摘要：
熟悉抓包工具 tcpdump tcpdump 利用表达式作为过滤报文的条件，如果一个报文满足表达式的条 件，则这个报文将会被捕获。如果没有给出任何条件，则网络上所有的信息包将 会 被截获。 表达式中需要注意的关键字： 1、关于类型的关键字，主要包括 host、net、port。例如 host 202 阅读全文
摘要：
了解 DNS 域名服务 熟悉使用 nslookup 查找 DNS 服务器上登记的域名，记录几次查询的结果， 及服务器的 ip。 1. 某个子域下的一部分主机的名字－ IP 地址对应关系，如 flame.nsrl.ustc.edu.cn—202.38.77.223； 2. 通过 IP 地址查找主机名， 阅读全文
摘要：
几个概念 1.分层（我们使用四层模型更为贴合我们的实际网络） 分层是为什么，其实和公司中职位是一样的，不同职位的人做不同的事情，然后不同职位的人合起来，一起完成了数据传输的事情。 链路层 在这个层面，主机与主机的交互只认得硬件mac编号，并不认识IP。 网络层 IP ICMP IGMP 运输层 TC 阅读全文
摘要：
几个概念 1.分层（我们使用四层模型更为贴合我们的实际网络） 分层是为什么，其实和公司中职位是一样的，不同职位的人做不同的事情，然后不同职位的人合起来，一起完成了数据传输的事情。 链路层 在这个层面，主机与主机的交互只认得硬件mac编号，并不认识IP。 网络层 IP ICMP IGMP 运输层 TC 阅读全文