转自： http://blog.chinaunix.net/uid-9112803-id-3212041.html 摘要： 本文简单介绍了TCP面向连接理论知识，详细讲述了TCP报文各个字段含义，并从Wireshark俘获分组中选取TCP连接建立相关报文段进行分析。 一、概述 TCP是面向连接的可靠...
分类：
其他好文 时间：
2015-04-05 17:24:22
阅读次数：
195
转自： http://blog.chinaunix.net/uid-9112803-id-3213492.html 摘要： 本文简单介绍了网络层理论知识，详细讲解了IP数据报各个字段，并从Wireshark俘获分组中选取IP数据报进行分析，也阐述了分组和分片的区别。 一、IPv4数据报 网络层是处理...
分类：
其他好文 时间：
2015-04-05 17:19:10
阅读次数：
185
编者按：刨根问底是人的本性，知其然就想要知其所以然，随着2015全球未来网络与SDN技术大会的临近，不少躁动的小伙伴已经将大会官网翻了个底朝天，希望找出蛛丝马迹事先了解本次大会。小编特意整理了去年大会的发言稿，截取一部分让小伙伴们提前感受一下大会的氛围，也为今年的..
分类：
其他好文 时间：
2015-04-03 19:41:27
阅读次数：
160
最近想在QQ登录时把QQ号码信息记录下来，百度了很多都没有找到具体方式，最近用Wireshark分析报文+libpcap库嗅探实现了这个小功能。通讯背景： QQ客户端在通讯时使用UDP协议，其中数据消息报文为UDP协议，控制报文为OICQ协议（UDP协议的一种封装），控制报文命令常见如下（括号...
分类：
其他好文 时间：
2015-04-03 17:14:15
阅读次数：
161
SDN到底是什么？虽然这个概念已经被炒了很多年，但还没有人对其给出一个明确的概念。在互联网上也涌现出了很多关于SDN思考的优秀文章，秉承着“做优质内容搬运工”的思想，SDNLAB君收集了下面一些文章与大家分享。...
分类：
其他好文 时间：
2015-04-03 13:38:28
阅读次数：
267
前不久一个研究SDN的博士生和博主抱怨说：现在开源的SDN控制器性能都好差啊，每秒钟2K个新流就会提示packet-in太多，停止工作。博主问他是如何定义一个流的，他说用TCP 5 tuple。博主又问他是怎么产生那么密集的p...
分类：
其他好文 时间：
2015-04-03 11:42:13
阅读次数：
190
恰逢需要实现一个简单的web服务器,在调试中发现使用chrome访问的时候,似乎会发出3个包裹,只有一个有效,其他两个不知道是干啥的,于是准备用wireshark抓包 期间了解到ping使用icmp协议,抓包中发现,不管是TCP/IP还是ICMP,都没有自己发给自己的包 无奈用google一...
分类：
其他好文 时间：
2015-04-03 01:27:04
阅读次数：
1673
30网段已经发生了2次ARP了排查方法：我直去核心交换机直连镜像口，用wireshark抓包，过滤出ARP的包发现的确有ARP的攻击，因为没有统计公司电脑和无线路由的MAC地址，所以只能一个个把无线路由器拔掉，然后能上网了，最后在一个个的插上，插上大家就断网的那个就是问题所在在浏览器中输入无线路由器...
分类：
其他好文 时间：
2015-04-02 20:38:25
阅读次数：
151
编者按：SDN给大家的感觉就像duang的一下就火起来了，完全是特技的魔法，但很多人都对SDN抱有各种各样的误解，本文将带你初步了解这些误解。在过去几年当中，SDN理念已经在主流业界获得极高关注。大部分企业已经意识到该技术的存在，并有计划进行实施或者至少有计划对其加以评..
分类：
其他好文 时间：
2015-04-02 19:12:42
阅读次数：
197
读完了《wireshark网络分析就这么简单》。 ??? 关于技术的书也可以写的这么的妙趣横生，我是像读《盗墓笔记》一样把它读完的(笔者是盗迷)，从第一章起，我就被里面的内容深深吸引住了，我从来没想过要改...
分类：
其他好文 时间：
2015-04-02 16:53:19
阅读次数：
106
