Linux抓包工具tcpdump1、概述用简单的话来定义tcpdump,就是:dumpthetrafficonanetwork,根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。tcpdump是一个用于截取网络分组,并输
分类:
系统相关 时间:
2019-03-01 10:53:36
阅读次数:
233
目录 1.应用层协议 2.传输层协议 3.网络层协议 4.链路层协议 1.应用层协议 (1)POP3 (2)FTP (3)HTTP (4)Telnet (5)SMTP (6)NFS (7)DHCP (8)TFTP (9)SNMP (10)DNS 2.传输层协议 (1)TCP 面向连接的、可靠地、基于 ...
分类:
其他好文 时间:
2019-02-07 14:51:09
阅读次数:
227
1、一到七章。。 第一章 *计算机组成 冯诺依曼结构 第二章 1、进制的转换 2、特定进制的转化 3、&与1+1=1 4、逻辑电路 5、二四译码器 图画全 第三章 原码反码补码 第四章 递归 第四章 链表 队 、 栈 面向对象 封装 继承 多态 软件的生命周期 定义阶段 开发阶段 维护阶段 软件-源 ...
分类:
其他好文 时间:
2019-01-04 12:44:50
阅读次数:
223
1.问题 IP地址到底是属于主机的还是属于网卡的?这个问题有点太学院派了,现实中,只要懂得IP地址的概念以及IP路由,基本上没有问题。IP作为一个网络层协议,它更多的意义在于寻址而不是标识主机,因此你可以认为IP是属于网卡的。 然而不同的人对于IP地址有不同的看法,程序员看来,IP地址是属于主机的, ...
分类:
其他好文 时间:
2018-12-22 12:39:14
阅读次数:
382
最近有测试问我Jumbo和MTU分别限制的是什么把我问住了,网上查了一些资料,发现大部分是百科上copy下来的,都没有说到点子上,关键时刻还是同事靠谱,现在根据自己的理解整理一下。 首先了解一下二者的基本概念。 MTU 最大传输单元(Maximum Transmission Unit,MTU)是指一 ...
分类:
其他好文 时间:
2018-10-22 22:23:56
阅读次数:
1254
tcpdump抓包工具 一:TCPDump介绍 ? TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。tcpdump就是一种免费的网络分析工具,尤其其提供了源代码,公开了接口 ...
分类:
其他好文 时间:
2018-10-19 02:01:06
阅读次数:
219
4.1网络层服务(not end-end) 从发送主机向接收主机传送数据段(segment): 发送主机->将数据段封装到数据报中 接收主机->向传输层交付数据段 每个主机和路由器都要运行网络层协议,其中,路由器检验穿越它的IP数据报的头部域,决策如何处理数据报。 网络层的核心功能-转发与路由 转发 ...
分类:
其他好文 时间:
2018-10-10 14:11:14
阅读次数:
233
网络层要解决的问题是:如何在不同的网络之间传输数据,数据链路层已经解决了在一个局域网中传输数据的问题,但是如果跨了网段,就得网络层协议出马了,网络层讨论的是多个网络通过路由器互连成为一个互联网络,就好像连接在不同网络上的计算机连接在同一个网络上一样。 网络层提供的服务 网络层向上只提供简单灵活的、面 ...
分类:
其他好文 时间:
2018-10-07 14:36:10
阅读次数:
312
PPP协议是计算机用户和ISP进行通信所使用的数据链路层协议 PPP协议的要求: ? 简单:接收端每接收一个帧进行CRC 检验,正确就接收,错误则丢弃 ? 封装成帧 ? 透明传输 ? 支持多种网络层协议:必须支持多种网络层协议,(IP/IPX) ? 支持多种类型的链路:串行、并行、同步、异步、低速、 ...
分类:
其他好文 时间:
2018-10-06 20:40:13
阅读次数:
670
Hardware type : 硬件类型,识别链路层协议 Protocol type : 协议类型,标识网络层协议 Hardware size : 硬件地址大小,标识MAC地址长度,这里是6个字节(48bit) Protocol size : 协议地址大小,标识IP地址长度,这里是4个字节(32bi ...
分类:
其他好文 时间:
2018-09-24 00:51:55
阅读次数:
1038