随笔分类 -  TCP/IP 协议族

TCP/IP协议族(第四版)
摘要:一、设计原理 1.PCAP文件构成 参考http://blog.csdn.net/gulu_gulu_jp/article/details/50494909 PCAP文件由一个PCAP文件头和多个PCAP数据包组成,PCAP数据又由数据包头和数据包内容组成。数据包内容才是我们将要进行分析还原的TCP 阅读全文
posted @ 2016-08-13 20:13 我是老邱 阅读(13461) 评论(0) 推荐(1) 编辑
摘要:网络层的分组为数据报,数据报为首部和数据两部分组成,如下图所示。 首部的长度是以4个字节为单位,长度可以是20-60字节,这跟首部的HLEN字段有关。 版本: 这个4位字段定义了IP协议的版本,目前主流的版本是4。 首部长度: 这个4位字段定义了数据报首部的长度,以4字节的字为单位。 当首部没有选项 阅读全文
posted @ 2016-04-05 10:53 我是老邱 阅读(14769) 评论(0) 推荐(0) 编辑
摘要:如果一个大组织有一个分组织,其地理位置距离其他三个组织比较远,如图1所示。 由于组织4不能连接到路由器R1,那么我们是否还能使用路由聚合的概念? 答案是可以的,这也就是我们为什么要采用最长掩码匹配的原因。 图1 这个原则指出,路由表要按照从最长掩码到最短掩码来排序。 我们假定R2的路由表如下: 假定 阅读全文
posted @ 2016-04-03 19:08 我是老邱 阅读(2328) 评论(0) 推荐(0) 编辑
摘要:一、电路交换 电路交换,是在报文传递之前,报文的源点和终点之间就建立了一条物理电路。在电路已经建立的前提下,报文完整地从源点传送到终点,然后源点通知网络传输已经完成,然后断开连接。 二、分组交换 分组交换,在这种类型的网络中,来自上层的报文被分割成便于管理的以一个分组,再通过网络发送这些分组。终点必 阅读全文
posted @ 2016-03-29 11:53 我是老邱 阅读(4720) 评论(0) 推荐(0) 编辑
摘要:TCP/IP协议的互联网需要用到四个级别的地址:物理地址、逻辑地址、端口地址和特定应用地址 一、物理地址 物理地址称为链路地址,是由接点所在的局域网或广域网为该结点指定的地址。 这种地址的长度和格式随网络的不同而变化。 以太网使用写在网络接口卡(NIC)里的6字节(48位)的物理地址 而LocalT 阅读全文
posted @ 2016-03-25 16:54 我是老邱 阅读(696) 评论(0) 推荐(0) 编辑
摘要:1、ARPA Advanced Research Project Agency 远景研究规划局 2、ARPANET Advanced Reasearch Project Agency 3、DOD Department of Defense 国防部 4、IMP Interface Message Pr 阅读全文
posted @ 2016-03-25 16:28 我是老邱 阅读(436) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示