宣告：本文為筆者複習計算機網路相關知識時的摘錄，文章中的圖片及語句均出自《鳥哥的Linux私房菜》，這裡僅作為整理自用。

喜歡鳥哥文章的朋友可以到鳥哥的主頁檢視：http://linux.vbird.org/

觀察主機路由： route   每一部主機都有自己的路由表。

在上面的例子當中，鳥哥是以 PC 01 這部主機的路由狀態來進行說明。由於 PC 01 為192.168.0.0/24 這個網域，所以主機已經建立了這個網域的路由了，那就是『 192.168.0.0 * 255.255.255.0 ... 』那一行所顯示的訊息！當你下達 route 時，螢幕上說明了這部機器上面共有三個路由規則，第一欄為『目的地的網域』，例如192.168.0.0 就是一個網域咯，最後一欄顯示的是 『要去到這個目的地要使用哪一個網路介面！』例如 eth0 就是網路卡的裝置代號啦。如果我們要傳送的封包在路由規則裡面的 192.168.0.0/255.255.255.0 或者 127.0.0.0/255.0.0.0 裡面時，因為第二欄Gateway 為 * ，所以就會直接以後面的網路介面來傳送出去，而不透過 Gateway 咯！ 萬一我們要傳送的封包目的地 IP 不在路由規則裡面，那麼就會將封包傳送到 『default』所在的那個路由規則去，也就是 192.168.0.254 那個 Gateway 喔！所以， 幾乎每一部主機都會有一個 default gateway 來幫他們負責所有非網域內的封包轉遞！ 這是很重要的概念。 IP 與 MAC：鏈結層的 ARP 與 RARP 協定 現在我們知道 Internet 上面最重要的就是那個 IP 了，也會計算所謂的區域網絡與路由。 但是，事實上用在傳遞資料的明明就是乙太網絡啊！乙太網絡主要是用網絡卡卡號 (MAC) 的嘛！這就有問題啦！那這兩者 (IP 與 MAC) 勢必有一個關連性存在吧？沒錯！那就是我們要談到的 ARP (Address Resolution Protocol, 網路地址解析) 協議，以及 RARP (Revers ARP, 反向網路地址解析)。 當我們想要了解某個 IP 其實是設定於某張乙太網絡卡上頭時，我們的主機會對整個區網傳送出 ARP 封包，  對方收到 ARP 封包後就會回傳他的 MAC 給我們，我們的主機就會知道對方所在的網絡卡，那接下來就能夠開始傳遞資料囉。 如果每次要傳送都得要重新來一遍這個 ARP 協定那不是很煩？因此，當使用 ARP 協議取得目標 IP 與他網絡卡卡號後， 就會將該筆記錄寫入我們主機的 ARP table 中 (記憶體內的資料) 記錄 20 分鐘。 那如何取得本機的 ARP 表格內的 IP/MAC 對應資料呢？就透過 arp 這個指令吧！ [[email protected] ~]# arp -[nd] hostname [[email protected] ~]# arp -s hostname(IP) Hardware_address 選項與引數： -n ：將主機名以 IP 的型態顯示 -d ：將 hostname 的 hardware_address 由 ARP table 當中刪除掉 -s ：設定某個 IP 或 hostname 的 MAC 到 ARP table 當中

宣告：本文為筆者複習計算機網路相關知識時的摘錄，文章中的圖片及語句均出自《鳥哥的Linux私房菜》，這裡僅作為整理自用。

喜歡鳥哥文章的朋友可以到鳥哥的主頁檢視：http://linux.vbird.org/

範例一：列出目前主機上面記載的 IP/MAC 對應的 ARP 表格 [[email protected] ~]# arp -n Address HWtype HWaddress Flags Mask Iface 192.168.1.100 ether 00:01:03:01:02:03 C eth0 192.168.1.240 ether  00:01:03:01:DE:0A C eth0 192.168.1.254 ether 00:01:03:55:74:AB C eth0 範例二：將 192.168.1.100 那部主機的網絡卡卡號直接寫入 ARP 表格中 [[email protected] ~]# arp -s 192.168.1.100 01:00:2D:23:A1:0E # 這個指令的目的在建立靜態 ARP   如同上面提到的，當你傳送 ARP 封包取得的 IP/MAC 對應，這個記錄的 ARP table 是動態的資訊 (一般保留 20 分鐘)，他會隨時隨著你的網域裡面計算機的 IP 更動而變化，所以，即使你常常更動你的計算機 IP，不要擔心，因為 ARP table 會自動的重新對應 IP 與 MAC 的表格內容！但如果你有特殊需求的話， 也可以利用『 arp  -s 』這 個選項來定義靜態的 ARP 對應喔！ ICMP 協定 ICMP 的全名是『 Internet Control Message Protocol, 因特網訊息控制協議 』。基本上，ICMP 是一個錯誤偵測與回報的機制，最大的功能就是可以確保我們網路的聯機狀態與聯機的正確性！  ICMP 也是網路層的重要封包之一，不過，這個封包並非獨立存在，而是納入到 IP 的封包中！也就是說，  ICMP 同樣是透過 IP 封包來進行資料傳送的啦！因為在 Internet 上面有傳輸能力的就是 IP 封包啊！  ICMP 有相當多的類別可以偵測與回報。