主机发现——二层发现

1. OSI分层介绍

 OSI(Open System Interconnect),即开放式系统互联。 一般都叫OSI参考模型,是ISO(国际标准化组织)组织在1985年研究的网络互连模型。
        ISO为了更好的使网络应用更为普及,推出了OSI参考模型。其含义就是推荐所有公司使用这个规范来控制网络。这样所有公司都有相同的规范,就能互联了。
  2、OSI七层模型的划分
       OSI定义了网络互连的七层框架(物理层、数据链路层、网络层、传输层、会话层、表示层、应用层),即ISO开放互连系统参考模型。如下图。
        每一层实现各自的功能和协议,并完成与相邻层的接口通信。OSI的服务定义详细说明了各层所提供的服务。某一层的服务就是该层及其下各层的一种能力,它通过接口提供给更高一层。各层所提供的服务与这些服务是怎么实现的无关。
    

2. 二层主机发现优缺点

二层发现主要是利用链路层的协议进行主机发现,一般使用ARP协议

  优点:在局域网中,利用Mac作为对应的识别地址,速度快,可靠性高

  缺点:无法扫描经由路由的主机

3. 二层发现—arping工具

Kali Linux下自带的工具arping可以进行对应的二层主机发现。缺点是无法对多个主机同时扫描

arping ip

4. 二层发现—netdiscover工具

可以针对特定子网对多个主机进行扫描

netdiscover -r 192.168.0.0/16  对指定网段进行检测

netdiscover -c 100       指定请求次数

原文地址:https://www.cnblogs.com/tomsongqi/p/12966228.html