随笔分类 -  网络协议

摘要：一、概述 IP数据报源地址/目的地址字段长度为4个字节可以表示2^32个地址，Internet组织机构将这些地址划分为A、B、C、D、E五类地址，其中A,B,C类地址为单播地址类型，D类为网络为多播地址，E类地址为研究机构使用，127.0.0.1 为本地回环地址 分类网络中一定的地址和地址范围限制为 阅读全文

摘要：一、基本概念 IP数据包也称为IP报文分组，是网络层的一个协议，由IP报文头和IP报文用户数据组成，IP报文头部长度一半在20-60个字节之间。一个IP分组最大长度不能超过65535个字节。IP是一个不可靠和无连接的协议，因为它提供的的是最大努力传输；没有推自身传输的消息进行检错和跟踪的方法，因此I 阅读全文

摘要：一、基本概念 ARP(Address Resolution Protocol) 即地址解析协议，用于实现从IP地址到MAC地址映射。 二、 ARP工作流程 2.1 同一网段ARP工作流程分析 1. PC1 要和PC3 通行，首先查看自己的ARP表，查看其中是否包含PC3的MAC地址信息，如果找到对应 阅读全文

摘要：一、概述 通信网络除了包含通信设备之外，还包含连接这些设备的传输介质如同轴电缆、双绞线、光纤等。不同传输介质有不同的特性，传输介质的不同特性直接影响到通信的诸多方面如编码方式、传输距离、传输速度等。 二、传输介质种类 2.1 同轴电缆 2.2 双绞线 线序标准 直通线： 线序：T568B - T56 阅读全文

摘要：一、基本概念 以太网中发送的分组成为帧，以太网帧包含七个字段：前同步码、SFD、DA、SA、数据单元长度/类型、上层数据以及CRC以太网不提供任何机制来确认收到的数据帧。 二、帧格式 前同步码： 802.3帧第一个字段包含的是7个字节交替出现的0和1，作用是提醒接受系统有数据帧到来,并且使输入定时同 阅读全文

摘要：一、概述 tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。 tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于 阅读全文