默认情况下todesk日志文件保存在安装目录同级目录Logs下，在4.7以前的版本中，目录下有以service为首的文件以及以client为首的文件。其中service文件表示是被别人远控的日志。client文件表示是远控别人的日志。在4.7后的版本含4.7中，目录下不再存在以client为首的文件。
在教计算机网络课程中，经常会碰到这样的问题，为什么需要两个地址：一个是MAC(物理地址)，另一个是IP地址。各种解释都有，基本上一个观点就是一个是物理地址，一个是逻辑地址。然而，这样的解释太抽象，什么是物理，什么是逻辑。这些抽象的表述会让人无法理解到其本质。下面我就谈谈这个问题。
虽然网上已经有了很多获取IP的qq插件，但是其原理大致都是相同的，但是插件的安全性而言就不敢恭维了，下面介绍如何利用wireshark获取好友ip。 一、打开wireshark选择本机网卡，由于我本机
我们的系统是先去找本机的hosts文件。如果本机文件没有相关配置，才去找远程DNS服务器查找相关配置。
DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。
地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。
简单IP链路测试工具主要用于IP逻辑链路的测试和追踪，借助逐段的IP通信测试，从而判断网络是否畅通，以及可能发生故障的位置与设备。
InetAddress类是Java中用于描述IP地址的类。它在java.net包中。在Java中分别用Inet4Address和Inet6Address类来描述IPv4和IPv6的地址。这两个类都是InetAddress的子类。由于InetAddress没有public的构造方法，因此，要想创建InetAddress对象，必须得依靠它的四个静态方法。InetAddress可以通过getLocalHost方法得到本机的InetAddress对象，也可以通过getByName、getAllByName和getByAddress得到远程主机的InetAddress对象。
最近在学习soket编程中，看到有需要获取到IP地址之类的需求，所以就去看了下如何获取到主机名的IP地址。
随着网络的不断扩展以满足日渐增长的业务需求，高效的IP扫描已成为网络管理员确保网络可用性和性能的关键。在大型网络中，扫描通常包括动态IP，多个DNS，DHCP配置和复杂子网的有线和无线设备，包括IP地址管理（IPAM），DHCP管理和DNS管理的高级IP解决方案，会降低网络性能产生的不利影响，比如代价高昂的网络宕机。因此部署有效的IPAM 的高级IP扫描程序至关重要。
目前很多企业事业单位都建立了单位内部的局域网，网络内部都配备相关的服务器(如web、ftp等服务器)。内部网络的用户都希望所有的服务器都用域名来访问，网络管理员可以采用在内部搭建DNS服务器的方式来实现
地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送消息时将包含目标IP地址的ARP请求广播道网络上的所有主机，并接受返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。
Netfilter 可能了解的人比较少，但是 iptables 用过 Linux 的都应该知道。本文主要介绍 Netfilter 与 iptables 的原理，而下一篇将会介绍 Netfilter 与 iptables 的实现。
4.1 域名服务器 4.1.1 简介 DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名 简而言之就是讲例如www.baidu.com的东西转化成其对应ip 4.1.2 原理
DNS服务器搭建（使用Windows server 2016环境演示） 本实验使用以虚拟机做演示。在VMware Workstation软件上安装一台Windows Server 2016的服务器，搭建DNS服务器。 Windows Server 2016服务器安装过程省略。 1、按Windows键，点击服务器管理器。 📷 2、点击“添加角色和功能”。进行DNS配置。 📷 3、直接点击“下一步”。 📷 4、默认选择，点击“下一步”。 📷 5、默认选择，点击“下一步”。 📷 6、勾选“DNS服务器”。 📷
两个网卡. 绿色标注的是网卡名称.这只是一个名称,不重要. 通过 ifconfig查看IP地址.一个是本机测试网卡是否 正常通信的IP地址.也就是本地地址.一般称为 location Address . 另一个就是外部通讯IP了.
写完前面几篇对网络硬件设备以及对应工作机制的介绍之后，我觉得有必要再多有一篇博文对网络中的端到端通信过程进行完整的解析，本文对同一网段内、跨网段主机通信两种情形分别列举两个简单示例，分别描述了通信过程中各硬件设备和网络协议的协同工作流程。
因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。
DDos攻击目的是使服务器或者网络资源耗尽，使其他用户无法使用。一般来说，这种攻击主要针对重要的网站或服务，比如银行、信用卡支付网关甚至是根域名服务器。DDOS攻击主要通过强制目标主机重启或大量消耗其主机资源，使得目标主机无法提供服务或者妨害主机和用户之间的通信的手段，使得主机无法提供正常的服务的。
1、”Tasklist” 命令是一个用来显示运行在本地或远程计算机上的所有进程的命令行工具，带有多个执行参数。类似Linux系统的ps命令
下面DNS解析步骤进行讲解，后面将采用命令行的形式来跟踪DNS解析过程。当用户在地址栏键入www.baidu.com并敲下回车键之后，域名解析就开始了。
服务器配置错误等，还有一种常见的可能是有人针对服务器发起了DDoS功击，导致服务器拥堵或直接崩溃。DDos功击是最常见的一种网络功击方式，主要是通过控制大量僵尸网络肉鸡对服务器发送请求，导致服务器资源耗尽或者网络堵塞，使正常用户无法访问。今天墨者安全就来说说如何使用netstat命令判断服务器是否遭受Dos功击？遭到DDoS又该如何缓解？
网络ping不通是网络中出现频率最高的故障之一，同时也是最让人抓狂的故障，基本上大部分人都遇到过了，如果在项目中出现网络ping不通，没有一个有序的方法去排除解决，那么很难入手，也是讨论最多的问题之一，有不少项目经理到项目中经常遇到。我们来总结下网络ping不通是什么原因？
般来说，服务器非常慢可能原因是多方面的，有可能是配置错误，脚本错误或者是一些奇诡的硬件。当然也有可能是有人对你的服务器进行 Dos (拒绝服务攻击)或者 DDOS (分布式拒绝服务攻击)。
大概就是这样的过程，下面我们来仔细的分析下浏览器是如何查找到域名对应的ip地址的。
本文介绍了DNS解析过程、安全防范和性能优化等相关知识。
在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询
1、客户端浏览器通过DNS解析到https://www.fgba.net/，IP地址是202.108.22.5，通过这个IP地址找到客户端到服务器的路径。客户端浏览器发起一个HTTP会话到202.108.22.5，然后通过TCP进行封装数据包，输入到网络层。 2、在客户端的传输层，把HTTP会话请求分成报文段，添加源和目的端口，如服务器使用80端口监听客户端的请求，客户端由系统随机选择一个端口如5000，与服务器进行交换，服务器把相应的请求返回给客户端的5000端口。然后使用IP层的IP地址查找目的端。 3、客户端的网络层不用关心应用层或者传输层的东西，主要做的是通过查找路由表确定如何到达服务器，期间可能经过多个路由器，这些都是由路由器来完成的工作，无非就是通过查找路由表决定通过那个路径到达服务器。 4、客户端的链路层，包通过链路层发送到路由器，通过邻居协议查找给定IP地址的MAC地址，然后发送ARP请求查找目的地址，如果得到回应后就可以使用ARP的请求应答交换的IP数据包现在就可以传输了，然后发送IP数据包到达服务器的地址。
又是新的一年，展望2023年，博主给大家带来了网络中IP协议的重点总结，附上博主本人的实例，帮助大家更好的理解网络层的IP协议。
ping 是常用的网络管理命令，ping也属于一个通信协议，是TCP/IP协议的一部分，适用于windows和linux以及unix。根据reply 反馈结果，来检查网络是否通畅或者网络连接的速度（time）是否正常。主要是端对端的，针对目标ip或者目标网址。
IP地址(32位)和硬件地址(48位)之间不存在简单的映射关系。ARP协议解决IP地址与物理地址的映射，而RARP协议解决物理地址与IP地址的映射。
报文在通信线路上只是一些光/电信号，从光/电信号的接收到转发、到交换，再到发送，这个过程中，还经过了什么处理？本章将为您揭晓答案。
DNS是Domain Name System的缩写, 我们称之域名系统。首先它是远程调用服务，本地默认占用53端口，它本身的实质上一个域名和ip的数据库服务器，他要完成的任务是帮我们把输入的域名转换成ip地址，之后通过ip寻址连接目标服务器。
在接口对接的时候，很多公司需要对方提供公网ip地址来配置对应的IP白名单。那么在Linux环境下怎么查看对应服务器的公网IP呢，具体操作如下： 可以执行如下命令：
LVS（Linux Virtual Server）即Linux虚拟服务器，是由章文嵩博士主导的开源负载均衡项目，目前LVS已经被集成到Linux内核模块中。该项目在Linux内核中实现了基于IP的数据请求负载均衡调度方案，其体系结构如图1所示。
ping主要是用来探测主机和主机之间是否可以进行通信，如果不能ping到某台主机，表示不能与这台主机建立连接。ping使用的是ICMP协议，他发送ICMP回送请求消息给目的主机。ICMP协议规定：目的主机必须返回ICMP回送应答消息给源主机，如果源主机在一定时间内收到应答，表明主机可达。ICMP协议是通过IP协议发送的，IP协议是无连接的，不可靠的数据报协议。
网络编程： 什么是网络编程？ 网络：它是一种隐形的媒介；可以将多台计算机使用(将它们连接到一起) 网络编程：将多台计算机之间可以相互通信了(做数据交互) 一旦涉及到网络编程，划分为两个方向存在，一方我们称为客户端(cilent)，一方我们称为服务端(server) 冲浪概念(上网)，打开浏览器举例：访问百度页面 我们可以认为是浏览器的进程和百度服务器之间进行数据交互 IP： IP地址的作用： 如果我们需要上网，每台计算机都需要有一个唯一的识别号(标识)，就需要用到ip的概念 【注意事项】： ip地址是每台计算机在网络中的唯一识别(切记) 但是在最初人们是考虑到使用主机名(计算机名称)来查找在网络中直接对应的计算机； 可以多态计算机之间可能存在主机名重复的现象，伴随着完全隐患； 所以我们就舍弃了使用主机名作为计算机的识别，改而使用ip； 如何查看ip(有两种方式)： 1).通过控制台 --> 启动cmd，输入ipconfig指令 2).打开网络共享 --> 选择更改适配器设置，选择属性，点击ipv4(双击操作)，可以看到ip的信息 对于ip的获取有两种方式： 1).自动获取ip地址 2).手动获取ip地址 ip地址由4个网段组成： 其本质为： 4个字节的二进制数据的组合 二进制数据：10110101110101001000111110101001 十进制数据：数据1数据2数据3数据4 对于每个网段的数据设置有相应的要求：必须是0~255之间 由于每个网段数字都是由1个字节翻译得到的十进制数据，所以最大数值只能为255 以下内容作为尝试需要知道： 1).ping指令： 2).127.0.0.1：本机回环地址(解析为本机的ip)，理解：相当于localhost 3).xxx.xxx.xxx.255：广播地址 端口： 一台计算机可能装有很多的应用程序，如果我们需要去实现网络编程， 那么两台计算机之间程序的数据交互需要通过端口号来找到需要的那款程序 总结：端口号可以理解为电脑中的程序(软件)的唯一标识 范围：0~65535之间 【注意】：0~1024之间的端口我们不能直接使用，因为它们被常用的一些服务所占用了 常见的一些端口号如下： http：80 ftp：21 smtp：25 1024~65535之间的端口： mysql：3306 redis：6379 网络编程： 分类： osi参考模型：(七层) tcp/ip参考模型：(四层) python六十七课——网络编程（基础知识了解） 只要理解传输层的作用，确定使用到底是tcp还是udp协议(规则)，进行数据传输 socket(套接字)： python将网络编程观想的函数都封装到了socket模块中，我们只需要导入socket即可使用 代码核心： 不管是client还是server，获取/得到socket对象才是关键，然后可以调用send或者recv等函数实现操作
Tasklist”是 winxp/win2003/vista/win7/win8下的命令,用来显示运行在本地或远程计算机上的所有进程，带有多个执行参数。 中文名 任务列表 外文名 tasklist 功 能 列出当前运行的进程 适用系统Windows XP以上 目录 1 Tasklist介绍 ▪ 使用格式 ▪ 参数含义 2 应用实例 ▪ 查看本机进程 ▪ 查看远程系统的进程 ▪ 查看系统进程提供的服务 ▪ 查看调用DLL模块文件的进程列表 ▪ 使用筛选器查找指定的进程 3 综合应用之结束进程 ▪ Tasklist ▪ NTSD Tasklist介绍 使用格式 tasklist [/s <Computer> [/u [<Domain>\]<UserName> [/p <Password>]]] [{/m <Module> | /svc | /v}] [/fo {table | list | csv}] [/nh] [/fi <Filter> [/fi <Filter> [ … ]]] 参数含义 /S <computer> 指定连接到的计算机或IP地址，默认本机。 /u [<Domain>\]<UserName> 指定使用哪个用户执行这个命令。 /P [password] 为指定的用户指定密码。 /M [module] 列出调用指定的DLL模块的所有进程。如果没有指定模块名，显示每个进程加载的所有模块。 /SVC 显示每个进程中的服务信息，当/fo参数设置为table时有效。 /V 显示详细信息。 /FI filter 显示一系列符合筛选器指定的进程。 /FO format 指定输出格式，有效值：TABLE、LIST、CSV。 /NH 指定输出中不显示栏目标题。只对TABLE和CSV格式有效。 filter可使用的参数和操作符 过滤器名称 可用操作符 可用值 STATUS eq, ne RUNNING | NOT RESPONDING | UNKNOWN IMAGENAME eq, ne 映像名称 PID eq, ne, gt, lt, ge, le PID值 SESSION eq, ne, gt, lt, ge, le 会话数量 SESSIONNAME eq, ne 会话名称 CPUTIME eq, ne, gt, lt, ge, le CPU的使用时间，格式为HH：MM：SS MEMUSAGE eq, ne, gt, lt, ge, le kb为单位的内存使用量 USERNAME eq, ne 合法用户名 SERVICES eq, ne 服务名称 WINDOWTITLE eq, ne 窗口标题 MODULES eq, ne DLL名称 应用实例 查看本机进程 在“命令提示符”中输入Tasklist命令即可显示本机的所有进程(图1)。本机的显示结果由5部分组成：图像名(进程名)、PID、会话名、会话#和内存使用。 查看远程系统的进程 在命令提示符下输入“Tasklist /s 218.22.123.26 /u jtdd /p 12345678”(不包括引号)即可查看到IP地址为218.22.123.26的远程系统的进程。其中/s参数后的“218.22.123.26”指要查看的远程系统的IP地址，/u后的“jtdd”指Tasklist命令使用的用户账号，它必须是远程系统上的一个合法账号，/p后的“12345678”指jtdd账号的密码。 注意：使用Tasklist命令查看远程系统的进程时，需要远程机器的RPC服务的支持，否则，该命令不能正常使用。 查看系统进程提供的服务 Tasklist命令不但可以查看系统进程，而且还可以查看每个进程提供的服务。如查看本机进程SVCHOST.EXE提供的服务，在命令提示符下输入“Tasklist /svc”命令即可(图3)。你会惊奇地发现，有4个SVCHOST.EXE进程，而总共有二十几项服务使用这个进程。 对于远程系统来说，查看系统服务也很简单，使用“Tasklist /s 218.22.123.26 /u jtdd /p 12345678 /svc”命令，就可以查看IP地址为218.22.123.26的远程系统进程所提供的服务。 查看调用DLL模块文件的进程列表 要查看本地系统中哪些进程调用了shell32.dll模块文件，只需在命令提示符下输入“Tasklist /m shell32.dll”即可显示这些进程的列表。 使用筛选器查找指定的进程 在命令提示符下输入“TASKLIST /FI “USERNAME ne NT AUTHORITY\SYSTEM” /FI “STATUS eq running”，就可以列出系统中正在运行的非SYSTEM状态的所有进程。其中
CS(Client/Server)，基于安装包类型的桌面或手机软件模式，比如常见的QQ、微信、迅雷等等。 优点是 ：基于安装包，性能更高，安全性更高。 缺点是：对于商家来说每个平台都需要开发对应的客户端安装包，比如windows/mac/android/ios上都需要开发对应的安装包；对于平台来说安装过多软件易占用系统资源；对于客户来说需要安装才能使用
学习过 TCP/IP 协议的同学都应该了解过 TCP/IP 五层网络模型，如下图：
ping程序是用来探测主机到主机之间是否可通信，如果不能ping到某台主机，表明不能和这台主机建立连接。ping使用的是ICMP协议，它发送icmp回送请求消息给目的主机。ICMP协议规定：目的主机必须返回ICMP回送应答消息给源主机。如果源主机在一定时间内收到应答，则认为主机可达。
IP协议 是网络的最重要部分，毫不夸张地说，正是因为有 IP协议 才有了互联网。而 IP协议 最重要的是 IP地址，IP地址 就好像我们的家庭住址一样，用于其他人方便找到我们的位置。
计算机网络学习的核心内容就是网络协议的学习。网络协议是为计算机网络中进行数据交换而建立的规则、标准或者说是约定的集合。因为不同用户的数据终端可能采取的字符集是不同的，两者需要进行通信，必须要在一定的标准上进行。一个很形象地比喻就是我们的语言，我们大天朝地广人多，地方性语言也非常丰富，而且方言之间差距巨大。A地区的方言可能B地区的人根本无法接受，所以我们要为全国人名进行沟通建立一个语言标准，这就是我们的普通话的作用。同样，放眼全球，我们与外国友人沟通的标准语言是英语，所以我们才要苦逼的学习英语。
计算机网络学习的核心内容就是网络协议的学习。网络协议是为计算机网络中进行数据交换而建立的规则、标准或者说是约定的集合。因为不同用户的数据终端可能采取的字符集是不同的，两者需要进行通信，必须要在一定的标准上进行。
在网络对网络进行管理，测试，这时就要用到网络命令。今天就为大家整理了一些网络工程师必备的一些常用网络命令合集，建议收藏后观看！
大家好，又见面了，我是你们的朋友全栈君。 ping原理 ping主要是用来探测主机和主机之间是否可以进行通信，如果不能ping到某台主机，表示不能与这台主机建立连接。ping使用的是ICMP协议，他发送ICMP回送请求消息给目的主机。ICMP协议规定：目的主机必须返回ICMP回送应答消息给源主机，如果源主机在一定时间内收到应答，表明主机可达。ICMP协议是通过IP协议发送的，IP协议是无连接的，不可靠的数据报协议。 ping是用来检测网络是否畅通或者网络连接速度的命令 在同一网段内： 在主
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
