应用层协议分析
This page is available in: English . We currently have no translations. Please contribute! Translators should work from this tarball of the whole site . Back to l7-filter main page L7-filter Classifier README Last update 7 Dec 2006 Table of Contents Introduction History and Intent L7-filter Capabilities Getting Started Introduction L7-filter is a packet classifier for Linux. Unlik...
by LoveForLinux - 网络技术文档中心 - 2007-11-09 20:57:58 阅读（2623） 回复（0）
本文转自： http://blog.csdn.net/heiyeshuwu/archive/2006/06/28/845209.aspx HTTP：超文本传输协议 更详细的HTTP协议头信息参考我blog之前的文章。 HTTP：超文本传输协议 HTTP：Hypertext Transfer Protocol 超文本传输协议（HTTP）是应用层协议，由于其简捷、快速的方式，适用于分布式和合作式超媒体信息系统。自 1990 年起， HTTP 就已经被应用于 WWW 全球信息服务系统。 HTTP 允许使用自由答复的方法表明请求目...
服务器放在公网上，百兆以太网接入，网卡MTU默认的1500。 最近发现经常会收到一些udp/icmp的frag包洪水攻击，想通过设置前面交换机acl把这些ip分片直接丢弃。 据本人经验现在应用层协议很少会发出长度超大的包导致ip分片了吧？如果我这样设置会不会有服务受到影响？
用网络监测软件捕获数据包,发现类似arp:request 192.168.1.1 asks for 192.168.1.2这样的记录很多,这是为什么?(注:192.168.1.1为我们网络的网关,192.168.1.2为普通用户的电脑)。我想问是是为什么网关老是请求192.168.1.2这台电脑呢（为了获得它的mac地址）？我知道arp协议是为了把ip地址转化为mac地址。请帮忙分析，谢谢！！ [ 本帖最后由 cdxhz 于 2008-12-23 18:36 编辑 ]
ARP（AddressResolutionProtocol）地址解析协议用于将计算机的网络地址（IP地址32位）转化为物理地址（MAC地址48位）[RFC826]。ARP协议是属于链路层的协议，在以太网中的数据帧从一个主机到达网内的另一台主机是根据48位的以太网地址（硬件地址）来确定接口的，而不是根据32位的IP地址。内核（如驱动）必须知道目的端的硬件地址才能发送数据。当然，点对点的连接是不需要ARP协议的。 ARP协议的数据结构： typedefstructarphdr {...
ARP（Address Resolution Protocol）地址解析协议用于将计算机的网络地址（IP地址32位）转化为物理地址（MAC地址48位） [RFC 826]。ARP协议是属于链路层的协议，在以太网中的数据帧从一个主机到达网内的另一台主机是根据48位的以太网地址（硬件地址）来确定接口的，而不是根据32位的IP地址。内核（如驱动）必须知道目的端的硬件地址才能发送数据。当然，点对点的连接是不需要ARP协议的。 ARP协议的数据结构： typedef struct arph...
ICMP的报头长8字节，结构如图1所示。 比特0 7 8 15 16 比特31 类型（0或8） 代码（0） 检验和 为使用 数据 （图1 ICMP报头结构） l 类型：标识生成的错误报文，它是ICMP报文中的第一个字段； l 代码：进一步地限定生成ICMP报文。该字段用来查找产生错误的原因； l 校验和：存储了ICMP所使用的校验和值。 l 未使用：保留字段，...
概念： DHCP（动态主机配置协议）是一种简化主机IP地址配置管理的TCP/IP标准。该标准为DHCP服务器的使用提供了一种有效的方法：即管理网络中客户机IP地址的动态分配以及启用网络上DHCP客户机的其它相关配置信息。 DHCP建立过程 DHCP服务器使用UDP协议广播，端口67。当客户端需要获取IP地址时，客户端首先广播一个DHCDISCOVER包，源地址是0.0.0.0 目的地址是255.255.255.255.DHCP服务器接受到请求包后，发布一个offer包（包含IP...
