用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻 ...
分类：
系统相关 时间：
2018-03-18 13:08:54
阅读次数：
237
IPv4协议的路由与转发 查找路由表 查找路由表 1、多次间接交付后，IP数据报最终一定可以找到目地主机所在的目的网络上的路由 2、到达最后一个路由器时，才会试图向目的主机直接交付 分组转发算法 分组转发算法 1、从数据报的首部提取目的地址D，和网络地址N 2、如果网络N与此路由器直接相连，则直接交 ...
分类：
其他好文 时间：
2018-03-06 17:11:43
阅读次数：
198
tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。 它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句帮你过滤到无用的信息。 实用命令实例 普通情况下，直接启动tcpdump将监视第一个网络端口所有流过的数据包。 如果不指定网卡，默认tcpdump ...
分类：
系统相关 时间：
2018-02-22 21:31:22
阅读次数：
202
第十八章 TCP的建立与终止 tcpdump Tcpdump可以将网络中传送的数据报完截获下来进行分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息 就有点像Wireshark那个工具一样，只不过是命令行的，这里不作详细分析，直接给个实例 ...
分类：
其他好文 时间：
2018-01-31 22:16:59
阅读次数：
246
背景 最近是个特殊的阶段，整理自己的知识tree。在网络协议这一块，涉及比较多会有tcp/ip传输层/网络层协议、UDP传输层协议、http/https应用层协议、mysql/redis/mc等应用协议。而在这些协议的连接中都会提到长连接、短连接的概念，需要将其解析清楚。借team内部小分享的机会， ...
分类：
其他好文 时间：
2018-01-22 19:16:08
阅读次数：
241
简介 用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、no ...
分类：
其他好文 时间：
2018-01-12 14:54:34
阅读次数：
171
计算机网络之网络层：理论知识：网络层功能：1.定义了基于IP协议的逻辑地址2.连接不同的媒介类型3.选择数据通过网络的最佳路径 常见的网络层协议 设置自动获取ip，路由器使用ARP、RARP自动获取IP信息ARP协议IP地址解析为MAC地址目标主机可以学习发送主机IP地址ARP缓存的查询：在Windows操作系统中：>arp -a ICMP协议ICMP
分类：
其他好文 时间：
2018-01-05 22:01:13
阅读次数：
341
tcpdump（dumpthetrafficonanetwork）是一款在Unix下一款比较实用的一款用于分析数据包的工具，它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句、布尔表达式对报文的报头匹配，在linux系统下如果未安装可以通过yum来安装，不过要注意的是在使用需要相应的权限：对于SunOS的nit或bpf界面:要运行tcpdump,必须有/dev/n
分类：
其他好文 时间：
2018-01-02 01:16:48
阅读次数：
197
简介 用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、no ...
分类：
其他好文 时间：
2017-12-12 17:27:23
阅读次数：
418
PPP主要包括三个部分1. 在串行链路上封装上层数据报文的方法2. LCP（link control protocals）: 链路控制协议来配置和测试数据通信链路，协商PPP协议的配置参数。 3. NCP(network control protocals): 根据不同的网络层协议可提供一簇网络控制 ...
分类：
其他好文 时间：
2017-12-09 14:58:12
阅读次数：
281
