1、主机中的路由表只能被守护进程routing daemon或者“redirect”类型的ICMP报文所更新。2、在根据路由表进行路由选择时，判断的优先级从高到低依次为1）表中存在与目的IP完全匹配的表项2）表中存在与目的地址的网络地址匹配的表项3）表中存在default，即默认路由表项。经历上述三...
分类：
其他好文 时间：
2015-10-17 16:13:27
阅读次数：
268
1、ping是用于测试对方主机是否可达的命令，其实本质上就是echo类型的ICMP报文。同时，ping还能用于计算RTT（round-trip time），即两台主机间的往返时延。2、随着网络安全意识的增加，路由器的访问权限控制和防火墙等网络安全措施的使用，使得主机的可达性不仅仅取决于网络层的状况，...
分类：
其他好文 时间：
2015-10-16 13:38:11
阅读次数：
293
有时候我们需要将服务器设置成禁ping模式，那么如何实现？其实很简单！以root身份修改/proc/sys/net/ipv4/icmp_echo_ignore_all文件即可。其值默认为0，代表可ping将其值改为1，表示禁ping那么我来修改一下：vim/proc/sys/net/ipv4/icmp_echo_ignore_all保存时提示：怎么会这样..
分类：
系统相关 时间：
2015-10-14 22:05:23
阅读次数：
270
ip路由选择crc校验数据包转发子模块ttl值ip输出队列/输入队列icmp报文路由表ip是网络层 tcp是传输层应用层表示层会话层传输层网络层链路层物理层网卡工作在链路层网卡是工作在链路层的网络组件，是局域网中连接计算机和传输介质的接口，不仅能实现与局域网传输介质之间的物理连接和电信号匹配，还.....
分类：
Web程序 时间：
2015-10-06 10:24:41
阅读次数：
244
【原理基础】 Hping是一个命令行下使用的TCP/IP数据包组装/分析工具，其命令模式很像Unix下的ping命令，但是它不是只能发送ICMP回应请求，它还可以支持TCP、UDP、ICMP和RAW-IP协议，它有一个路由跟踪模式，能够在两个相互包含的通道之间传送文件。Hping常被用于检测网络和....
分类：
其他好文 时间：
2015-09-29 18:50:44
阅读次数：
245
1永久关闭selinux，修改成permissive或者disabled（建议），修改完需重启2配置network3.禁止ping(可选，一般不需要禁止)（默认为0位启用ICMP协议，1为禁止），修改完无须重启[root@oracleipv4]#echo"1">/proc/sys/net/ipv4/...
分类：
其他好文 时间：
2015-09-25 16:05:34
阅读次数：
171
对于rawsocket,只有root权限才能够创建.rawsocket的作用主要有三个方面:1.通过rawsocket来接收发向本机的ICMP,IGMP协议包,或者用来发送这些协议包.2.接收发向本机但TCP/IP栈不能够处理的IP包：现在许多操作系统在实现网络部分的时候,通常只实现了常用的几种协议,如tcp,udp,icmp..
分类：
其他好文 时间：
2015-09-23 17:15:11
阅读次数：
288
服务器禁止ping后忘记是用什么方法禁止的了。只知道不是使用ip策略现在需要再开启ping。。。请问该怎么弄？是不是windows防火墙开启了啊,到控制面板里的windows防火墙中看看,把防火墙关闭了应该就能ping了回复如果只是防火墙禁用了ICMP响应,楼主你可以使用netsh firewall...
分类：
其他好文 时间：
2015-09-23 13:32:02
阅读次数：
562
1. 测试机器，源地址 IP 为10.21.28.110，目的 IP 地址为10.6.0.24。2. 使用ip.src == 10.6.0.24 or ip.dst == 10.6.0.24 过滤规则，只显示 10.21.28.110 与10.6.0.24 交互的数据。如上图所示，Windows 中...
分类：
其他好文 时间：
2015-09-19 15:11:19
阅读次数：
216
1、引言ICMP被认为是IP层的一个组成部分，它传递差错报文以及其他需要注意的信息。ICMP报文通常被IP层或更高层协议（TCP或UDP）使用。一些ICMP报文把差错报文返回给用户进程。ICMP报文是在IP数据报内部被传输的。如图6-1所示：ICMP报文的格式如图6-2所示：说明：（1）所有报文的前...
分类：
Web程序 时间：
2015-09-19 12:11:11
阅读次数：
192
