生動(dòng)地解釋arp 網(wǎng)關(guān)

1、生動(dòng)地解釋ARP、ARP欺騙、網(wǎng)關(guān)（還有一堆難懂的網(wǎng)絡(luò)名詞）本帖最后由envoys于201031819:16編輯本文來(lái)自卡飯論壇我收藏了很久了這個(gè)故事寫的真的不錯(cuò)卡飯論壇也是一個(gè)電腦愛(ài)好者去的的好論壇！假設(shè)你叫小不點(diǎn)（本地主機(jī)），住在一個(gè)大院子（本地局域網(wǎng)）里，有很多鄰居（網(wǎng)絡(luò)鄰居），門口傳達(dá)室有個(gè)看大門的李大爺，李大爺就是你的網(wǎng)關(guān)。當(dāng)你想跟院子里的某個(gè)伙伴玩，只要你在院子里大喊一聲他的名字（ping他一下），他聽(tīng)到了就會(huì)回應(yīng)你，并且跑

2、出來(lái)跟你玩。但是你不被允許走出大門，你與外界的一切聯(lián)系，都必須李大爺（網(wǎng)關(guān)）用電話幫助你聯(lián)系。假如你想找你的同學(xué)小明聊天，小明家住在很遠(yuǎn)的另外一個(gè)院子里（小明和你不在一個(gè)局域網(wǎng)），他家的院子里也有一個(gè)看門的王大爺（小明的網(wǎng)關(guān)）。你不知道小明家的電話號(hào)碼，不過(guò)你的班主任老師有一份你們班全體同學(xué)的名單和電話號(hào)碼對(duì)照表，你的老師就是你的DNS服務(wù)器。于是你在家里撥通了門口李大爺?shù)碾娫?，有了下面的?duì)話：小不點(diǎn)：李大爺，我想找班主任查一下小明的電

3、話號(hào)碼行嗎？（DNS查詢）李大爺：好，你等著。（接著李大爺給你的班主任掛了一個(gè)電話，問(wèn)清楚了小明的電話）問(wèn)到了，他家的號(hào)碼是211.99.99.99（小明家的IP地址）小不點(diǎn)：太好了！李大爺，我想找小明，你再幫我聯(lián)系一下小明吧。李大爺：沒(méi)問(wèn)題。（接著李大爺向電話局發(fā)出了請(qǐng)求接通小明家電話的請(qǐng)求，最后一關(guān)當(dāng)然是被轉(zhuǎn)接到了小明家那個(gè)院子的王大爺那里，然后王大爺把電話給轉(zhuǎn)到小明家）（路由）就這樣你和小明取得了聯(lián)系。（建立連接）至于DHCP服務(wù)

4、器嘛，可以這樣比喻：你家院子里的居民越來(lái)越多了，傳達(dá)室李大爺那里的電話交換機(jī)已經(jīng)不能滿足這么多居民的需求了（原來(lái)伙伴很少，用固定IP），太多了，管不過(guò)來(lái)，就用DHCP，居民們開(kāi)機(jī)的時(shí)候隨機(jī)得到一個(gè)電話號(hào)碼，每一次得到的號(hào)碼都可能會(huì)不同。每隔一段時(shí)間，你租用的這個(gè)號(hào)碼會(huì)被收回，下次需要重新得到一個(gè)新的。（這就是DHCP的租約）你家門口的李大爺：就是你的網(wǎng)關(guān)你的班主任：就是你的DNS服務(wù)器傳達(dá)室的電話交換機(jī)：就是你的DHCP服務(wù)器同上，李大

5、爺和王大爺之間的對(duì)話就叫做路由。另：如果還有個(gè)小朋友叫做小暗，他住的院子看門的是孫大爺，因?yàn)樾“档脑鹤觿偵w好，他聯(lián)系了一批狐朋狗友，和他們串通好，每天固定一個(gè)時(shí)間大家一起給小暗院子傳達(dá)室打電話，內(nèi)容什么都有，只要傳達(dá)室的孫爺爺接電話，就會(huì)聽(tīng)到“打雷啦，下雨收衣服??！”、“人是人他媽生的，妖是妖他媽生的”、“你媽貴姓”等等，聽(tīng)的腦袋都大了，不聽(tīng)又不行，電話不停的響?。〗K于有一天，孫爺爺忍不住了，大喊一聲：“我受不了拉?。。?！”，于是上吊自

6、殺了！這就是最簡(jiǎn)單的DDoS攻擊，孫爺爺心理承受能力弱的現(xiàn)象叫做“數(shù)據(jù)報(bào)處理模塊有BUG”，孫爺爺?shù)淖詺⒔凶觥奥酚善靼c瘓”。如果是我，就會(huì)微笑著和他們拉家常，例如告訴他們“我早就聽(tīng)了天氣預(yù)報(bào)，衣服10分鐘前已經(jīng)收好了”或者“那你媽是人還是妖”或者“和你奶奶一個(gè)姓”等等，我這種健全的心理叫做“健壯的數(shù)據(jù)報(bào)處理，能夠抵御任何攻擊”，即使如此，小明找一堆狐朋狗友（肉雞），一樣能讓孫大爺掛掉。孫爺爺癱了之后，小不點(diǎn)終于不再給小暗打電話了，因?yàn)闊o(wú)

7、論他怎么打?qū)Ψ蕉际敲σ?，這種現(xiàn)象叫做“拒絕服務(wù)”，所以小明的做法還有一個(gè)名字叫做“拒絕服務(wù)攻擊”（DoS攻擊），狐朋狗友多了，就叫分布式拒絕服務(wù)攻擊（DDoS）。小明終于安靜了幾天，...幾天后，小明的院子來(lái)了一個(gè)美麗的女孩，名字叫做小麗，小明很喜歡她（小小年紀(jì)玩什么早戀?。┛墒切←愑袀€(gè)很帥的男朋友，小明干瞪眼沒(méi)辦法。當(dāng)然這里還是要遵循上面的原則：小麗是不能出院子的。那個(gè)男的想泡小麗自然只能打電話，于是小明又蠢蠢欲動(dòng)了：還記得王爺爺是院

8、子的電話總管嗎？他之所以能管理電話是因?yàn)樗幸粋€(gè)通訊錄，因?yàn)橥粋€(gè)院子可能有2個(gè)孩子都叫小明，靠名字無(wú)法區(qū)分，所以通訊錄上每一行只有兩項(xiàng)：門牌電話一號(hào)門1234567（這個(gè)是小明的）IP和MAC對(duì)應(yīng)二號(hào)門7654321（這個(gè)是小麗的）......王爺爺記性不好，但這總不會(huì)錯(cuò)了吧（同一個(gè)院子不會(huì)有2個(gè)“二號(hào)門”吧）？每次打電話人家都要說(shuō)出要找的電話號(hào)碼，然后通過(guò)通訊錄去院子里面敲門，比如人家說(shuō)我找“1234567”，于是王爺爺一比較，哦，