IP协议 掌握的知识 1、 IP协议的基本概念及在OSI模型中的作用 2、 存活时间及IP分片的基本概念 3、 学会利用wireshark分析捕获文件中的TTL和IP分片 4、 掌握捕获IP数据包的方法 存活时间与IP分片 这里我们首先来研究一下关于IP协议的两个非常重要的概念：存活时间与IP分片。 ...
分类：
其他好文 时间：
2019-01-16 20:46:16
阅读次数：
189
1.以太网帧 在以太网链路上的数据包称作以太帧，在802.3标准里，规定了一个以太帧的数据部分(Payload)的最大长度是1500个字节(MTU)，再加上14字节链路头和4字节的FCS，所以以太网帧的最大长度为1518。另外，以太网帧的最小长度为64字节。 [1]4字节的FCS是网卡处理的，所以抓 ...
分类：
其他好文 时间：
2018-11-29 18:11:06
阅读次数：
289
原文： ：https://www.jianshu.com/p/f9a5b07d99a2 1、首先根据Ethernet II类型以太网帧格式可以得知，Ethernet II类型以太网帧的最小长度为64字节，最大长度为1518字节。（另外还有7字节前导同步吗＋1字节帧开始定界符是所有类型的以太网帧格式必 ...
分类：
其他好文 时间：
2018-10-11 23:49:01
阅读次数：
253
第一章概述 第二章Internet地址结构 第三章链路层 第四章地址解析协议 第五章Internet协议 第六章系统配置：DHCP和自动配置 第七章防火墙和网络地址转换 第八章ICMPv4和ICMPv6：Internet控制报文协议 第九章广播和本地组播（IGMP和MLD） 第十章用户数据报协议和I ...
分类：
其他好文 时间：
2018-10-02 18:02:46
阅读次数：
148
ICMP（Internet Control Message Protocol）因特网控制消息协议是TCP/IP协议族的一个子协议，工作在网络层，用于在IP主机、路由器之间传递控制消息。 控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户 ...
分类：
其他好文 时间：
2018-09-12 19:55:12
阅读次数：
259
为什么要分片 不同的链路类型能够支持的最大传输单元值（MTU: Maxitum Transmission Unit）主要是由相关RFC文档规定的，常见的以太网链路的MTU值为1500，如果需要转发的IP报文超出其转发接口的MTU值，则在转发该报文之前，需要将其分片，分为多个适合于该链路类型传输的报文 ...
分类：
其他好文 时间：
2018-07-06 20:28:02
阅读次数：
179
https://www.cisco.com/c/en/us/tech/ip/index.html IP协议在传输数据包时，将数据报文分为若干分片进行传输，并在目标系统中进行重组，这一过程称为分片(Fragmentation)。 IP分片(Fragmentation)发生在要传输的IP报文大小超过最大 ...
分类：
其他好文 时间：
2018-04-26 19:51:37
阅读次数：
161
我们都知道，在以太网中，如果源主机向目标主机发送的数据包大于网关MTU，则该数据包在传输过程中会被IP协议分片传输，具体的分片过程是怎样的呢？我们通过协议分析软件抓包来进行详细的查看（抓包软件使用科来网络分析系统）。 因为以太网默认的MTU值为1500Byte，所以，为了达到分片的效果，我们应该传输 ...
分类：
其他好文 时间：
2018-03-06 17:08:30
阅读次数：
366
在ip_local_deliver中，如果检测到是分片包，则需要进行分片重组； ip_local_deliver |-->ip_is_fragment //判断是否为分片包 |-->ip_defrag //分片缓存&重组 |-->ip_find //查找ipq |-->ip_frag_find // ...
分类：
其他好文 时间：
2017-09-28 10:05:13
阅读次数：
196
