出差在外，需要调试局域网内的两台 Android 设备之间通过 TCP 通信的情况，可手边又不是随时有多台可用的设备，于是想在笔记本上同时跑两台 Android 模拟器来构造调试环境，但是发现它俩的 IP 地址竟然都是 10.0.2.15，场面一度十分尴尬……
SQLE 是爱可生自主研发支持多元数据库的 SQL 质量管理平台，于 2021 年正式开源。应用于开发、测试、上线发布、生产运行阶段的 SQL 质量治理。通过 “建立规范、事前控制、事后监督、标准发布” 的方式，为企业提供 SQL 全生命周期质量管控能力，规避业务 SQL 不规范引起的生产事故，提高业务稳定性，也可推动企业内部开发规范快速落地。
广域网是由很多的局域网组成的，比如公司网络、家庭网络、校园网络等。之前我们一直在讨论广域网的设计，今天我们到微观层面，看看局域网是如何工作的。
2019年3月，绿盟科技、上海交通大学信息内容分析技术国家工程实验室和广州大学网络空间先进技术研究院联合发布《2018物联网安全年报》。对于报告的四个章节我们分别做了解读，本文是第二篇。
不难看出，TCP/IP 与 OSI 在分层模块上稍有区别。OSI 参考模型注重“通信协议必要的功能是什么”，而 TCP/IP 则更强调“在计算机上实现协议应该开发哪种程序”。
网络地址是互联网上的节点在网络中具有的逻辑地址。MAC地址，处于数据链路层，IP地址处于网络层，端口号处于传输层。
Socket（套接字） ◆先看定义： typedef unsigned int u_int; typedef u_int SOCKET; ◆Socket相当于进行网络通信两端的插座，只要对方的Socket和自己的Socket有通信联接，双方就可以发送和接收数据了。其定义类似于文件句柄的定义。 ◆Socket有五种不同的类型： 1、流式套接字(stream socket) 定义： #define SOCK_STREAM 1 流式套接字提供了双向、有序的、无重复的以及无记录边界的数据流服务，适合处理
IP（Internet Protocol）地址是IP协议提供的一种统一的地址格式，IP地址由32个二进制位表示并且每8个二进制位为一组，其范围为00000000.00000000.00000000.00000000～11111111.11111111.11111111.11111111，用十进制的整数表示为0.0.0.0～255.255.255.255。
现在的生活离不开网络，例如手机，电脑，平板，都是网络的代名词，通过一些APP，浏览器，获取大量的信息如文字、声音、视频，这都是从网络的某个地址存在的或者是网络的另一端某个用户通过设备共享的，网络是由若干节点和连接这些节点的链路构成，表示诸多对象及其相互联系，像我们平常办理宽带与手机办卡上网，都是通过向某一服务商缴费注册连上他们的设备，下载相应的聊天软件和浏览器就可以上网与他人交流、获取资源、浏览一些网络信息。
网络地址转换（Network Address Translation，简称NAT）是一种常见的网络技术，用于在私有网络（如家庭或办公室网络）与公共网络（如互联网）之间进行通信。NAT的主要目的是将私有网络中的内部IP地址转换为公共网络可路由的IP地址，以实现与公共网络的连接。
大家好，又见面了，我是你们的朋友全栈君。Zigbee协议栈进行数据发送是调用AF_DataRequest这个函数，该函数会调用协议栈里面与硬件相关的函数最终将数据通过天线发送出去。
近期，项目开发任务驱使我需要深入了解NAT网关的核心特性。为此，我搜集了一些网络上的NAT技术干货，并计划通过本公众号逐步推送翻译内容。若对此话题抱有浓厚兴趣，欢迎持续关注我们。当然，读者也可以直接拉至文末，点击“阅读原文”。
IP地址由网络号和主机号两部分组成，网络号的最高位必须是“0”，IP地址和子网掩码求“与”算出网络地址，只有网络地址相同才可直接通信，否则需要借助路由。 主机标识段为全1的IP地址为广播地址， 广播数据包不经过路由器，只能在同一子网内部广播，UDP的广播地址为255.255.255.255。 子网中第一个地址为网络地址，最后一个地址为广播地址，这两个地址是不能配置在计算机主机上。根据网络号的不同，IP地址划分为ABCED五类。 子网掩码为何叫“掩码”？因为它能遮掩（同IP地址求与）IP地址的主
今天我们来深度剖析一个老生常谈的话题「请说出在淘宝网输入一个商品到最终展示的完整路径」，这题很难，涉及到网络的工作机制，硬件上需要对交换机，路由器，网卡的工作机制有所了解，软件上则涉及到 TCP，LVS 的工作原理，网上对这些内容的讲解有不少错误而且讲得不够细，很多知识点一笔带过，本文将会用大量的图解对网络中软硬件的工作机制做详细介绍，相信大家看了肯定有收获,肝文不易，大家来个三连支持呀
DNAT（Destination Network Address Translation）是一种网络地址转换技术，用于将一个网络中的地址转换为另一个网络中的地址。
IP地址分为网络地址和主机地址二个部分，A类地址前8位为网络地址，后24位为主机地址，B类地址16位为网络地址，后16位为主机地址，C类地址前24位为网络地址，后8位为主机地址，网络地址范围如下表所示：
ICMP部分的结构 报头 ICMP报头从IP报头的第160位开始，即第20个字节开始（除非使用了IP报头的可选部分）。 Bits 160-167 168-175 176-183 184-191 160TypeCode校验码（checksum）192ID序号（sequence） Type - ICMP的类型,标识生成的错误报文； Code - 进一步划分ICMP的类型,该字段用来查找产生错误的原因.；例如，ICMP的目标不可达类型可以把这个位设为1至15等来表示不同的意思。 Checksum - 校
第1章 OSI回顾 1.1 TCP/IP协议族组成 应用层 主机到主机层 互联网层 网络接入层 1.2 总结应用层掌握的协议与端口号对应关系 http（80） telnet（23） ftp（
网络地址转换（Network Address Translation，简称NAT）是一种在网络中使用的技术，它允许将私有网络中的IP地址映射到公共网络上，从而实现多个设备共享单个公共IP地址。在Linux系统中，我们可以使用一些工具和配置来实现网络地址转换。
业内普遍的分层方式有两种。OSI七层模型 和TCP/IP四层模型。 OSI七层模型：物、数、网、传、会、表、应 TCP/IP四层模型：链、网、传、应 1) 物理层：主要定义物理设备标准，如网线的接口类型、光纤的接口类型、各种传输介质的传输速率等。它的主要作用是传输比特流（就是由1、0转化为电流强弱来进行传输，到达目的地后再转化为1、0，也就是我们常说的数模转换与模数转换）。这一层的数据叫做比特。 2)数据链路层：定义了如何让格式化数据以帧为单位进行传输，以及如何让控制对物理介质的访问。这一层通常还提供错误检测和纠正，以确保数据的可靠传输。如：串口通信中使用到的115200、8、N、1 3)网络层：在位于不同地理位置的网络中的两个主机系统之间提供连接和路径选择。Internet的发展使得从世界各站点访问信息的用户数大大增加，而网络层正是管理这种连接的层。 4) 传输层：定义了一些传输数据的协议和端口号（WWW端口80等），如：TCP（传输控制协议，传输效率低，可靠性强，用于传输可靠性要求高，数据量大的数据），UDP（用户数据报协议，与TCP特性恰恰相反，用于传输可靠性要求不高，数据量小的数据，如QQ聊天数据就是通过这种方式传输的）。 主要是将从下层接收的数据进行分段和传输，到达目的地址后再进行重组。常常把这一层数据叫做段。 5) 会话层：通过传输层(端口号：传输端口接收端口)建立数据传输的通路。主要在你的系统之间发起会话或者接受会话请求（设备之间需要互相认识可以是IP也可以是MAC或者是主机名）。 6)表示层：可确保一个系统的应用层所发送的信息可以被另一个系统的应用层读取。例如，PC程序与另一台计算机进行通信，其中一台计算机使用扩展二一十进制交换码(EBCDIC)，而另一台则使用美国信息交换标准码（ASCII）来表示相同的字符。如有必要，表示层会通过使用一种通格式来实现多种数据格式之间的转换。 7) 应用层：是最靠近用户的OSI层。这一层为用户的应用程序（例如电子邮件、文件传输和终端仿真）提供网络服务。
NAT 英文全称是 Network Address Translation，中文意思是“网络地址转换”;
（1）配置外部端口和内部接口的P地址（配置信息略）。 （2）内部访问列表，命令语法如下。
大家先冷静一下上了一天班的大脑先~~~ 然后我们再讲理论~ 以下内容非常枯燥，但是也是非常有用~ 在我们开始CTF的道路之前，希望你们能知道并理解下面基本概念，其中有一些是计算机类毕业生必学的内容 学过的同学可以回顾一下 没学过的同学通过我们的抛砖引玉加深自己的理论学习 首先就是TCP/IP协议 TCP/IP协议源于1969年，是针对Internet开发的一种体系结构和协议标准，其目的在于解决异种计算机网络的通信问题 TCP/IP的全称是Transmission Control Protocol/Inte
有的说英语，有的说中文，有的说德语，说同一种语言的人可以交流，不同的语言之间就不行了
1. 单播 : 两个设备之间相互通信 , 不涉及第三方的网络设备 ; 两者间通信 , 不被第三方感知 ;
三章使用Snort规则 如同病毒，大多数***行为都具有某种特征，Snort的规则就是用这些特征的有关信息构建的。在第1章中我们提到，你可以用蜜罐来取得***者所用的工具和技术的信息，以及他们都做了什么。此外，还有***者会利用的已知的系统弱点数据库，如果***者试图利用这些弱点来实施***，也可以作为一些特征。这些特征可能出现在包的头部，也可能在数据载荷中。Snort的检测系统是基于规则的，而规则是基于***特征的。Snort规则可以用来检测数据包的不同部分。Snort 1.x可以分析第3层和第4层的信息，但是不能分析应用层协议。Snort v 2.x增加了对应用层头部分析的支持。所有的数据包根据类型的不同按顺序与规则比对。 规则可以用来产生告警信息、记录日志，或使包通过（pass）：对Snort来说，也就是悄悄丢弃(drop)，通过在这里的意义与防火墙或路由器上的意义是不同的，在防火墙和路由其中，通过和丢弃是两个相反的概念。Snort规则用简明易懂的语法书写，大多数规则写在一个单行中。当然你也可以行末用反斜线将一条规则划分为多个行。规则文件通常放在配置文件snort.conf文件中，你也可以用其他规则文件，然后用主配置文件引用它们。 本章将提供给你不同类型规则的信息以及规则的基本结构。在本章的最后，你可以找到一些用来检测***活动的规则的例子。读完本章以及后面两章后，你所获得的信息就可以使你建立一个基本的Snort***检测系统了。 3．1 TCP/IP 网络分层 在你开始书写规则之前，我们先来简要讨论一下TCP/IP的网络层次结构nort规则是常重要的，因为Snort规则依赖于这些层中的协议。 TCP/IP协议族分为5层，这些层之间相互作用来完成通讯处理工作，它们是： 1、物理层 2、数据链路层，某些文章中也把它们叫做网络接口层。物理层和数据链路层由物理介质、网络接口适配器和网络适配器驱动所构成。以太网地址在数据链路层定义。 3、网络层，也就是IP层。这一层负责点到点的数据通信并提供数据完整性。在这一层，所有的主机以IP地址来区分彼此。除了IP协议之外，这一层的主要协议还有ICMP。关于IP协议的更多信息参见RFC791,关于ICMP协议的更多信息查看RFC792。 4、传输层，也就是TCP/UDP层。TCP(传输控制协议)用来建立从源到目的的可靠的、面向连接的数据传输。而UDP（用户数据报协议）提供无连接的数据传输，UDP在进行数据传输的时候，并不提供数据送达的保证，常用在可以容忍数据丢失的情况下。参见RFC 768获取UDP的更多信息。参见RFC 793来获得更多的关于TCP的信息。 5、应用层，包含提供用户与网络接口的应用程序，例如Telnet、Web浏览器、ftp客户端等。这些应用程序常有自己用来进行数据通信的应用层协议。 Snort规则可以在网络层和传输层进行操作，另外也有一些方法来探测数据链路层和应用层的异常。Snort规则的第二个部分显示了对应的协议，你很快将了解如何书写这些规则。 3．2 第一个不可用的规则 这里有个非常不好用的规则，事实上，也许是最差的规则，但是它可以很好的检测Snort是否正常工作，并可以产生告警： alert ip any any -> any any (msg: "IP Packet detected";) 你可以在你第一次安装Snort的时候在snort.conf的末尾加上这条规则，这个规则可以使每当捕获一个IP包都产生告警信息，如果你就这样离开的话，你的硬盘空间很快就会被填满。这个规则之所以不可用，是因为它不信任任何信息。难道你用一个永久规则的目的就是为了检测Snort是否在工作吗？它应该是用来在你安装完Snort后做测试，以确定其工作正常，然后就去掉这条规则。下面的部分你可以了解Snort规则的不同部分，但为完整性起见，下面将简要解释一下刚才的那条规则所用的语句： l “alert”表示如果包与条件匹配，就产生一个告警信息。条件由下面的语句定义。 l “ip”表示规则将被用在所有的IP包上。 l 第一个“any”是对IP包源地址部分的条件定义，表示来自任何一个IP地址的IP包都符合条件，任何IP包都符合本条件。 l 第二个“any”用来定义端口号，因为端口号与IP层无关，任何IP包都符合条件。 l “->”符号表示数据包传送的方向。 l 第3个“any”用来定义目的地址的条件，any表示这条规则并不关心所有包的目的地址。 l 第4个“any”用来定义目的端口条件，再说明一次，因为IP层与端口无关。 l 最后一部分是规则的选项，，并包含一条将被纪录的告警消息。 下一条规则不想前面那个那么糟糕，它将对所有捕获的IC
前言 作为一名程序员, 不可能不与网络打交道. 现在我们的手机, 电脑, 不夸张地说, 离开了网络就是一块’废铁’, 它们的作用将大打折扣.. 本文的作用呢，主要是针对不是非网络专业开发的人员准备的, 以’最短的时间, 了解计网最多的知识’为前提起笔. 概述 先来了解下各种我们知道, 但是不太了解的专业名词的意思 因特网 因特网 因特网是当今世界上最大的网络, 是”网络的网络”. 即因特网是所有网络互连起来的一个巨型网络. 因特网的组成 : 边缘部分 : 主机 核心
tcpdump 是一个运行在命令行下的抓包工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。
网络层就是为了解决不同网络有不同的规范要求的差异问题，寻找一个不同网络间都能共同遵守的网络通信规范，以便不同网络间能相互识别，并接受对方的网络请求。也就是一个中转站的作用，两个毫无交集的网络通过这个中转站来建立交集
作为一名程序员, 不可能不与网络打交道. 现在我们的手机, 电脑, 不夸张地说, 离开了网络就是一块’废铁’, 它们的作用将大打折扣.. 本文的作用呢, 主要是针对不是非网络专业开发的人员准备的, 以’最短的时间, 了解计网最多的知识’为前提起笔.
私有 IP 地址 : 只适用于在内部网络中使用 , 在互联网上使用私有 IP 地址 , 路由器并不识别这些 IP 地址 ;
一、NAT技术(网络地址转换) 1.NAT作用 主要解决IP地址短缺问题，并且避免来自外部的攻击。 主要有 3 种应用方式：动态地址转换、静态地址转换、网络地址端口转换NART。 2.NAT三种应用方式 （1）动态NAT： 多对少（m>=n & m>=1）情况下。 m 代表内部网络地址。 n 代表可用的外网地址。一般指外部的地址池（pool）中的地址数量。 将大的网络地址空间映射到小的地址空间。 （2）静态NAT：一对一 一个内部地址只转换为一个外部地址（公网IP）。 主要用于一些特
接上文：五（七）层互联网协议（计算机网络）深入浅出，看完必懂【图文一】 四、网络层 4.1 网络层的由来 以太网协议，依靠MAC地址发送数据。理论上，单单依靠MAC地址，上海的网卡就可以找到洛杉矶的网卡了，技术上是可以实现的。 但是，这样做有一个重大的缺点。以太网采用广播方式发送数据包，所有成员人手一”包”，不仅效率低，而且局限在发送者所在的子网络。也就是说，如果两台计算机不在同一个子网络，广播是传不过去的。这种设计是合理的，否则互联网上每一台计算机都会收到所有包，那会引起灾难。 互联网是无数子网络共同组
原文链接:https://rumenz.com/rumenbiji/linux-tcpdump.html
tcpdump介绍 tcpdump 是一款强大的网络抓包工具，运行在 linux 平台上。熟悉 tcpdump 的使用能够帮助你分析、调试网络数据。 tcpdump语法 tcpdump [-adeflnNOpqStvx][-c<数据包数目>][-dd][-ddd][-F<表达文件>][-i<网络界面>][-r<数据包文件>][-s<数据包大小>][-tt][-T<数据包类型>][-vv][-w<数据包文件>][输出数据栏位] tcpdump参数 -a 将网络地址和广播地址转变成名字； -d 将
网络地址转换（Network Address Translation，NAT）是一种在计算机网络中广泛使用的技术，它允许将一个网络地址映射到另一个网络地址。静态NAT、动态NAT和端口地址转换（Port Address Translation，PAT）是NAT的常见实现方式。
描述:tcpdump 命令是一款sniffer工具，它可以打印所有经过网络接口的数据包的头信息，也可以使用-w选项 test.pcap 将数据包保存到文件中，方便wireshark以后分析，同时它也是一个学习网络通信协议必备;
避免网络空间测绘数据使用中“刻舟求剑”，通过对IP地址对应资产动态变化研究，还原真实网络空间全貌。
现有的互联网是在IPv4协议的基础上运行的。IPv6是下一版本的互联网协议，也可以说是下一代互联网的协议，它的提出最初是因为随着互联网的迅速发展，IPv4定义的有限地址空间将被耗尽，而地址空间的不足必将妨碍互联网的进一步发展。为了扩大地址空间，拟通过IPv6以重新定义地址空间。IPv4采用32位地址长度，只有大约43亿个地址，估计在2005～2010年间将被分配完毕，而IPv6采用128位地址长度，几乎可以不受限制地提供地址。按保守方法估算IPv6实际可分配的地址，整个地球的每平方米面积上仍可分配1000多个地址。在IPv6的设计过程中除解决了地址短缺问题以外，还考虑了在IPv4中解决不好的其它一些问题，主要有端到端IP连接、服务质量（QoS）、安全性、多播、移动性、即插即用等。
在解释这个问题前，我们来了解一下，什么是网络通信，没有网络通信，这个协议都没得玩了
关于TCP IP网络通讯的资料非常多，TCP IP通过IP数据包模式进行端对端通讯。典型的TCP数据包如下
暂时想不出什么好的应用场景， 目前想到目标就是实现让两个设备通过网络传输数据， 比如开发板和Linux主机之间传数据， 以后就可以实现开发板通过网络上报数据或者主机通过网络控制开发板。
测试工作中，我们经常会遇到环境搭建、问题排查的过程，而下面这几个概念是我们常常会遇到，对于一些零基础的同学还是有必要多了解一下。
用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
在上一章中，我们详细介绍了域名系统（DNS）和地址解析协议（ARP）的工作原理，从而对域名解析和介质访问控制（MAC）地址寻址有了更深入的了解。在今天的章节中，我们将继续探讨动态主机配置协议（DHCP）和网络地址转换（NAT）技术，以便更好地理解IP地址的动态分配和解决IPv4地址枯竭问题的NAT技术的引入。
windows server 2008 用户：administrator 密码：Admin123
首先我们要先下载Apache2.4服务器：http://www.apachehaus.com/cgi-bin/download.plx#APACHE24VC14 关于现在那个版本的服务器我这里要说明一下，Apache有本身的服务器是不能使用的，必须要先编译才可以使用的。但是在他的官网上也提供了第三方编译好的Apache所以这里我们就，下载第三方的而不用自己手动在编译了。这里它提供了五个第三方的服务器。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
