6、网络诊断：从二层MAC地址到四层端口的深入解析

网络诊断：从二层MAC地址到四层端口的深入解析

在网络世界中，理解不同层次的网络协议和机制对于诊断和解决网络问题至关重要。本文将深入探讨从二层的MAC地址与IP地址的关联，到四层的TCP和UDP端口的工作原理，以及如何进行本地端口枚举等内容。

1. 二层：通过ARP关联IP和MAC地址

在网络通信中，ARP（地址解析协议）用于将IP地址转换为对应的MAC地址。以下是相关配置示例：

ens33:
    dhcp4: true
    match:
        macaddress: b6:22:eb:7b:92:44
    macaddress: xx:xx:xx:xx:xx:xx

你可以使用以下命令测试和应用新的配置：
- 测试配置： sudo netplan try
- 应用配置： sudo netplan apply

另外，你还可以创建或编辑 /etc/udev/rules.d/75-mac-spoof.rules 文件，该文件会在每次启动时执行。添加以下内容：

ACTION=="add", SUBSYSTEM=="net", 
ATTR{address}=="XX:XX:XX:XX:XX:XX", RUN+="/usr/bin/ip link set 
dev ens33 address YY:YY:YY:YY:YY:YY"