IP数据包的实际外观是什么？
IP数据包的实际外观是一个二进制数据包，由首部和数据部分组成。
首部包含了IP数据包的必要信息，包括源IP地址和目标IP地址，以及其他控制信息，如版本号、服务类型、数据包长度、标识符、标志位、片偏移、生存时间、协议类型和首部校验和等。
数据部分则是传输的实际数据，可以是文本、图像、音频或视频等。
IP数据包的实际外观可以通过网络分析工具进行捕获和解析，以便进行网络故障排查、性能优化和安全分析等。
在腾讯云的产品中，与IP数据包相关的产品包括云服务器（ECS）、弹性公网IP（EIP）、负载均衡（CLB）等。您可以通过以下链接了解更多关于腾讯云的产品信息：
相关·内容
1回答
想知道是什么决定了输出接口。这是我的装置
Eno1 - 192.168.3 0.2/24, Gateway - 192.168.30.1
Eno2 - 192.168.50.2/24, Gateway - 192.168.50.1
我的路由表是这样的-
[root ~]# ip route
default
nexthop via 192.168.30.2 dev eno1 weight 1
nexthop via 192.168.50.2 dev eno2 weight 1
192.168.30.0/24 dev eno1 proto kernel scope link sr
浏览 0提问于2022-11-12得票数 0
来自IP_MTU_DISCOVER的man 7 ip描述太短了。据我所知，IP_PMTUDISC_DONT / IP_PMTUDISC_DO值在路由上启用/禁用数据包碎片。
IP_PMTUDISC_WANT和IP_PMTUDISC_PROBE是什么？他们需要什么？它们如何影响IP流量？它们能与UDP一起使用吗？
谢谢。
浏览 0提问于2011-08-08得票数 1
回答已采纳
2回答
这对我来说是新的，但是Snort日志用于网络入侵检测的数据类型是什么呢？
我猜时间戳，源IP地址，目的IP地址，源端口，目的端口，协议。还有别的事吗？
浏览 0提问于2013-01-23得票数 2
回答已采纳
1回答
我有支持RTSP流的IP摄像头。它通过两块带有IP1和IP2地址的网卡连接到路由器。我从同一个IP通过IP1和IP2地址建立了两个到IP摄像头的连接，我需要通过正确的网卡接收相应的流，但这两个流(基于UDP的RTP)都通过IP1。如何解决这个问题？
我不知道RTSP服务器是否将UDP套接字绑定到相应的IP，我也不知道IP cam中的IP堆栈是什么(弱端系统还是强端系统)。我在路由器配置中没有发现任何有趣的东西。据我所知，路由表帮不了我，因为我是同一个IP连接的，对吗？也是
很抱歉，信息不完整，但这是我目前所有的信息。耽误您时间，实在对不起。
浏览 2提问于2010-12-28得票数 1
回答已采纳
因此，我只是在网络上做一些服务器端故障排除，我注意到其中一个服务器发送所有数据包，IP级别校验和设置为0。这引起了我的注意，因为在我的wireshark捕获中，所有数据包(不管是什么应用层协议，tcp/udp)都将IP层标记为黑色(wireshark的默认颜色设置)。服务器一直运行良好，在网络通信方面没有任何问题，它只是吸引了我的眼球，似乎困扰着我。
有人知道在这台服务器上检查什么设置吗？它是Windows 2003标准版服务器。
浏览 0提问于2011-05-20得票数 1
回答已采纳
我目前正在阅读的文献指出，Bogons通常被攻击者在进行DDos攻击时使用。我搜索了一些解释，唯一能找到的就是“博贡人很难追溯到攻击者的IP”。
我的问题是，如果攻击者可以自由选择要欺骗的IP，为什么不使用不属于攻击者的随机非Bogon呢？Bogon相对于非Bogon的优势是什么？
浏览 0提问于2021-09-03得票数 1
回答已采纳
1回答
我想知道从src作为带有自己的“dockerised”IP的停靠容器发送到VM的IP地址的tbe路由是什么？数据包会离开VM吗?还是会在本地路由？
这类似于让服务器端进程监听所有接口和端口XXX，以及客户端向host_ip:XXX发送数据包。
浏览 0提问于2020-12-30得票数 1
1回答
我试图弄清楚这些iptable的规则实际上是做什么的，但我并不是很有经验。
以下是两条规则：
iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 20 --connlimit-mask 16 -j REJECT --reject-with tcp-reset
iptables -A INPUT -p tcp --syn --dport 443 -m connlimit --connlimit-above 20 --connlimit-mask 16 -j REJECT --reject-with tc
浏览 0提问于2016-02-13得票数 2
回答已采纳
1回答
在用Wireshark从Android手机上捕捉一些流量时，我注意到了一个奇怪的副作用。在新的网络连接到WiFi之后不久，似乎有一些包“泄漏”在WiFi接口上，这些包保留了蜂窝IP源地址。这通常不会持续很长时间，而且这些连接似乎会很快停止，并使用新的WiFi IP地址重新启动。
是什么造成了这种影响？路由交换机是否将数据包重定向到新接口，但允许它们保留旧地址？在这种情况下，应用程序会看到什么样的错误？
浏览 0提问于2014-09-02得票数 2
回答已采纳
我正在尝试为一台openfire XMPP服务器实现连接负载均衡--因此，我在另一台服务器上托管了一个连接管理器，并尝试使用IP表作为负载均衡器。这两个都是在Linux CentOS 6.3上运行的(是的，我知道它很老了--正在改进中)。 我已经在第二台服务器(让我们称之为服务器A)上的端口5300上设置了连接管理器，XMPP服务器(服务器B)已经运行了很多年，并且还在继续运行。 问题是如何让负载平衡真正进行任何平衡。 以下是我在服务器A上应用的预路由规则(编辑的IP地址)，用于尝试在服务器A上的连接管理器(端口5300)和服务器B上的XMPP服务(端口5222)之间路由流量： Chain
浏览 22提问于2019-02-11得票数 0
回答已采纳
3回答
巨蟒。类、结构、字典？
、、、
我正在将TCP/IP数据包反汇编为字符串格式。组织和存储它的最好方法是什么？我应该将其存储为ctypes结构、python类、字典或其他方式吗？每种方法的优缺点是什么？
浏览 3提问于2011-02-11得票数 3
回答已采纳
当我的服务器运行缓慢时，有人告诉我运行这个命令，并检查是否有人请求SYN_RECV来减慢我的服务器速度：
netstat -npt | grep SYN_RECV | awk '{print $5}' | grep -Eo '([0-9]{1,3}\.){3}[0-9]{1,3}' | cut -d: -f1 | sort | uniq -c | sort -nr | head | tee -a $REPORT_FILE
输出示例：
Single attack IP - DOS:
262 187.7.214.146
1 95.90.250.96
浏览 0提问于2020-05-19得票数 3
回答已采纳
1回答
从过去24小时开始，我的ESET SS5防火墙一直在频繁地检测相同的IP地址和ARP缓存中毒攻击(每2分钟一次)。
我对ARP缓存中毒攻击做了一些研究，比如如何将它用作MiM，以及如何使用它作为默认网关。
所以我打电话给Wireshark开始抓捕网络..。90%的捕获记录是从不同源到不同目的地的ARP广播数据包。我从一本计算机网络教科书中了解到，现代ISP不允许广播数据包，但有趣的是，捕获的记录中有90%是ARP数据包。此外，“默认网关”通常是局域网中的路由器/交换机，那么在这种情况下，为什么不同的计算机要求不同的IP地址“用它们的MAC地址响应”呢？
如果这是一个有网络打印机的网络区域(一家
浏览 2提问于2012-11-01得票数 2
我想发送一个简单的SYN请求到我的路由器，以获得一个ACK响应，试图学习网络(TCP/IP)使用python和替罪羊。
但是替罪羊需要很长时间才能得到答案。
剧本-
#!/usr/bin/env python
from scapy.all import *
pack=TCP(sport=22,dport=80,flags='S')/IP(src="192.168.0.13",dst="192.168.0.1")
# tried with retry and timeout options using both sr() and sr1()
浏览 1提问于2018-08-11得票数 0
回答已采纳
1回答
网络发现欺骗ip地址吗？
、、、
我试图在我的网络中发现主机。所以我把外部TPLINK无线网卡连接到我的虚拟计算机上，当我使用ifconfig时，它会给我IP地址，192.168.2.6。
我使用了网络发现和完美的工作。出于好奇，我想在wireshark上看看扫描是如何发生的。令我惊讶的是，请求是从另一个IP地址发送的，这个IP地址甚至不在网络中。我在wireshark的发件人IP地址是192.168.2.67。如果您查看对我的路由器的第一个请求，这是使用我的ip地址(即192.168.2.6 )发送的唯一请求。
( 1)为何如此？
( 2)这是如何工作的?即使发送者的ip与原来的ip不同，我是如何收到回复的？
📷
浏览 0提问于2017-05-13得票数 1
当我使用WireShark时，请检查包：
📷
有三个地方的标志我不明白。
[意味着什么？两个IP互相交流？但在范围内还有其他IP。您可以看到这对(192.168.2.228 - 123.58.180.8)，还有其他IP (如113.96.12.224)。
2. ->和<-的含义是什么？
浏览 0提问于2019-08-28得票数 1
回答已采纳
1回答
我尝试了使用IP_MTU_DISCOVER设置不同的setsockopt()值对udp数据包碎片的影响，并发现(从ip(7)的man页面)需要将它的值设置为IP_PMTUDISC_WANT或IP_PMTUDISC_DONT，以关闭“不要碎片”标志。然而，当我试图发送数据包时，我得到了socket.error: [Errno 90] Message too long。
import IN, socket
s = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
hostname = 'localhost'
s.connect((h
浏览 1提问于2014-10-18得票数 0
回答已采纳
1回答
我试图通过UDP发送数据包，我不允许使用SOCK_RAW (学校项目)。我发送的数据包有一个报头结构ip和一个字符串数据部分。我将它们放入一个char数组中(数据包本身配置正确)。
以下是我发送的方式：
sendPacket(packet);
其中数据包是char[]，并且
其中sendPacket被定义为：
void IPNode::sendPacket(char* packet){
//define socket, destSockAddr
int success = sendto(socket, packet, sizeof(packet), 0,
浏览 2提问于2015-03-04得票数 1
回答已采纳
1回答
这是一个赋值，它必须使用原始套接字。我需要编写一个简单的icmp ping。我将其用作基本。在127行是wlan0，我正在使用eth0。在第290行，我编写了以下代码：
struct sockaddr_in rec;
unsigned char * pkt = (unsigned char *) malloc (IP_MAXPACKET * sizeof (unsigned char));
if (recvfrom (sd, (void*)pkt, IP4_HDRLEN + ICMP_HDRLEN+datalen , 0, NULL, (socklen_t*)sizeof (struc
浏览 4提问于2012-11-25得票数 5
回答已采纳
在Security+一书中，有人告诉我们DoS攻击是无法检测到的，攻击者可以使用无效的IP地址。
无效的IP地址是什么意思？是僵尸IP吗？我们如何面对这一点？
浏览 1提问于2011-06-29得票数 2
回答已采纳
我有个问题..。我们在我们的网络中捕获网络中的数据包，但是得到了许多"IPv4总长度超过数据包长度“错误，并且总是来自8.0.69.0。此IP是伪造的，目的地似乎是0.x、5.x或1.x，即也无效。一些谷歌搜索似乎表明，在使用GRE/NAT场景时，其他人也看到了8.0.69.0。有谁知道这可能是什么吗？
PCAP已上载。
浏览 1提问于2019-09-19得票数 2
2回答
情况是这样的：
我把adsl调制解调器连接到第一个路由器A-本地IP 192.168.2.1
我将SSH端口转发给第二路由器"B“- IP 192.168.1.1
路由器"B“I将SSH端口转发给机器- 192.168.1.100
它可以工作，我可以远程登录到我的SSH服务器，但问题是当我检查SSH日志时，所有的登录尝试IP地址都是本地的。例如：
Mar 28 13:09:12 myserver sshd[14956]: Failed password for invalid user admin from 192.168.2.1 port 44341 ssh2
当我转发htt
浏览 0提问于2014-04-23得票数 0
我使用funfd从tun套接字读取数据包，该套接字被注册为libevent的even回调函数。
首先读取前20个字节以检查IP报头，然后读取以下字节：
nr_bytes = read(tunfd, buf, 20);
assert(nr_bytes == 20);
validate_ip(buf);
/* get the IP packet length and read the whole packet */
iphdr = (struct ip *)buf;
ip_len = ntohs(iphdr->ip_len);
i
浏览 5提问于2015-10-19得票数 0
我正在学习思科CCNA的材料，其中大部分对我来说都是全新的。我目前正在学习如何在IP数据包报头中定义源IP地址和目标IP地址，以及如何在帧头中定义源和目标MAC地址。
因此，我理解源/目的地IP地址在数据包传输过程中保持不变，但是帧被移除，然后在每一跳中重新封装更新的信息。
网关地址是IP地址。因此，如果一台机器需要与局域网外的IP联系，他们使用网关，但他们是否使用网关IP作为目标IP？如果是的话，网关如何知道真正的目的地IP地址应该是什么？
谢谢你的帮助。
浏览 0提问于2010-07-06得票数 2
回答已采纳
1回答
我正在使用libpcap捕获数据包。我正在计算给定的 size_payload = ntohs(ip->ip_len) - (size_ip + size_tcp);的有效载荷大小
现在，对于一个包，size_payload为1228，以太网报头为14字节，IP报头为20字节，TCP报头为32字节。而header.caplen和header.len是154个字节。size_payload+size_ip+size_tcp+size_ethernet不应该等同于header.caplen吗？另外，当我使用tcpdump转储相同的数据包时，捕获长度显示为1514。为什么这些是不同的？我期望n
浏览 7提问于2012-09-28得票数 2
1回答
我在家里用动态IP运行我自己的邮件服务器。动态IP经常被列入黑名单，因此我目前通过提供商的中继发送邮件。我想将其改为直接发送邮件，并为此目的在某个地方有一个具有固定IP的vserver。vserver通过openvpn连接到我的本地服务器。我想使用openvpn隧道路由(仅)发送邮件到“世界”。所有其他交通应走正常路线。
vserver (eth0上的公共IP )运行一个openvpn服务器，IP10.20.0.1。邮件服务器(本地IP 192.168.168.100)运行openvpn客户端IP 10.20.0.6。
建立具有openvpn的邮件服务器IP路由：
# route
defaul
浏览 0提问于2015-07-16得票数 3
在我的Mac(192.168.2.228)中，它将把ICMP数据包发送到我家的路由器(192.168.2.1)。使用信息Destination unreachable (Port unreachable)
📷
在Wireshark数据包详细信息面板中，显示数据包结构：
eth:ehtertype:ip:icmp:ip:udp
📷
以及更多细节：
有效负载是IP:UDP (从路由器到mac)，您可以看到路由器端口是53，它与DNS相关。
📷
📷
📷
在我的macOS中，没有应用程序监听端口：
$ netstat -an | grep 55166什么也得不到。
使用数据包的协议是什么？包装的强度是
浏览 0提问于2020-08-27得票数 0
回答已采纳
2回答
可能重复：
为了说明我完全不了解TCP/IP的工作原理:看看ASCII表，HTTP仅使用选项卡、换行符和[x20-x7E]的基本原理是什么？
例如，为什么"x02“(”文本的开始“)不是使用，而是双换行符"x0Ax0A"？
是否与对TCP/IP的任何干扰有关(如“在应用层是不允许的”)？也许还有更微不足道的原因吗？还是更复杂？
浏览 0提问于2011-01-31得票数 2
因此，我只是在使用名为PacketFu的Ruby库浏览TCP/IP协议，在我看来，在每个包中，都可以设置以下所有内容
源IP
目的IP
源MAC地址
目标MAC地址
还有一大堆其他的东西。
以下是我的问题：
是什么阻止我嗅探一个网络，得到别人的ip/MAC地址，然后假装是他们，然后在互联网上跑来跑去，把我所有的错误(假设我是恶意的)归咎于我使用的证书的所有者？
浏览 0提问于2014-04-17得票数 23
回答已采纳
我对tshark有一个很大的困惑。
tshark捕获的消息的基本单位是什么？是Ip、tcp还是http？我在wireshark的协议列中看到了TCP、http或ssl等等。
这些协议位于不同的层。
另外，使用tshark捕获http消息的tshark命令是什么。
浏览 1提问于2015-10-09得票数 0
3回答
路由器和网关的确切区别是什么？在网络配置中，我们设置了默认的网关IP地址，但在现实中，我们将使用该IP地址配置的设备称为路由器？
浏览 0提问于2018-06-29得票数 21
回答已采纳
2回答
最近我了解了网络，我遇到了一个数据包的IP报头，据说它包含源ip地址和目标ip地址。在本地网络上，这可能是192.168.0.10和192.168.0.11。他们正在与一个是源和一个是目的地进行通信，并切换到另一台机器。
我的问题是，当你突然有两台机器通过互联网进行通信时，这种情况会发生什么变化呢？
假设我的IP是192.168.0.10在我的网络上。据我的默认网关17.5.7.8表示，我的默认网关有一个连接到互联网的连接，为它提供了一个公共IP地址。现在我的朋友有了自己的路由器和家庭网络，他的IP可能也是192.168.0.10，但为了清晰起见，我们会说他是15主机(192.168.0.15
浏览 2提问于2021-06-10得票数 0
我有一个客户端程序，它使用两个UDP套接字，一个用于侦听，另一个用于写入。
OUT_SOCKET = socket(AF_INET, SOCK_DGRAM) # write-only UDP
IN_SOCKET = socket(AF_INET, SOCK_DGRAM) # read-only UDP
我在本地主机上的两个不同端口上运行该程序，并相互发送消息。
OUT_SOCKET.sendto(some_msg, (ip, port))
我是这样读这条信息的。
msg, addr = IN_SOCKET.recvfrom(MAX_MSG_SIZE)
问题是，当我为ip指定127.0.0.1
浏览 2提问于2015-12-21得票数 0
2回答
这个表中有两个条目。据我理解，首先用于所有传出通信量(我的调制解调器的本地地址是192.168.1.1 )，负责联网的部分操作系统只是将数据包传送到调制解调器，然后发送给ISP等。但是，我不知道第二项是什么。起初，我认为它是用于传入通信量，但是目的地地址似乎是错误的，因为根据ifconfig，主机的本地地址是192.168.1.3。
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
0.0.0.0 192.168.1.1
浏览 0提问于2015-12-27得票数 2
回答已采纳
2回答
jNetPcap确认值
、、、
我正在尝试从tcp检索ack，就像wireshark返回的一样。在wireshark中，它返回ack为1或647。但是当我试图从数据包中获取ack时，它返回一个很长的数字，与ack wireshark返回的没有任何相似之处。
我得到了这些acks：
1918004163 3350411129 3083820792 1730247758 3668869711 4218577993
这是我的代码：
if (packet.hasHeader(tcp) && packet.hasHeader(ip)) {
long tcpack = p
浏览 3提问于2016-11-17得票数 0
2回答
甚至还存在用于IP封装中的IP的。这里的用例是什么？我可以理解TCP over DNS之类的东西，其中IP可能不可用，但如果您可以在IP中执行IP，您就不能简单地执行常规IP吗？
浏览 5提问于2008-12-11得票数 2
回答已采纳
1回答
假设网络172.15.10.0/24和172.15.11.0/24通过具有172.15.10.254 (MAC3)和172.15.11.253 (MAC4)接口的路由器连接。
如果主机A通过其网络接口172.15.10.1 (MAC1)发送数据包到接口172.15.11.1 (MAC2)，那么这两个网络中的MAC/IP数据包的MAC、IP源和目的地地址是什么？
初始请求的IP/MAC地址是否对应于路由器或目标机器？
浏览 0提问于2022-05-18得票数 0
回答已采纳
1回答
我使用wireshark捕获计算机的数据包。我想获取219.231.143.116(源ip)的数据包，我的ip是219.231.143.220(目的ip)。
事实上，我得到了我想要的，但令我惊讶的是，我得到了其他一些packets.Those数据包的源IP和目的IP不是219.231.143.116或219.231.143.220。
据我所知，tcp是TCP/IP协议的第三层，交换机不会发送不属于我的数据包。那么，问题是为什么我可以在我的计算机上捕获它们？这是wireshark的问题还是交换机的问题？
(由于我的级别太低，所以图片在这里，很抱歉！)
浏览 0提问于2015-01-14得票数 1
我从IP_ADDR1向IP_ADDR2发送超文本传输协议请求。我观察到HTTP请求没有到达应用程序级别。当我记录wireshark日志时，我注意到TCP级别的一些问题。这些问题是什么？什么时候会发生这种情况？如何摆脱这个问题？在此处附加Wireshark快照。
浏览 6提问于2012-09-09得票数 3
对于Wireshark中的过滤器，!(ip.addr == 192.0.2.1)和(ip.addr != 192.0.2.1)的区别是什么？当检查结果时，结果不一样，我不知道为什么.
另外，当我应用过滤器(ip.addr != 192.0.2.1)时，滤镜(黄色)中的背景颜色会有所不同。
有人能帮我吗？提前谢谢。
浏览 1提问于2018-02-20得票数 3
1回答
IPv6身份验证标头对IPv6头的有效负载、标头和不可更改的字段以及选项使用MD5哈希，以防止顺序请求攻击。但是，所有这些计算此哈希所需的信息对于任何监视连接(并模拟真实主机的IP地址)的攻击者也是可用的，因为它们也在数据包中。
那么，攻击者不能窃取真正主机的联系的护卫是什么呢？
另外，在MD5中处理的有效载荷是什么？当前数据包的有效负载还是前一个数据包的有效负载？
浏览 0提问于2017-03-14得票数 2
回答已采纳
我已经看到(通过实际读取一个tun设备)，linux上的tun驱动程序可以在一次读取中返回多个IP数据包。反过来说，你能在一次写入tun设备中写入多个IP数据包吗？
浏览 3提问于2013-07-24得票数 1
回答已采纳
📷
我的IP被配置为192.168.101.91，我不明白为什么我的主机接收的数据包的目的地地址为192.168.87.203(以及许多其他ip我没有捕获)，因为我已经关闭了我的KVM并禁用了ip转发。TCP/IP不应该过滤这些数据包吗？
浏览 0提问于2015-05-31得票数 -1
3回答
我知道TCP和UDP都是建立在IP之上的，我知道TCP和UDP之间的区别，但我对“原始ip”究竟是什么感到困惑。公平地说，TCP和UDP都实现了IP，但是IP本身不能传输数据吗？或者IP是TCP和UDP进一步抽象的非常低级的通信形式？
浏览 0提问于2016-02-15得票数 20
回答已采纳
1回答
我想从一个多播组和端口捕获数据包。首先，我使用tcpdump命令检查数据是否被捕获。
命令-
tcpdump -i <interface name> dst <multicast ip>
我在java中创建了一个程序，它将加入这个多播组并在控制台上打印数据。
接收机-
public class MulticastClient {
public static void main(String args[]) throws IOException {
MulticastSocket socket = new MulticastSocket(<
浏览 5提问于2017-07-19得票数 2
4回答
我制作了这个程序：
如果我将服务器的主机名设置为127.0.0.1或我的计算机名(Ajay)，它就能很好地工作。
然而，这两种方法都是局域网或本地的，而不是互联网。所以我把它改成了我的互联网ip。70.128.xxx.xxx等，但是它没有起作用。我查过：
canyouseeme.org
它说4444已经关闭了。
所以我做了一个快速的港口前进。
端口:名称:我的Java程序启动端口: 4444端口: 4444服务器IP: 10.0.0.12 <-(是的，这是我检查过的本地IP )
然后我又试了一次canyouseeme.org：
上面说4444是开放的
我运行了我的服务器客户端程序，但它仍
浏览 6提问于2010-04-11得票数 0
这可能有一个非常明显的答案，但是获取我刚在pcap.net中收到的数据包的路由器/网关IP地址的常用方法是什么？
我知道如何获取IP地址来源：
packet.Ethernet.IpV4.Source.ToString()
我尝试在对象浏览器中查找，但没有找到似乎匹配的属性。有办法让我找到它吗？
浏览 7提问于2014-07-29得票数 0
1回答
我正在做一个项目，需要从TCP头中打印出TCP序列号和TCP ack号。以下是我所做的
ip = (struct iphdr*) buffer; //buffer is used to store the packet that I received
tcp = (struct tcphdr*) (buffer+(4*ip->ihl));
printf ("TCP sequence number = %d\n",ntohl(tcp->seq));
printf ("TCP ack number = %d\n",ntohl(tcp->ack_s
浏览 1提问于2014-11-18得票数 2
回答已采纳
我正在开发一个嵌入式系统，对这个TCP\IP非常陌生。我的问题是，一旦我在本地网络中安装了主板，并且该主板将动态获取其IP地址，它就必须与网络中某台PC( DHCP服务器除外)上运行的客户端应用程序进行通信。为了与这个新板通信，客户端应用程序需要知道板的IP地址。了解单板IP地址的方法是什么？UDP广播是否可用于此目的？如果是，请详细解释，因为我无法理解它。如果可能的话，请给我提供一些C语言的示例代码。
浏览 3提问于2010-05-11得票数 1
回答已采纳
2回答
我已经在特定的iptable包丢弃上启用了日志记录。我使用的规则只与IP/端口相关，这是我在日志中很容易看到的，不过偶尔我也会得到记录的MAC地址信息。比如：
“MAC=00:26:a9:7b:c9:30:00:17:0f:ac:6a:80:08:00"... ....OUT=eth1 IN=”
这些与mac地址相关的日志是零星的。
我注意到的：
这些被丢弃的/mac日志的通信总是入站的。
所记录的源mac地址是我默认的网关(服务提供者)之一，尽管源IP是不同的。
目的地mac (很明显，但只是确认一下)是我的接口之一。
我想要理解的是：
当决定在日志中捕获"MAC地址+IP/
浏览 0提问于2015-10-25得票数 6
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
