当数据包到达网络设备时，通常会触发硬件中断。系统在不支持软中断时，数据包的输入过程只能完全在硬件中断中处理。在这样的情况下，虽然可以完成数据包的输入，但硬件中断处理所占用的CPU资源过多，导致系统对其他硬件相应不够及时。
在有些情况下(某些嵌入式设备)下，数据包到达网络设备时并不会触发硬件中断，在这种情况下，只能通过定时器轮询网络设备的状态，当发现有数据包到达时，才从网络设备中读取数据包并输入到...
分类：
其他好文 时间：
2014-07-28 16:35:53
阅读次数：
442
一.概述：1.ICMP同意主机或路由报告差错情况和提供有关异常情况。ICMP是因特网的标准协议，但ICMP不是高层协议，而是IP层的协议。通常ICMP报文被IP层或更高层协议（TCP或UDP）使用。一些ICMP报文把差错报文返回给用户进程。2.ICMP报文作为IP层数据报的数据，加上数据报的首部，组...
分类：
其他好文 时间：
2014-07-27 23:08:19
阅读次数：
190
1. HTTP协议特点
1)客户端->服务端(请求request)有三部份
a)请求行
b)请求头
c)请求的内容，如果没有，就是空白字符
2)服务端->客户端(响应response)有三部份
a)响应行
b)响应头
c)响应的内容，如果没有，就是空白字符
2 HTTP请求头和响应头含义
1)请求(客户端->服务端[request])
GET(...
分类：
Web程序 时间：
2014-07-26 01:59:46
阅读次数：
275
网络拓扑如下，其中RA与RB皆为TP-LINK家用路由器最终在TP-LINK官网的官网上找到这么一段话静态路由是在路由器中手工设置的固定的路由条目。我司路由器静态路由是基于ICMP重定向原理，与其他公司宣传的“静态路由”有所区别。ICMP重定向是在特定情况下，路由器向主机发送ICMP重定向报文请求主...
分类：
其他好文 时间：
2014-07-26 00:08:06
阅读次数：
388
规则处理框架 http://my.oschina.net/u/572632/blog/290351 快速匹配引擎构建 http://my.oschina.net/u/572632/blog/292514 报文采集 http://my.oschina.net/u/572632/blog/294582 其他模块分析 afpacket http://...
分类：
其他好文 时间：
2014-07-25 00:04:14
阅读次数：
248
虽然知道wireshark是抓包神器，只会大概大概用一下，还用一下下tcpdump，略懂一点BPF过滤器，也知道一点怎么用 wirkshark过滤相关的报文，但是对于详细的字段的含义，如何查看TCP的交互情况还不是非常的了解。现在，简单分析一下。PS：这次抓包的对象是 传说中通过公安局多少多少级认证...
分类：
其他好文 时间：
2014-07-24 10:06:43
阅读次数：
306
虽然知道wireshark是抓包神器，只会大概大概用一下，还用一下下tcpdump，略懂一点BPF过滤器，也知道一点怎么用wirkshark过滤相关的报文，但是对于详细的字段的含义，如何查看TCP的交互情况还不是非常的了解。现在，简单分析一下。PS：这次抓包的对象是传说中通过公安局多少多少级认证.....
分类：
其他好文 时间：
2014-07-24 05:08:08
阅读次数：
372
??
HTTP工作过程
HTTP协议定义Web客户端如何从Web服务器请求Web页面，以及服务器如何把Web页面传送给客户端。HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求报文，请求报文包含请求的方法、URL、协议版本、请求头部和请求数据。服务器以一个状态行作为响应，响应的内容包括协议的版本、成功或者错误代码、服务器信息、响应头部和响应数据。下图表明了这种请求/响应模型。
...
分类：
其他好文 时间：
2014-07-23 22:37:27
阅读次数：
294
??
HTTP报文是面向文本的，报文中的每一个字段都是一些ASCII码串，各个字段的长度是不确定的。HTTP有两类报文：请求报文和响应报文。
请求报文
一个HTTP请求报文由请求行（request
line）、请求头部（header）、空行和请求数据4个部分组成，下图给出了请求报文的一般格式。
（1）请求行
请求行由请求方法字段、URL字段和HTTP协议版本字段3个字段组成，它...
分类：
其他好文 时间：
2014-07-23 22:37:07
阅读次数：
363
以下内容纯属虚构,切勿轻易相信!众所周知,tcp/ip三次握手和四次挥手,均由syn/ack/fin三个标志位报文决定,但是这三个标志位报文,并不是说在构建连接的时候只发送一次的,因为协议不知道网络状况. 故而就存在了以下参数,可以调节发送次数net.ipv4.tcp_syn_retries这个参数...
分类：
其他好文 时间：
2014-07-23 20:51:45
阅读次数：
235
