1.MAC地址中的前24位代表的生产厂家，所以可以使用工具知道网卡是哪个厂家生产的

2.MAC地址要求全球唯一，不同的生产厂家要去同一个注册网站上注册自己的网卡的MAC地址

3.可以通过指定MAC地址，让发送的数据帧中的MAC地址为你指定的值（变相修改MAC地址，但是网卡上的MAC地址改不了）

4.现在的交换机是由以前的集线器和网桥发展而来的，最开始局域网用集线器连接，随着局域网的扩大（局域网的计算机增多），有了网桥来连接集线器，可以将碰撞域隔离开，后来网桥的口越来越多，成了交换机，所以计算机直接连载交换机上。

5.集线器会将局域网内的报文帧进行广播，安全性低，交换机将报文帧转给目标机器。安全性高

6.Cisco建网的三层模型（接入层，汇聚层，核心层）

7.ARP协议会在网络中广播，得到网络中ip地址对应设备的MAC地址。是网络层的协议。

8.集线器是物理层设备，交换机是二层设备（数据链路层），路由器是三层设备（网络层设备）。

9.设备分层的标准是看设备能识别的信息。集线器只能识别出信号中的0，1编码，并加强信号。交换机能使别编码，还能识别出帧中的MAC地址，因此是二层设备。路由器能识别编码，MAC地址，还有IP地址，因此是三层设备。

10.在win上，可以在cmd shell中使用arp -a 来看电脑上缓存的MAC地址

11.arp协议是通过在网络中（局域网）广播（目标MAC地址全为1）请求局域网中ip地址对应机器的MAC地址

12.arp欺骗可以发送给主机错误的MAC地址来进行主机与目标主机进行通信，如果通过arp欺骗就可以告主机错误的网关地址，这样就可以禁止主机链接互联网。

13.ICMP协议是用于检测网络是否畅通的协议

14.ping命令（Package Internet Grope,因特网包探索器）

15.TTL（Time To Live）是指封包在网络中的生存时间。（就是经过的路由器的个数）。