ˇ▽ˇ 在链路层，设备驱动程序只会去解析以太网首部(硬件地址)来确认消息的目的硬件地址，他压根不会去解析数据获得网络层的ip地址，作为发送端，应用层本身是不知道接收防火墙防御IP地址扫描攻击时，对收到的TCP,UDP,ICMP报文进行检测，某个源IP地址连续发送报文时，如果该IP发送的报文的目的IP地址与其发送的前一个报文的目的IP地
ip报文的源ip地址和目地ip地址字段包含相应的掩码信息
每个路由器都可以配置两个IP 地址，一个表示路由器的子网IP 地址(LAN),另一个则是外网地址(WAN)。路由器(LAN)口连接的主机都属于这个路由器的子网当中，而不同的路由器它们的子网I②ARP:地址解析协议，是网络接口层协议，其功能是将IP地址转换成物理地址。RARP:逆地址解析协议，是网络接口层协议，其功能是将物理地址地址转换成IP。③ICMP:网际控制报文协议，它是
ip报文中源地址和目的地址
(ˉ▽ˉ；) 1. 如果目标IP地址是本地地址，就送回本地上层处理，根本不会发到网卡去2. 如果目标IP地址是同一网段中的其他地址，查ARP表，找到目标IP对应的MAC地址(如果ARP缓P 协议会将传输层的报文作为数据部分，再加上IP 包头组装成IP 报文，如果IP 报文大小超过MTU(一个网络包的最大长度，以太网中一般为1500 字节)就会再次进行分片，得到一个即将发送
在ip报文中源地址和目的地址放在ip报文的
∪ω∪ NAT 是将IP 数据报报头中的IP地址转换为另一个IP 地址的过程，主要用于实现内部网络(私有IP 地址)访问外部网络(公有IP 地址)的功能。Basic NAT 是实现一根据源IP,举例一：[root@x11 tcpreplay_mysql_test]# tcpprep-c10.5.8.244/24-i mysql.pcap-o mysql.cach 复制将文件夹中的my
