TCP/IP学习笔记

TCP\IP从实际应用的五层结构开始，自顶而下的去分析每一层。

TCP/IP五层架构概述

学术上面是TCP/IP四层架构，OSI/ISO是七层架构，实际中使用的是TCP/IP五层架构。

画板

数据链路层

画板

ICMP数据包分析

Wireshark抓包分析ICMP协议_wireshark抓ping包分析数据报格式-CSDN博客

ping百度的ip地址。

请求报文

DDOS攻击
DDoS（分布式拒绝服务）攻击是一种恶意网络攻击，**旨在通过向目标服务器、服务或网络发起大量的流量请求，导致其无法正常工作**，从而使其无法为合法用户提供服务。与传统的DoS（拒绝服务）攻击不同，DDoS攻击是由多个受控设备（通常是被恶意软件感染的设备，形成一个“僵尸网络”）同时发起攻击，从而分散了攻击来源，使其更难被防范和追踪。

Ping Flood 攻击：这是最简单的 DDoS 攻击之一。攻击者使用大量设备向目标服务器发送大量 ICMP 回显请求（类似于 ping 命令），目的是占用目标的网络带宽和 CPU 资源。

网络层

IP协议

画板

IP习题

首部长度为20字节

前八位中后四位0100，表示4是ip首部的长度，这个最小值为5.所以需要丢弃这个分组。

4个二进制表示一个十六进制。生存时间必须是32+32个位也就是16个十六个十六进制。 生存时间8位两个十六进制。01表示这个分组的跳数是1。下一个两个十六进制就是协议类型。02表示的是IGMP协议。

片位移式100 *8=字节，前面长度位799。下一个从800开始。 首部20，总长度100. 这个分片有80字节。

第一个字节编号 800 最后一个879

wireshark抓取ip数据包进行分析。

4 表示ipv4
5 首部长度位5*4=20字节
00 是区分服务
0030 总长度 长度48
7a4f 表示标识字段
4000 标志和片位移  0100 0000  1标识不分片
7c 生存时间   124
06 上层TCP协议
635d 首部校验和 
3b517295 源地址 59.81.114.149
3b 51 37 e4 目的地址  59.81.55.228

分析ip数据包，应该是必考的.

Wireshark分析IP数据报_用wireshark分析ip报文结构-CSDN博客

前面的MAC地址，MAC地址长度是48位。四位是一个十六禁止，所以六位是一个MAC地址。

第一个4 标识ipv4的协议。

6是首部的长度，首部长度位30字节。

00 标识区分服务。

校验和确认

IP地址

画板

OSPF和RIP协议

画板

求当前最短路径的算法。

https://blog.csdn.net/yunfengfengfeng/article/details/105555008?ops_request_misc=&request_id=&biz_id=102&utm_term=dijkstra%E7%AE%97%E6%B3%95%E8%AE%A1%E7%AE%97%E8%B7%AF%E7%94%B1%E8%A1%A8&utm_medium=distribute.pc_search_result.none-task-blog-2allsobaiduweb~default-2-105555008.142v100pc_search_result_base2&spm=1018.2226.3001.4187

ARP报文分析

画板

https://blog.csdn.net/weixin_46027505/article/details/106440848

ARP（Address Resolution Protocal，地址解析协议）是将IP地址解析为以太网的MAC地址（或者称为物理地址）的协议。在局域网中，当主机或其他网络设备有数据要发送给另一个主机或设备时，它必须知道对方的网络层地址（即IP地址）。但是仅仅有IP地址还是不够的，因为IP数据报文必须封装成帧才能通过物理网络发送，因为发送站还必须有接收站的物理地址，所以需要一个从IP地址到物理地址的映射。ARP就是实现这个功能的协议。

arp的理解（考研考过）

arp 请求的时候是广播报文，响应式单播报文。

查看本地arp 缓存

arp -a


arp -d * 删除本地的缓存表  需要管理员的权限

ARP请求

arp响应报文

HardWare type  1表示当前的硬件类型式以太网
protoco type 表示上层协议类型  ipv4
hardware size MAC地址长度
Protocol size ip协议地址长度
opcode reply 操作类型  1 表示arp请求报文 2表示 arp应答报文
源MAC和源IP
目的MAC和目的IP地址

传输层

TCP协议

报文格式

画板

三次握手

第一次握手  SYN=1 请求建立连接  seq=x 表示当前的序号是x第二次握手  SYN=1 ACK=1  ack=x+1 表示收到了前x个，下一个从x+1开始，seq表示当前是从y第三次握手  ACK=1表示有效  ack=y+1  seq=x+1

是否可以进行两次握手。

防止已经失效的连接请求，一个报文在网络中逗留了很长的时候，在到达服务器端，这个时候服务器端打开状态，而客户端已经关闭了状态，浪费了资源。

选择C ACK=上一次的seq+1.

四次挥手

第一次挥手   FIN=1  ACK=1 seq=u ack=v请求关闭连接 
第二次挥手 服务器发送 ACK 包 ACK=1 seq=v ack=u+1
第三次挥手  服务器发送FIN=1 请求关闭连接
第四次挥手  发送ACK报文

四次挥手详细过程如下：

  1. 客户端发送关闭连接的报文段，FIN 标志位1，请求关闭连接，并停止发送数据。序号字段 seq = x (等于之前发送的所有数据的最后一个字节的序号加一)，然后客户端会进入 FIN-WAIT-1 状态，等待来自服务器的确认报文。
  2. 服务器收到 FIN 报文后，发回确认报文，ACK = 1， ack = x + 1，并带上自己的序号 seq = y，然后服务器就进入 CLOSE-WAIT 状态。服务器还会通知上层的应用程序对方已经释放连接，此时 TCP 处于半关闭状态，也就是说客户端已经没有数据要发送了，但是服务器还可以发送数据，客户端也还能够接收。
  3. 客户端收到服务器的 ACK 报文段后随即进入 FIN-WAIT-2 状态，此时还能收到来自服务器的数据，直到收到 FIN 报文段。
  4. 服务器发送完所有数据后，会向客户端发送 FIN 报文段，各字段值如图所示，随后服务器进入 LAST-ACK 状态，等待来自客户端的确认报文段。
  5. 客户端收到来自服务器的 FIN 报文段后，向服务器发送 ACK 报文，随后进入 TIME-WAIT 状态，等待 2MSL(2 * Maximum Segment Lifetime，两倍的报文段最大存活时间) ，这是任何报文段在被丢弃前能在网络中存在的最长时间，常用值有30秒、1分钟和2分钟。如无特殊情况，客户端会进入 CLOSED 状态。
  6. 服务器在接收到客户端的 ACK 报文后会随即进入 CLOSED 状态，由于没有等待时间，一般而言，服务器比客户端更早进入 CLOSED 状态。

两倍的MSI时间，保证TCP服务器端能收到第四次挥手的内容，如果第四次发送的内容咋在网络中丢失了，那么服务器端一直会发送重新响应报文。

16进制一个数字用四个二进制来表示。0532源端口  0017目的端口 都是16位。00000001 是序号 seq00000000 确认号 ack5 首部长度  5*4等于20字节报文类型  0000 0000 0010  SYN等于1。 07FF 窗口的大小0000 校验和0000紧急指针
wireshark分析TCP\IP三次握手和四次挥手的过程。

大脑里面需要有那一张的图

先 ping www.baidu.com
然后再 curl  www.baidu.com  解释curl命令
https://blog.csdn.net/ngczx/article/details/143669372?spm=1001.2014.3001.5501

第一次握手

seq和ack都是0.

第二次握手

seq=0，ack=上一次的+1=1

第三次握手

seq等于1，客户端第二次和服务器进行交互了。 ACK等客户端序号+1=1

第一次挥手

seq=79 ack=2782 FIN=1 请求关闭连接。

第三次挥手

第四次挥手

https://blog.csdn.net/dfBeautifulLive/article/details/121889271

TCP的高级特性包括**重传机制、滑动窗口、流量控制、拥塞控制。**

重传机制

画板

往返时间RTT测量是比较复杂度的。

计算RTO的值。

滑动窗口
滑动窗口是一种流量控制机制，用于管理发送方和接收方之间的数据传输。**它通过定义一个窗口大小，限制在任何时间点内发送方可以发送但未被确认的数据量，从而防止接收方被过多的数据淹没。 **

画板

流量控制
窗口的大小 **rwnd**。

拥塞控制

画板

完整的拥塞控制过程

考研题目

UDP协议

画板

TCP和UDP协议的区别

特性TCPUDP
全称传输控制协议用户数据包协议
面向连接无连接
传输具有可靠性不可靠
速度较慢，需要建立连接速度较快
使用场景文件传输、网页浏览器实时视频会议、DNS查询

wireshark抓取UDP报文分析

应用层的协议

Http协议

画板

报文类型
请求报文 

请求方法  URL   HTTP版本请求头请求体(post请求才有请求体)

响应报文

HTTP的版本  状态码  状态信息
HTTP/1.1  200   OK响应头
key:value响应体
wireshark分析HTTP报文
[wireshark抓包分析HTTP协议，HTTP协议执行流程，_浏览网页wireshark进行报文捕获-CSDN博客](https://blog.csdn.net/wangyuxiang946/article/details/132634902)

报文符合三次握手和四次挥手的过程。

DNS协议

**域名: **** www.baidu.com。**

就像 IP 地址必须转换成 MAC 地址才能访问主机一样，域名也必须要转换成 IP 地址，这个过程就是“域名解析”。

采用任播的技术，每次请求的时候都是找到最近的根域名服务器。

查询一般使用递归或者迭代查询

DNS本身是传输使用的是UDP，如果是DNS服务器之间传输数据可能会用TCP，所以DNS不一定是UDP。

NAT协议

```javascript 私有的IP地址。 10.0.0.0 ——— 10.255.255.255

172.16.0.0——— 172.16.255.255

192.168.0.0———192.168.255.255


为了解决ip地址非常稀少的问题，提出了NAT协议，将私网的ip地址映射到公网上面去。实现了一个公司使用一个公网的ip地址。NAPT 加上了ip地址和端口号![](https://img-blog.csdnimg.cn/img_convert/f0029da6d7fb5ea38b47f3a27b06c296.png)NAT对于外网屏蔽了内网主机地址，能够为内网主机提供一定的安全保护。<h3 id="OMfj9">DHCP协议</h3>
需要掌握**DHCP 客户使用的端口是68,DHCP服务器使用的端口是67。**DHCP在没有获取到ip地址的时候默认是**0.0.0.0**。只有通过四次交互之后才会真正分配ip地址。![](https://img-blog.csdnimg.cn/img_convert/f796add3ada4aa22e1cec8867d4eff8b.png)![](https://img-blog.csdnimg.cn/img_convert/4b7e091386981ab0efa8837bc1359608.png)

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/pingmian/61983.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

互联网视频推拉流EasyDSS视频直播点播平台视频转码有哪些技术特点和应用？

互联网视频推拉流EasyDSS视频直播点播平台视频转码有哪些技术特点和应用？

视频转码本质上是一个先解码再编码的过程。在转码过程中&#xff0c;原始视频码流首先被解码成原始图像数据&#xff0c;然后再根据目标编码标准、分辨率、帧率、码率等参数重新进行编码。这样&#xff0c;转换前后的码流可能遵循相同的视频编码标准&#xff0c;也可能不遵循。…
阅读更多...
深入理解 Java 基本语法之运算符

深入理解 Java 基本语法之运算符

&#xff08;一&#xff09;研究背景 在 Java 编程中&#xff0c;运算符是处理数据和变量的基本工具&#xff0c;掌握各种运算符的使用方法对于提高编程效率至关重要。 &#xff08;二&#xff09;研究目的 深入理解 Java 基础运算符的概念、分类和作用&#xff0c;通过具体…
阅读更多...
Excel把其中一张工作表导出成一个新的文件

Excel把其中一张工作表导出成一个新的文件

excel导出一张工作表 一个Excel表里有多个工作表&#xff0c;怎么才能导出一个工作表&#xff0c;让其生成新的Excel文件呢&#xff1f; 第一步&#xff1a;首先打开Excel表格&#xff0c;然后选择要导出的工作表的名字&#xff0c;比如“Sheet1”&#xff0c;把鼠标放到“She…
阅读更多...
ArcGIS pro中的回归分析浅析（加更）关于广义线性回归工具的补充内容

ArcGIS pro中的回归分析浅析（加更）关于广义线性回归工具的补充内容

在回归分析浅析中篇的文章中&#xff0c; 有人问了一个问题&#xff1a; 案例里的calls数据貌似离散&#xff0c;更符合泊松模型&#xff0c;为啥不采用泊松而采用高斯呢&#xff1f; 确实&#xff0c;在中篇中写道&#xff1a; 在这个例子中我们为了更好地解释变量&#x…
阅读更多...
计算机网络 第4章 网络层

计算机网络 第4章 网络层

计算机网络 &#xff08;第八版&#xff09;谢希仁 第 4 章 网络层4.2.2 IP地址**无分类编址CIDR**IP地址的特点 4.2.3 IP地址与MAC地址4.2.4 ARP 地址解析协议4.2.5 IP数据报的格式题目2&#xff1a;IP数据报分片与重组题目&#xff1a;计算IP数据报的首部校验和(不正确未改) …
阅读更多...
极狐GitLab 17.6 正式发布几十项与 DevSecOps 相关的功能【三】

极狐GitLab 17.6 正式发布几十项与 DevSecOps 相关的功能【三】

GitLab 是一个全球知名的一体化 DevOps 平台&#xff0c;很多人都通过私有化部署 GitLab 来进行源代码托管。极狐GitLab 是 GitLab 在中国的发行版&#xff0c;专门为中国程序员服务。可以一键式部署极狐GitLab。 学习极狐GitLab 的相关资料&#xff1a; 极狐GitLab 官网极狐…
阅读更多...
直接抄作业！Air780E模组LuatOS开发：位运算(bit)示例

直接抄作业！Air780E模组LuatOS开发：位运算(bit)示例

在嵌入式开发中&#xff0c;位运算是一种高效且常用的操作技巧。本文将介绍如何使用Air780E模组和LuatOS进行位运算&#xff0c;并通过示例代码帮助读者快速上手。 一、位运算概述 位运算是一种在计算机系统中对二进制数位进行操作的运算。由于计算机内部数据的存储和处理都是…
阅读更多...
学习threejs，使用设置lightMap光照贴图创建阴影效果

学习threejs，使用设置lightMap光照贴图创建阴影效果

&#x1f468;‍⚕️ 主页&#xff1a; gis分享者 &#x1f468;‍⚕️ 感谢各位大佬 点赞&#x1f44d; 收藏⭐ 留言&#x1f4dd; 加关注✅! &#x1f468;‍⚕️ 收录于专栏&#xff1a;threejs gis工程师 文章目录 一、&#x1f340;前言1.1 ☘️THREE.MeshLambertMaterial…
阅读更多...
11.23作业

11.23作业

4、将整个 /etc 目录下的文件全部打包并用 gzip 压缩成/back/etcback.tar.gz 5、使当前用户永久生效的命令别名&#xff1a;写一个命令命为hello,实现的功能为每输入一次hello命令&#xff0c;就有hello&#xff0c;everyone写入文件/file.txt中。 6、创建mygroup组群&#xf…
阅读更多...
网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享

网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享

国内外要闻 7 - Zip存在高危漏洞&#xff0c;请立刻更新 2024 年 11 月 24 日&#xff0c;do son 报道了 7 - Zip 中存在的一个高严重性漏洞 CVE - 2024 - 11477。7 - Zip 是一款广受欢迎的文件压缩软件&#xff0c;而这个漏洞可能会让攻击者在存在漏洞的系统中执行恶意代码。…
阅读更多...
ESC字符背后的故事（27 ＜＞ 033 | x1B ？）

ESC字符背后的故事（27 ＜＞ 033 | x1B ？）

ANSI不可见字符转义&#xff0c;正确的理解让记忆和书写变得丝滑惬意。 (笔记模板由python脚本于2024年11月26日 15:05:33创建&#xff0c;本篇笔记适合python 基础扎实的coder翻阅) 【学习的细节是欢悦的历程】 Python 官网&#xff1a;https://www.python.org/ Free&#xf…
阅读更多...
【MyBatis】全局配置文件—mybatis.xml 创建xml模板

【MyBatis】全局配置文件—mybatis.xml 创建xml模板

文章目录 模板文件配置元素typeAliasessettings 模板文件 创建模板 按照顺序打开【File】–>【settings】–>【Editor】–>【File and Code Templates】&#xff08;或直接搜索&#xff09; <?xml version"1.0" encoding"UTF-8" ?> <…
阅读更多...
python的脚本式编程

python的脚本式编程

一. 简介 前面简单学习了一下 python的交互式编程&#xff0c;文章如下&#xff1a; python的交互式编程-CSDN博客 本文来简单学习一下 python的脚本式编程。 脚本式编程是 Python 编程中最常用的方式之一&#xff0c;特别适合于编写和维护较大的程序或脚本。 二. 脚本式编…
阅读更多...
flink学习（8）——窗口函数

flink学习（8）——窗口函数

增量聚合函数 ——指窗口每进入一条数据就计算一次 例如&#xff1a;要计算数字之和&#xff0c;进去一个12 计算结果为20&#xff0c; 再进入一个7 ——结果为27 reduce aggregate(aggregateFunction) package com.bigdata.day04;public class _04_agg函数 {public static …
阅读更多...
uname -m（machine） 命令用于显示当前系统的机器硬件架构（Unix Name）

uname -m（machine） 命令用于显示当前系统的机器硬件架构（Unix Name）

文章目录 关于 arm64 架构检查是否安装了 Rosetta 2其他相关信息解释&#xff1a;命令功能&#xff1a;示例&#xff1a; dgqdgqdeMac-mini / % uname -m arm64您运行的 uname -m 命令显示您的系统架构是 arm64。这意味着您的 Mac Mini 使用的是 Apple 的 M1 或更新的芯片&…
阅读更多...
QUICK调试camera-xml解析

QUICK调试camera-xml解析

本文主要介绍如何在QUICK QC6490使能相机模组。QC6490的相机基于CameraX的框架&#xff0c;只需通过配置XML文件&#xff0c;设置相机模组的相关参数&#xff0c;就可以点亮相机。本文主要介绍Camera Sensor Module XML和Camera Sensor XML配置的解析&#xff0c;这中间需要cam…
阅读更多...
10、PyTorch autograd使用教程

10、PyTorch autograd使用教程

文章目录 1. 相关思考2. 矩阵求导3. 两种方法求jacobian 1. 相关思考 2. 矩阵求导 假设我们有如下向量&#xff1a; y 1 3 x 1 5 [ w T ] 5 3 b 1 3 \begin{equation} y_{1\times3}x_{1\times5}[w^T]_{5\times3}b_{1\times3} \end{equation} y13​x15​[wT]53​b13​​…
阅读更多...
AIGC-----AIGC在虚拟现实中的应用前景

AIGC-----AIGC在虚拟现实中的应用前景

AIGC在虚拟现实中的应用前景 引言 随着人工智能生成内容&#xff08;AIGC&#xff09;的快速发展&#xff0c;虚拟现实&#xff08;VR&#xff09;技术的应用也迎来了新的契机。AIGC与VR的结合为创造沉浸式体验带来了全新的可能性&#xff0c;这种组合不仅极大地降低了VR内容的…
阅读更多...
Java项目实战II基于微信小程序的校运会管理系统（开发文档+数据库+源码）

Java项目实战II基于微信小程序的校运会管理系统（开发文档+数据库+源码）

目录 一、前言 二、技术介绍 三、系统实现 四、核心代码 五、源码获取 全栈码农以及毕业设计实战开发&#xff0c;CSDN平台Java领域新星创作者&#xff0c;专注于大学生项目实战开发、讲解和毕业答疑辅导 一、前言 在充满活力与激情的校园生活中&#xff0c;校运会不仅是…
阅读更多...
计算机网络的类型

计算机网络的类型

目录 按覆盖范围分类 个人区域网&#xff08;PAN&#xff09; 局域网&#xff08;LAN&#xff09; 城域网&#xff08;MAN&#xff09; 4. 广域网&#xff08;WAN&#xff09; 按使用场景和性质分类 公网&#xff08;全球网络&#xff09; 外网 内网&#xff08;私有网…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023