計算機網(wǎng)絡(luò) 網(wǎng)絡(luò)層的概念主要有：

1、網(wǎng)關(guān)(GateWay)

又稱網(wǎng)間連接器、協(xié)議轉(zhuǎn)換器。網(wǎng)關(guān)在網(wǎng)絡(luò)層以上實現(xiàn)網(wǎng)絡(luò)互連。

就好像一個房間可以有多扇門一樣，一臺主機可以有多個網(wǎng)關(guān)。默認網(wǎng)關(guān)的意思是一臺主機如果找不到可用的網(wǎng)關(guān)，就把數(shù)據(jù)包發(fā)給默認指定的網(wǎng)關(guān)，由這個網(wǎng)關(guān)來處理數(shù)據(jù)包。默認網(wǎng)關(guān)一般填寫192.168.x.1。

2、廣播地址

廣播地址只是一個標識,在數(shù)據(jù)包里面,如果目的地址是廣播地址的話,就會向整個同一網(wǎng)段的主機發(fā)送廣播包。

在使用TCP/IP 協(xié)議的網(wǎng)絡(luò)中，主機標識段host ID 為全1 的IP 地址為廣播地址，廣播的分組傳送給host ID段所涉及的所有計算機。例如，對于10.1.1.0 (255.255.255.0 )網(wǎng)段，其廣播地址為10.1.1.255 (255 即為2 進制的11111111 )，當發(fā)出一個目的地址為10.1.1.255 的分組(封包)時，它將被分發(fā)給該網(wǎng)段上的所有計算機。

3、子網(wǎng)掩碼 netmask

假設(shè)你的名字叫小不點，你住在一個大院子里，你的鄰居有很多小伙伴，在門口傳達室還有個看大門的李大爺，李大爺就是你的網(wǎng)關(guān)。當你想跟院子里的某個小伙伴玩，只要你在院子里大喊一聲他的名字，他聽到了就會回應你，并且跑出來跟你玩。

小不點---李大爺 …… 王大爺---小伙伴

(網(wǎng)關(guān)) (網(wǎng)關(guān))

但是你不被允許走出大門，你想與外界發(fā)生的一切聯(lián)系，都必須由門口的李大爺(網(wǎng)關(guān))用電話幫助你聯(lián)系。假如你想找你的同學小明聊天，小明家住在很遠 的另外一個院子里，他家的院子里也有一個看門的王大爺(小明的網(wǎng)關(guān))。但是你不知道小明家的電話號碼，不過你的班主任老師有一份你們班全體同學的名單和電 話號碼對照表，你老師就是你的DNS服務器。于是你在家里撥通了門口李大爺?shù)碾娫?，有了下面的對話?/p>

DNS(計算機域名系統(tǒng) (Domain Name System 或Domain Name Service) 的縮寫)

小不點：李大爺，我想找班主任查一下小明的電話號碼行嗎?

李大爺：好，你等著。(接著李大爺給你的班主任掛了一個電話，問清楚

了小明的電話)問到了，他家的號碼是211.99.99.99

小不點：太好了!李大爺，我想找小明，你再幫我聯(lián)系一下小明吧。

李大爺：沒問題。(接著李大爺向電話局發(fā)出了請求接通小明家電話的請求，最后一關(guān)當然是被轉(zhuǎn)接到了小明家那個院子的王大爺那里，然后王大爺把電話給轉(zhuǎn)到小明家)

就這樣你和小明取得了聯(lián)系。

至于DHCP服務器嘛，可以這樣比喻：

DHCP[1](Dynamic Host Configuration protocol，動態(tài)主機配置協(xié)議)

你家院子里的居民越來越多了，傳達室李大爺那里的電話交換機已經(jīng)不能滿足這么多居民的需求了，所以只好采用了一種新技術(shù)叫做DHCP，居民們開機的時候隨機得到一個電話號碼，每一次得到的號碼都可能會不同。

你家門口的李大爺：就是你的網(wǎng)關(guān)

你的班主任：就是你的DNS服務器

傳達室的電話交換機：就是你的DHCP服務器

同上，李大爺和王大爺之間的對話就叫做路由。

另：如果還有個小朋友叫做小暗，他住的院子看門的是孫大爺，因為小暗的院子剛蓋好，孫大爺剛來不久，他沒有李大爺和王大爺辦公室的電話(李大爺和王大爺當然也沒有他的電話)，這時會有兩種情況：

1、居委會的趙大媽告訴了孫大爺關(guān)于李、王兩位大爺?shù)碾娫?同時趙大媽也告訴了李、王關(guān)于孫的電話)，這就叫靜態(tài)設(shè)定路由(別人告訴自己)

2、趙大媽病了，孫大爺自己到處打電話，見人就說：“我是小暗他們院子管電話的”，結(jié)果被李、王二位聽到了，就記在了他們的通訊錄上，然后李、王就給孫大爺回了個電話說：“我是小明(小不點)他們院子管電話的”，這就叫動態(tài)設(shè)定路由(自己告訴別人)

然后有一天小不點要找小暗，結(jié)果自然是小不點給李大爺打電話說：“大爺，我找小暗”(這里省略了李大爺去查小暗電話的過程，假設(shè)他知道小暗的電 話)，李大爺一找通訊錄：“哦，小暗的院子的電話是孫大爺管著的，要找小暗自然先要通知孫大爺，我可以通知王大爺讓他去找孫大爺，也可以自己直接找孫，那 當然是自己直接找孫方便了”，于是李大爺給孫大爺打了電話，然后孫大爺又把電話轉(zhuǎn)到了小暗家。

這里李大爺?shù)耐ㄓ嶄浗凶雎酚杀怼?/p>

李大爺選擇是自己直接找孫大爺還是讓王大爺幫忙轉(zhuǎn)接叫做路由選擇。

李大爺之所以選擇直接找孫大爺是有依據(jù)的，因為他直接找孫大爺就能一步到位，如果要王大爺轉(zhuǎn)接就需要兩步才能完成，這里的“步”叫做“跳數(shù)”，李大 爺?shù)倪x擇遵循的是最少步驟(跳數(shù))原則(如果他不遵守這個原則，小不點可能就會多等些時間才能找到小暗，最終結(jié)果可能導致李大爺因工作不力被炒魷魚，這叫 做“延時太長，選路原則不合理，換了一個路由器”)

當然，事情總是變化的，小不點和小明吵架了，這些天小不點老是給小暗打電話，小明心里想：“操，他是不是在說我壞話啊?”于是小明決定偷聽小不點和小暗的通話，但是他又不能出院子，怎么辦呢?小明做了這樣一個決定：

首先他告訴自己院里管電話的王大爺說：“你給李大爺打個電話說小暗搬到咱們院子了，以后凡是打給他的電話我來接”，王大爺沒反映過來(畢竟年紀大了 啊!)就給李大爺打了電話，說：“現(xiàn)在我來管理小暗的電話了，孫已經(jīng)不管了”，結(jié)果李大爺就把他的通訊錄改了，這叫做路由欺騙。

以后小不點再找小暗，李大爺就轉(zhuǎn)給王大爺了(其實應該轉(zhuǎn)給孫大爺?shù)?，王大爺收到了這個電話就轉(zhuǎn)給了小明(因為他之前已經(jīng)和小明說好了)，小明收到 這個電話就假裝小暗和小不點通信。因為小明作賊心虛，害怕明天小不點和小暗見面后當面問他，于是通信斷了之后，又自己以小不點的名義給小暗通了個電話復述 了一遍剛才的話，有這就叫數(shù)據(jù)竊聽。

#p#

再后來，小不點還是不斷的和小暗聯(lián)系，而冷落了小明，小明心里嘀咕啊：“我不能總是這樣以小暗的身份和小不點通話啊，外一有一天露餡了怎么辦!”于 是他想了一個更陰險的招數(shù)：“干脆我也不偷聽你們的電話了，你小不點不是不給我打電話嗎!那我讓你也給小暗打不了，哼哼!”，他怎么做的呢?我們來看：

他聯(lián)系了一批狐朋狗友，和他們串通好，每天固定一個時間大家一起給小暗院子傳達室打電話，內(nèi)容什么都有，只要傳達室的孫爺爺接電話，就會聽到“打雷 啦，下雨收衣服啊!”、“人是人他媽生的，妖是妖他媽生的”、“你媽貴姓”等等，聽的腦袋都大了，不聽又不行，電話不停的響啊!終于有一天，孫爺爺忍不住 了，大喊一聲：“我受不了拉!!!!”，于是上吊自殺了!

這就是最簡單的DDOS攻擊，孫爺爺心理承受能力弱的現(xiàn)象叫做“數(shù)據(jù)報處理模塊有BUG”，孫爺爺?shù)淖詺⒔凶?ldquo;路由器癱瘓”。如果是我，就會微笑著 和他們拉家常，例如告訴他們“我早就聽了天氣預報，衣服10分鐘前已經(jīng)收好了”或者“那你媽是人還是妖”或者“和你奶奶一個姓”等等，我這種健全的心理叫 做“健壯的數(shù)據(jù)報處理，能夠抵御任何攻擊”。

孫爺爺癱了之后，小不點終于不再給小暗打電話了，因為無論他怎么打?qū)Ψ蕉际敲σ?，這種現(xiàn)象叫做“拒絕服務”，所以小明的做法還有一個名字叫做“拒絕服務攻擊”。

小明終于安靜了幾天，、…

幾天后，小明的院子來了一個美麗的女孩，名字叫做小麗，小明很喜歡她(小小年紀玩什么早戀!)可是小麗有個很帥的男朋友，小明干瞪眼沒辦法。當然這里還是要遵循上面的原則：小麗是不能出院子的。那個男的想泡小麗自然只能打電話，于是小明又蠢蠢欲動了：

還記得王爺爺是院子的電話總管嗎?他之所以能管理電話是因為他有一個通訊錄，因為同一個院子可能有2個孩子都叫小明，靠名字無法區(qū)分，所以通訊錄上每一行只有兩項：

門牌 電話

一號門 1234567 (這個是小明的)

二號門 7654321 (這個是小麗的)

……

王爺爺記性不好，但這總不會錯了吧(同一個院子不會有2個“二號門”吧)?每次打電話人家都要說出要找的電話號碼，然后通過通訊錄去院子里面敲門， 比如人家說我找“1234567”，于是王爺爺一比較，哦，是一號門的，他就去敲一號門“聽電話”，如果是找“7654321”，那他就找二號門“聽電 話”。

這里的電話號碼就是傳說中的“IP地址”

這里的門牌號就是傳說中的網(wǎng)卡的’MAC‘地址(每一塊網(wǎng)卡的MAC地址都是不一樣的，這是網(wǎng)卡的制造商寫死在網(wǎng)卡的芯片中的)

小明心里想“奶奶的，老子泡不到你也別想泡”，于是他打起了王爺爺通訊錄的主意，經(jīng)過細心的觀察，周密的準備，他終于發(fā)現(xiàn)王爺爺有尿頻的毛病(畢竟是老人啊…)，終于在一個月黑風高的白天，王爺爺去上廁所了，小明偷偷的摸進傳達室，小心翼翼的改了王爺爺?shù)耐ㄓ嶄?hellip;…

過了幾天，小麗的男朋友又給小麗打來了電話，對方報的電話是“7654321”，王爺爺一看通訊錄，靠：

門牌電話

一號門 1234567 (這個是小明的)

一號門 7654321 (注意：這個原來是小麗的，但是被小明改了)

……

王爺爺不知道改了啊，于是就去找一號門的小明了，小明心里這個美啊，他以小麗父親的口吻嚴厲的教訓了那個男的和小麗之間不正當?shù)哪信P(guān)系，結(jié)果那個男的恭恭敬敬的掛了電話。當然小麗并不知道整個事情的發(fā)生…

這里小明的行為叫做“ARP欺騙”(因為在實際的網(wǎng)絡(luò)上是通過發(fā)送ARP數(shù)據(jù)包來實現(xiàn)的，所以叫做“ARP欺騙”)，王爺爺?shù)耐ㄓ嶄浗凶?ldquo;ARP表”

(AddressResolutionProtocol，地址解析協(xié)議)

這里要注意：王爺爺現(xiàn)在有兩個通訊錄了，一個是記錄每個院子傳達室電話的本本，叫做“路由表”，一個是現(xiàn)在說的記錄院子里面詳細信息的本本，叫做“ARP表”。

有句名言是“人們總是在追求完美的，盡管永遠也做不到”(請記住這句話，因為這是一個大名人–也就是我，說的)

王爺爺?shù)闹贫戎杏幸粭l是這么寫的“每個月要重新檢查一下門牌號和電話的對應本(也就是ARP表)”，這個動作叫做“刷新ARP表”，每個月的時間限 制叫做“刷新ARP表的周期”。這樣小明為了讓那個男的永遠不能找到小麗，之后每個月都要偷偷改一次那個通訊錄，不過這樣也是不得不做的事啊!

補充一點，小明是很聰明的，如果通訊錄(ARP表)被改成了這樣：

門牌(MAC)電話(IP)

一號門 1234567 (這個是小明的)

二號門 1234567 (注意：這個被小明改了，但是他一時頭暈改錯了)

……

就會是計算機就會彈出一個對話框提示“出現(xiàn)重復的IP地址”，最終會導致王爺爺不知所措，于是通知一號門和二號門，你們的電話重復了。這樣小麗就知道有人在破壞她的好事，這個現(xiàn)象叫做“騙局被揭穿了”

小不點知道了小明偷聽他和小暗的電話，于是就和小暗約定好了密碼。小不點在家里把要說的加密了之后告訴小暗。土豆-〉星期三，地瓜-〉請客，笨蛋-〉小不點家。于是小不點告訴小暗：土豆笨蛋地瓜。小明聽了???不懂……郁悶了……這是加密。

除此之外，小麗也知道了小明改他家的電話號碼了。于是王爺爺就登門一個一個把電話和門牌號記下來。并且藏起來不允許外人修改，只能自己有鑰匙(密 碼)。這是IP地址和MAC地址綁定。當有人改了電話號碼的時候，就得找王爺爺改。麻煩是麻煩了，但是安全了。不過小明偷偷的把王爺爺?shù)蔫€匙偷配了一把 (盜竊密碼成功)，于是他還可以修改。這樣么，就這樣了。