IP包头中TTL字段的含义是什么？它用来做什么？
TTL（time to live）:该字段用于表示IP数据包的生命周期，
作用：限制一个数据在网络中无限循环的转发下去。
简述arp缓存表的建立过程：
Pc1发送数据给pc2,查看缓存表中没有pc2的Mac地址，便向所有的主机发送ARP请求。Pc2收到后回复ARP应答。Pc1知道pc2的Mac地址后将pc2的mac地址保存的缓存中，发送数据。
arp缓存表中记录了什么字段信息：
Internet地址 物理地址 类型
简述网络通信中数据封装解封过程?
一个用户跟另一个用户发信息，首先经过应用层以邮件的形式封装传送给传输层，然后传输层以TCP协议封装传送给网络层，网络层再进行最后一次封装，通过比特流传到另一个用户的网络层，进行解封，再根据TCP协议传送给传输层，进行解封，然后根据里面是以邮件的形式，再传送给应用层，再一次解封，最后才把消息的内容传送给另一个用户。
交换机的工作原理：
首先交换机是处于初始状态，对外界一无所知，然后 PCA目标是PCB,所以PCA发送数据帧传给交换机，交换机记录下来PCA的MAC地址，然后交换机又对其他pc机进行广播，PCB接受并回应交换机，交换机又知道了PCB的MAC的地址并记录下来，下一次PCA再找PCB，交换机就实现单播通信。
单工 双工 半双工：
单工：两个数据站之间只能沿着单一方向传输数据 只收不发
半双工;两个数据站之间可以双向数据传输，但不能同时进行 发时不收，收时不发
全双工：两个数据站之间可以双向并同时进行数据传输 既收又发
请用自己的话简述路由器的工作原理？
Pc1的1.1向pc2的4.1发送数据，pc1传输数据给路由器A，路由器A收到数据后，查看数据包中的目标地址，对比路由表，路由器根据路由表转发数据到接口，到路由器B,路由器B接受到数据，并查看数据包中的目的地址，根据路由表转发数据到接口，pc2接受到数据包。
什么是直连网段和非直连网段？
直连网段就是与路由器相连的网段
非直连网段就是与路由器不相连的网段
当以太网两个相连设备的对应接口网络速率不一致时，会导致什么样的网络故障？如果他们的接口双工配置不一致时，会导致什么样的网络故障？
当以太网两个相连的设备的对应接口网络速率不一致时，两边接口会先进行协商，协商通过两边正常通信，协商失败时无法正常通信，如果他们的接口双工配置不一致时，会导致两边无法通信。
简述ARP攻击与欺骗的工作原理？
PC2向pc1发送虚假的网关MAC地址，向网关发送虚假的PC1MAC地址，这样PC1想进入网关通信时都要经过他，这样pc2会得到pc1的数据，如果pc2把pc1的数据丢弃就叫做攻击，如果pc2把数据筛选后再传给网关就叫做欺骗。
当路由器在路由表中找不到目标网络的路由条目时，路由器把请求转发到默认路由接口。
MAC地址由几位二进制组成？当MAC地址第8位为0时，表示什么意思？为1时表示
什么意思？
MAC地址由48位二进制组成当MAC地址第8位为0时是单播地址，为1时是组播地址。
