1、原始套接字的协议是否可以设置为IPPRORO_TCP？UDP和TCP分组没有对应的套接字，此时会不会将其传递到原始套接口？ 答： （1） 可以。对于socket()函数，在流式套接字编程中第二个参数是SOCK_STREAM，而对于数据报套接字编程，第二个参数是SOCK_DGRAM，在这两种情况下 ...
分类：
其他好文 时间：
2020-04-05 18:34:34
阅读次数：
120
``` 当应用程序需要发送数据的时候，先会建立套接字，其中每个端口对应一个套接字队列。 应用程序调用套接字模块，将数据放到对应的套接字发送队列。tcp模块会为每一个tcp 链接建立tcB（传输控制块），用来控制tcp的发送队列，窗口，拥塞等，当tcp模块收到 来自套接字的消息时，就会根据相应的TCB... ...
分类：
其他好文 时间：
2020-03-31 20:42:44
阅读次数：
78
DSCP差分服务代码点（Differentiated Services Code Point）。它在每个数据包IP头部的服务类别TOS标识字节中，利用已使用的6比特和未使用的2比特，通过编码值来区分优先级。 IP的优先权： RFC791中定义了TOS位的前三位为IP Precedence，这三位可划 ...
分类：
其他好文 时间：
2019-12-03 17:58:53
阅读次数：
138
TCP/IP四层模型 ISO制定的OSI参考模型的过于庞大、复杂招致了许多批评。与此对照，由技术人员自己开发的TCP/IP协议栈获得了更为广泛的应用。如图2-1所示，是TCP/IP参考模型和OSI参考模型的对比示意图。 图2-1 TCP/IP参考模型 2.1 TCP/IP参考模型的层次结构 TCP/ ...
分类：
其他好文 时间：
2019-03-06 19:18:48
阅读次数：
180
IP协议 掌握的知识 1、 IP协议的基本概念及在OSI模型中的作用 2、 存活时间及IP分片的基本概念 3、 学会利用wireshark分析捕获文件中的TTL和IP分片 4、 掌握捕获IP数据包的方法 存活时间与IP分片 这里我们首先来研究一下关于IP协议的两个非常重要的概念：存活时间与IP分片。 ...
分类：
其他好文 时间：
2019-01-16 20:46:16
阅读次数：
189
今天来看一下LVS的第三种模式IP TUN。 TUN方式，是通过给数据包加上新的IP头部来实现，这个可以跨整个广域网。 环境： RIP:192.168.199.11、DG:192.168.199.1 VIP:192.168.199.63 RIP:192.168.199.12、DG:192.168.1 ...
分类：
其他好文 时间：
2018-12-11 16:03:21
阅读次数：
254
高可用：不存在单点故障的集群 单点故障： LVS是四层负载均衡设备 Nginx反向代理实现七层负载均衡 Nginx的功能名称是反向代理，不具备负载均衡功能，是通过反向代理实现了负载均衡 LVS在传输层实现负载均衡（第四层）修改MAC头部和IP头部实现负载均衡，修改MAC地址进行转发，是进行本地同网段 ...
分类：
其他好文 时间：
2018-12-08 13:21:32
阅读次数：
167
TCP报文格式 解析TCP头部数据20字节固定首部:ec 61 8f 50 06 5c b7 11 00 00 00 00 80 02 ff ff b8 81 8f 50 TCP 报文 =以太网头部（14字节）+IP 头部（20个字节）+TCP 头部（20字节）+TCP数据部分 源端口占2个字节：e ...
分类：
其他好文 时间：
2018-11-19 00:28:31
阅读次数：
275
原文： ：https://www.jianshu.com/p/f9a5b07d99a2 1、首先根据Ethernet II类型以太网帧格式可以得知，Ethernet II类型以太网帧的最小长度为64字节，最大长度为1518字节。（另外还有7字节前导同步吗＋1字节帧开始定界符是所有类型的以太网帧格式必 ...
分类：
其他好文 时间：
2018-10-11 23:49:01
阅读次数：
253
网络分流器-戎腾网络-DPI检测是当前比较流行的网络监控前端的一种模式,而网络分流器对于网络安全的重要性可以说是到头重要的!今天我们来聊聊DPI检测深度数据包检测(DPI)深度数据包检测(Deeppacketinspection，缩写为DPI)是一种特殊的网络技术，一般网络设备只会查看以太网头部、IP头部而不会分析TCP/UDP里面的内容这种被称为浅数据包检测;与之对应的DPI会检查TCP/UDP
分类：
其他好文 时间：
2018-10-09 11:38:45
阅读次数：
570
