熟悉Linux操作系统的同学对于ip addr命令应该不陌生，知道它是用来查看本地IP地址的，除了IP地址，其它额外的信息有必要了解一下。
root@test:~# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00。 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 。link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00。
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether fa:16:3e:c7:79:75 brd ff:ff:ff:ff:ff:ff
inet 10.10.11.92/24 brd 10.100.122.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fe80::f816:3eff:fec7:7975/64 scope link
valid_lft forever preferred_lft forever
我的机器上命令结果显示两部分，lo和eth0，如果有多块网卡，每块网卡都会显示一部分。
1. lo：全称loopback，是回环地址，经常被分配到127.0.0.1地址上，用于本机通信，经过内核处理后直接返回，不会在任何网络中出现。
2.eth0：网卡名，如果有多块网卡，会有多个eth 或其它名称。
link/ether：这个是MAC地址，唯一的，一块网卡一个MAC。
经过上网查阅相关资料以及深入分析之后，笔者和另外一位网络管理员决定在核心交换机上对普通工作站的ip地址和网卡物理地址进行绑定操作，可是简单地进行绑定操作，也不能解决上网用户随意设置ip地址的现象，因为某个ip地址一旦被设置绑定后，虽然上网用户不能继续抢用这个ip地址，但是他仍然可以抢用局域网中处于空闲的ip地址，这样一来ip地址冲突现象仍然可能会发生linux命令大全，这也是很多网络管理员百思不得其解的问题：在核心交换机中将所有工作站使用的ip地址绑定到对应网卡设备上后，仍然无法有效避免地址冲突故障。要达到同时欺骗目标主机和路由器的目的，攻击者应打开两个命令界面，执行两次arp欺骗：一次诱使目标主机认为攻击者的主机有路由器的mac地址，这可以利用ip地址欺骗技术，伪造路由器的ip地址，从攻击者主机的一块网卡上发送给目标主机arp请求包，则错误的mac地址和ip地址的映射将更新到目标主机。在查看“邻居”主机是否能够访问网络时linux命令大全，我们同样可以先检查一下对应主机的网卡设备是否处于正常的工作状态，要是发现对应网卡设备不能正常运行时，那我们可以重新安装一遍网卡设备的驱动程序，或者更换一块新的网卡设备，之后设置好合适的上网参数，再尝试使用ping命令测试一下本地网关的ip地址。
inet6：IPV6地址，暂时没有，预留。
3.网络设备状态标识：<BROADCAST,MULTICAST,UP,LOWER_UP>
UP：网卡处于启动状态。
BROADCAST：网卡有广播地址，可以发生广播包。
MULTICAST：网卡可以发生多播包。
LOWER_UP：L1是启动的，即网线是插着的。
工作中发现没点网络知识还真不好ZB。
开始学习网络，网络知识很琐碎，每天碎碎念，集跬步而至千里。
ca，这该死的网络。
