學(xué)習(xí)算法。每收到一個幀先看源 MAC 地址把「源 MAC — 入端口」寫進轉(zhuǎn)發(fā)表再看目的 MAC 地址查表決定怎么轉(zhuǎn)發(fā)。實驗里用 5 臺主機加 2 臺交換機重點觀察的就是下面三種情況轉(zhuǎn)發(fā)表狀態(tài)目的端口與入端口關(guān)系交換機動作表中無目的 MAC不適用向除入端口外的所有端口泛洪表中有目的 MAC目的端口 入端口丟棄該幀表中有目的 MAC目的端口 ≠ 入端口從目的端口定向轉(zhuǎn)發(fā)第一種情況對應(yīng)實驗里 PC1 首次向 PC2 發(fā)數(shù)據(jù)交換機轉(zhuǎn)發(fā)表里沒有 PC2 的記錄于是向所有其他端口轉(zhuǎn)發(fā)。第二種情況是 PC1 再次向 PC2 發(fā)數(shù)據(jù)此時表里已有 PC2 的端口記錄但數(shù)據(jù)來源端口恰好就是記錄中的那個端口交換機判斷這是重復(fù)幀或環(huán)路幀直接丟棄。第三種情況是 PC4 向 PC2 發(fā)數(shù)據(jù)表里有 PC2 的端口且與入端口不同交換機精確轉(zhuǎn)發(fā)到對應(yīng)端口。自學(xué)習(xí)算法的關(guān)鍵在于「先學(xué)源、再查目的」這個順序不能反。很多人在實驗報告里寫「交換機查表轉(zhuǎn)發(fā)」漏掉源地址學(xué)習(xí)這一步考試時遇到「轉(zhuǎn)發(fā)表如何建立」的簡答題就容易丟分。2.3 沖突域與廣播域的隔離能力對比把集線器和交換機放在一起對比最?？嫉木褪歉綦x能力設(shè)備工作層次隔離沖突域隔離廣播域轉(zhuǎn)發(fā)依據(jù)集線器物理層否否無全部廣播交換機數(shù)據(jù)鏈路層是每端口一個否默認(rèn)一個MAC 地址轉(zhuǎn)發(fā)表路由器網(wǎng)絡(luò)層是是IP 路由表VLAN交換機內(nèi)部邏輯是是邏輯隔離VLAN ID交換機每個端口獨立成一個沖突域所以全雙工模式下站點之間不會碰撞但默認(rèn)所有端口仍在同一個廣播域里廣播幀依然會泛洪到所有端口。這就是為什么用交換機擴大網(wǎng)絡(luò)規(guī)模時沖突少了廣播域卻變大了廣播包占用信道的問題反而突出。實驗三用 VLAN 解決的正是這個遺留問題。3. ARP 協(xié)議與地址映射從 IP 到 MAC 的完整鏈路3.1 ARP 請求與應(yīng)答的廣播/單播配合ARP 協(xié)議解決的是「已知 IP 地址求 MAC 地址」的問題。工作過程分兩步請求方發(fā) ARP 請求目的 MAC 是全 F 廣播地址同一子網(wǎng)內(nèi)所有主機都能收到被請求方確認(rèn) IP 匹配后發(fā) ARP 應(yīng)答目的 MAC 是請求方的單播地址。實驗里 PC5 向 PC6 發(fā) ICMP 數(shù)據(jù)事件列表先出現(xiàn) ARP 請求廣播再出現(xiàn) ARP 應(yīng)答單播然后才是 ICMP 數(shù)據(jù)包。這里有個容易混淆的點ARP 請求是廣播ARP 應(yīng)答是單播。很多人只記住「ARP 用廣播」忽略了應(yīng)答環(huán)節(jié)的單播性質(zhì)遇到「ARP 應(yīng)答的源 MAC 和目的 MAC 分別是什么」這類題就會卡住。3.2 跨網(wǎng)段通信時 ARP 的兩次請求當(dāng) PC5 向另一個網(wǎng)段的 PC9 發(fā)數(shù)據(jù)時ARP 請求出現(xiàn)了兩次。第一次是 PC5 請求網(wǎng)關(guān)路由器接口的 MAC 地址因為 PC5 發(fā)現(xiàn)目的 IP 不在本子網(wǎng)需要把數(shù)據(jù)交給網(wǎng)關(guān)第二次是路由器請求 PC9 的 MAC 地址因為路由器要轉(zhuǎn)發(fā)到目標(biāo)子網(wǎng)。兩次 ARP 請求的發(fā)起者和目標(biāo)各不相同這是實驗二思考題的核心考點。用表格梳理跨網(wǎng)段通信的地址變化階段源 IP目的 IP源 MAC目的 MACPC5 發(fā)出PC5 IPPC9 IPPC5 MAC網(wǎng)關(guān) MAC路由器轉(zhuǎn)發(fā)后PC5 IPPC9 IP路由器出口 MACPC9 MACIP 地址全程不變MAC 地址每經(jīng)過一個路由器就重寫一次。這個規(guī)律是理解「IP 定位主機、MAC 定位接口」的關(guān)鍵。3.3 ARP 常用命令與緩存表操作實驗要求掌握 ARP 命令這些命令在排查地址映射問題時很實用arp -a # 顯示所有接口的當(dāng)前 ARP 緩存表 arp -a 192.168.1.1 # 顯示指定 IP 的 ARP 緩存項 arp -g # 與 -a 效果相同 arp -d 192.168.1.1 # 刪除指定 IP 的 ARP 緩存項 arp -d * # 刪除所有 ARP 緩存項 arp -s 192.168.1.1 00-aa-bb-cc-dd-ee # 添加靜態(tài) ARP 項 arp /? # 顯示幫助-a和-g用于查看-d用于刪除-s用于添加靜態(tài)映射。靜態(tài) ARP 項在實驗里可以用來驗證「不經(jīng)過 ARP 請求直接通信」的場景但實際網(wǎng)絡(luò)中靜態(tài)項容易因設(shè)備更換而失效屬于典型的「后悔藥不好吃」操作。注意ARP 是二層協(xié)議不能跨網(wǎng)段查詢 MAC 地址。主機要訪問其他網(wǎng)段時只能先查網(wǎng)關(guān) MAC由網(wǎng)關(guān)代為轉(zhuǎn)發(fā)。這是思考題里「主機使用 ARP 能查詢到其他網(wǎng)段的 MAC 地址么」的標(biāo)準(zhǔn)答案依據(jù)。4. VLAN 與廣播域隔離實驗三的配置邏輯與觀察要點4.1 未劃分 VLAN 時的廣播泛洪范圍實驗三任務(wù)一先觀察未劃分 VLAN 的情況。兩臺交換機所有端口默認(rèn)屬于 VLAN1PC0 向 PC2 發(fā)數(shù)據(jù)時ARP 廣播包會傳到除自身外的所有站點包括另一臺交換機上的主機。事件列表里能看到廣播包跨越了交換機之間的中繼鏈路擴散到整個網(wǎng)絡(luò)。這說明默認(rèn)狀態(tài)下交換機雖然隔離了沖突域但廣播域仍然是整網(wǎng)一個。4.2 創(chuàng)建 VLAN 并劃分端口的操作順序任務(wù)二開始創(chuàng)建 VLAN。兩臺交換機上分別建 VLAN2 和 VLAN3然后把端口劃分到對應(yīng) VLAN。關(guān)鍵步驟是交換機之間的鏈路要設(shè)成中繼模式否則 VLAN 信息無法跨交換機傳遞。配置邏輯如下# 在交換機上創(chuàng)建 VLAN vlan 2 vlan 3 # 將端口劃分到 VLAN interface fa0/1 switchport access vlan 2 # 設(shè)置交換機之間的中繼鏈路 interface fa0/24 switchport mode trunk中繼鏈路的作用是讓多個 VLAN 的流量共用一條物理鏈路通過打標(biāo)簽區(qū)分不同 VLAN 的幀。如果不設(shè)中繼兩臺交換機之間的鏈路只能屬于一個 VLAN跨交換機的同 VLAN 通信就會斷掉。4.3 劃分 VLAN 后廣播域的變化驗證任務(wù)三重新觀察廣播包轉(zhuǎn)發(fā)范圍。PC0 向 PC3 發(fā)數(shù)據(jù)時ARP 廣播只在 VLAN2 內(nèi)傳播VLAN3 的主機收不到。事件列表里廣播包不再跨 VLAN 泛洪說明廣播域被成功隔離。對比任務(wù)一和任務(wù)三的結(jié)果能直觀看到 VLAN 在數(shù)據(jù)鏈路層隔離廣播域的作用。這里容易忽略的是VLAN 隔離的是廣播域不是沖突域。沖突域在交換機端口層面就已經(jīng)隔離了VLAN 是在此基礎(chǔ)上進一步切分廣播域。兩個概念不要混在一起答。5. 易錯點與易漏點實驗報告里最容易翻車的五個地方5.1 易漏點一把「沖突域」和「廣播域」的隔離主體搞混為什么漏集線器、交換機、路由器、VLAN 四個東西都能影響沖突域或廣播域復(fù)習(xí)時只背單個設(shè)備的特性沒有橫向?qū)Ρ茸鲱}時容易張冠李戴。怎么補記住一條主線——物理層設(shè)備不隔離任何域數(shù)據(jù)鏈路層設(shè)備隔離沖突域網(wǎng)絡(luò)層設(shè)備和 VLAN 隔離廣播域。交換機默認(rèn)隔離沖突域但不隔離廣播域VLAN 在交換機內(nèi)部補上了廣播域隔離。5.2 易漏點二自學(xué)習(xí)算法只記「查表轉(zhuǎn)發(fā)」漏掉「源地址學(xué)習(xí)」為什么漏實驗現(xiàn)象里轉(zhuǎn)發(fā)結(jié)果更顯眼源地址學(xué)習(xí)是隱式發(fā)生的事件列表里不如轉(zhuǎn)發(fā)動作直觀。怎么補把自學(xué)習(xí)算法拆成固定兩步——收到幀先學(xué)源 MAC 和入端口再查目的 MAC 決定動作。答題時按這個順序?qū)懖灰健?.3 易漏點三ARP 跨網(wǎng)段時誤以為只發(fā)一次請求為什么漏同網(wǎng)段通信只發(fā)一次 ARP 請求形成思維定勢后跨網(wǎng)段場景直接套用忽略了網(wǎng)關(guān)這一跳。怎么補跨網(wǎng)段通信至少兩次 ARP——主機請求網(wǎng)關(guān) MAC網(wǎng)關(guān)請求目標(biāo)主機 MAC。如果中間有多臺路由器每經(jīng)過一個網(wǎng)段都可能觸發(fā)新的 ARP 請求。5.4 易漏點四VLAN 配置后忘記設(shè)中繼鏈路為什么漏實驗步驟里創(chuàng)建 VLAN 和劃分端口更顯眼中繼配置容易被當(dāng)成可選項跳過。怎么補跨交換機 VLAN 通信必須設(shè) trunk否則 VLAN 信息無法傳遞。檢查時看交換機之間的鏈路是否顯示為 trunk 模式access 模式只能承載一個 VLAN。5.5 易漏點五混淆「交換機擴大網(wǎng)絡(luò)性能下降」的原因為什么漏集線器和交換機擴大規(guī)模都會導(dǎo)致性能下降但原因不同答題時容易寫成同一個理由。怎么補集線器是因為沖突域擴大碰撞增多交換機是因為廣播域擴大廣播包占用信道。兩者原因不同不要混答。6. 復(fù)習(xí)清單從 Packet Tracer 實驗到筆試考點的查漏補缺復(fù)習(xí)到這一步建議按下面的清單逐項過一遍每項都能在 Packet Tracer 里復(fù)現(xiàn)也能在紙上默寫。復(fù)習(xí)項自檢問題對應(yīng)實驗集線器轉(zhuǎn)發(fā)收到單播幀時向哪些端口轉(zhuǎn)發(fā)實驗一交換機自學(xué)習(xí)轉(zhuǎn)發(fā)表三種狀態(tài)的轉(zhuǎn)發(fā)動作分別是什么實驗一沖突域隔離集線器和交換機分別隔離什么域?qū)嶒炓籄RP 工作過程請求和應(yīng)答分別是廣播還是單播實驗二跨網(wǎng)段 ARPPC5 ping PC9 發(fā)了幾次 ARP分別誰發(fā)的實驗二地址變化經(jīng)過路由器后 IP 和 MAC 哪些變、哪些不變實驗二VLAN 配置創(chuàng)建 VLAN、劃分端口、設(shè)中繼的順序?qū)嶒炄龔V播域驗證劃分 VLAN 后廣播包傳播范圍怎么變實驗三具體操作上我習(xí)慣先把每個實驗的拓?fù)渲匦庐嬕槐椴豢磿鴳{記憶標(biāo)出 IP 地址、MAC 地址和端口歸屬然后打開 Packet Tracer 按記憶配置跑一遍 Simulation 模式看事件列表和預(yù)期是否一致。不一致的地方就是漏洞所在回到對應(yīng)章節(jié)補。最后把思考題當(dāng)簡答題默寫重點檢查「沖突域/廣播域」「ARP 廣播/單播」「IP 不變/MAC 變」這三組對比有沒有寫反。從那以后我每次復(fù)習(xí)網(wǎng)絡(luò)實驗都強制自己先默畫拓?fù)湓倥苣M不直接翻實驗報告。因為看報告覺得都會一合上就說不清轉(zhuǎn)發(fā)流程這種「假會」在考場上最致命。希望這份梳理幫到你。本文還有配套的精品資源點擊獲取