1.MAC地址中的前24位代表的生產(chǎn)廠家，所以可以使用工具知道網(wǎng)卡是哪個廠家生產(chǎn)的

2.MAC地址要求全球唯一，不同的生產(chǎn)廠家要去同一個注冊網(wǎng)站上注冊自己的網(wǎng)卡的MAC地址

3.可以通過指定MAC地址，讓發(fā)送的數(shù)據(jù)幀中的MAC地址為你指定的值（變相修改MAC地址，但是網(wǎng)卡上的MAC地址改不了）

4.現(xiàn)在的交換機(jī)是由以前的集線器和網(wǎng)橋發(fā)展而來的，最開始局域網(wǎng)用集線器連接，隨著局域網(wǎng)的擴(kuò)大（局域網(wǎng)的計算機(jī)增多），有了網(wǎng)橋來連接集線器，可以將碰撞域隔離開，后來網(wǎng)橋的口越來越多，成了交換機(jī)，所以計算機(jī)直接連載交換機(jī)上。

5.集線器會將局域網(wǎng)內(nèi)的報文幀進(jìn)行廣播，安全性低，交換機(jī)將報文幀轉(zhuǎn)給目標(biāo)機(jī)器。安全性高

6.Cisco建網(wǎng)的三層模型（接入層，匯聚層，核心層）

7.ARP協(xié)議會在網(wǎng)絡(luò)中廣播，得到網(wǎng)絡(luò)中ip地址對應(yīng)設(shè)備的MAC地址。是網(wǎng)絡(luò)層的協(xié)議。

8.集線器是物理層設(shè)備，交換機(jī)是二層設(shè)備（數(shù)據(jù)鏈路層），路由器是三層設(shè)備（網(wǎng)絡(luò)層設(shè)備）。

9.設(shè)備分層的標(biāo)準(zhǔn)是看設(shè)備能識別的信息。集線器只能識別出信號中的0，1編碼，并加強(qiáng)信號。交換機(jī)能使別編碼，還能識別出幀中的MAC地址，因此是二層設(shè)備。路由器能識別編碼，MAC地址，還有IP地址，因此是三層設(shè)備。

10.在win上，可以在cmd shell中使用arp -a 來看電腦上緩存的MAC地址

11.arp協(xié)議是通過在網(wǎng)絡(luò)中（局域網(wǎng)）廣播（目標(biāo)MAC地址全為1）請求局域網(wǎng)中ip地址對應(yīng)機(jī)器的MAC地址

12.arp欺騙可以發(fā)送給主機(jī)錯誤的MAC地址來進(jìn)行主機(jī)與目標(biāo)主機(jī)進(jìn)行通信，如果通過arp欺騙就可以告主機(jī)錯誤的網(wǎng)關(guān)地址，這樣就可以禁止主機(jī)鏈接互聯(lián)網(wǎng)。

13.ICMP協(xié)議是用于檢測網(wǎng)絡(luò)是否暢通的協(xié)議

14.ping命令（Package Internet Grope,因特網(wǎng)包探索器）

15.TTL（Time To Live）是指封包在網(wǎng)絡(luò)中的生存時間。（就是經(jīng)過的路由器的個數(shù)）。