简介 ICMP是封装在IP数据报当中的 ICMP通常被IP层或更高的协议使用,ICM报文时在IP数据报内部被传输的。 类型字段可以有15个不同的值,主要用来描述报文的作用,下图介绍了类型和代码分表代表了那些请求或响应 有几种情况都不会产生ICMP差错报文: 1.ICMP差错报文 因为已经是报的差错报 ...
分类：
其他好文 时间：
2020-06-17 13:01:50
阅读次数：
72
什么是Keeplived? Keepalived是Linux下面实现VRRP备份路由的高可靠性运行件。基于Keepalived设计的服务模式能够真正做到主服务器和备份服务器故障时IP瞬间无缝交接。二者结合，可以构架出比较稳定的软件LB方案。 简单点说，就是keepalived可以将下面这种简单的负载 ...
分类：
其他好文 时间：
2020-06-14 11:13:26
阅读次数：
91
在工作中我们常会用到wireshark抓取数据包进行分析，当使用wireshark默认设置时，会捕获到大量冗余的数据包，如果没有过滤器过滤，我们很难找到自己想要抓取的数据，这个时候就需要用到wireshark的过滤器来过滤，它们可以帮助我们在庞杂的结果中迅速找到我们需要的信息。 wireshark提 ...
分类：
其他好文 时间：
2020-06-13 11:06:06
阅读次数：
87
标准套接字不能对IP首部或TCP、UDP首部进行操作，如果开发底层的应用，比如发送一个自定义的IP包、UDP包、TCP包、ICMP包，伪装本机IP地址，捕获所有经过本机的数据包，就要用到原始套接字。 一、面向链路层的原始套接字 可以获取链路层的数据包 创建原始套接字 <netinet/in.h> i ...
分类：
其他好文 时间：
2020-06-12 14:19:41
阅读次数：
62
网络丢包问题的分析思路 ping 基于 ICMP 协议，hping3 可以基于 TCP 协议。 # -c 表示发送 10 个请求，-S 表示使用 TCP SYN，-p 指定端口为 80 $ hping3 -c 10 -S -p 80 192.168.0.30 HPING 192.168.0.30 ( ...
分类：
系统相关 时间：
2020-06-04 23:12:40
阅读次数：
137
《Windows Azure Platform 系列文章目录》 我们在使用Azure VM的时候，会经常发现traceroute命令显示的结果都是星号(*)，主要原因是azure数据中心禁用了ICMP协议，导致Traceroute命令显示结果不正确。 我们可以采用MTR工具，来查看网络状态。 Lin ...
ping 测试网络连通性 ifconfig 显示当前系统中所有网络设备，基于ICMP协议开发的。 netstat 参数 -a (all)显示所有选项，netstat 默认不显示 LISTEN 相关。 -t (tcp)仅显示 tcp 相关选项 -u (udp)仅显示 udp 相关选项 -n 不显示别名 ...
分类：
系统相关 时间：
2020-05-29 23:29:06
阅读次数：
91
PING是一种网络工具，用来测试数据包能否通过ICMP协议到到达目标主机，程序会按时间和成功响应的次数估算丢失数据包率。但是相较于ICMP协议，TCP则更为广泛的被大家熟知和使用。下面我们介绍一种新型的网络测试工具——TCPING。 TCPING是基于TCP协议的一种PING命令，用来测试数据包能否 ...
分类：
系统相关 时间：
2020-05-29 09:32:08
阅读次数：
389
Centos7 禁止ping的几种方式 临时禁ping 将/proc/sys/net/ipv4/icmp_echo_ignore_all文件里面的0临时改为1，从而实现禁止ICMP报文的所有请求，达到禁止Ping的效果，网络中的其他主机Ping该主机时会显示“请求超时”，但该服务器此时是可以Ping ...
分类：
其他好文 时间：
2020-05-25 15:17:34
阅读次数：
74
1.简介 packbeat是一个开源的实时网络抓包与分析框架，内置了很多常见的协议捕获及解析，如HTTP、MySQL、Redis等。在实际使用中，通常和Elasticsearch以及kibana联合使用，用于数据搜索和分析以及数据展示。 目前Packebeat支持的协议如下: ICMP (v4 an ...
分类：
其他好文 时间：
2020-05-23 18:29:30
阅读次数：
78
