MrStephen的博客_硬件维护,网络监控,系统集成,备份,网络排错,数据恢复,网络,Linux,Server,Office

tcpdump抓包命令Ubuntu

常用参数说明-i监听指定网卡的流量-w监听到的流量保存到本地默认启动sudotcpdump捕获第一个网卡发送和接受的流量捕获指定网络接口的流量sudotcpdump-iens33抓取网卡ens33的流量监视指定主机的流量sudotcpdumphost192.168.64.128捕获经过主机192.168.64.128的进出流量sudotcpdumphost192.168.64.128and14.2

tcpdump

原创 2020-11-13 15:22:40 1695 阅读

WPS快捷键

标题级别：Tab键降低标题级别。Shift+Tab键提升标题级别。快速定义标题编号：数字键+点+空格键取色笔：选中取色笔之后，选择标记的颜色

标题级别、手动编写编号、取色笔

原创 2020-11-12 16:48:16 789 阅读

eNSP的设备启动失败，长时间不操作的时，按任意字符会出现###的解决方法

常见故障，设备启动失败、设备启动之后过了一段时间不操作，终端界面输入任何字符，只会显示####，解决方法；#AppData默认是隐藏文件夹，进入到当前用户的eNSP目录下，删除所有的文件，重新打开eNSP软件，即可解决这些问题；

设备启动失败

终端界面输入任何字符只会显示####

原创 2019-12-19 14:03:54 4297 阅读 1收藏

Windows7的光标移动很慢

1、鼠标光标突然移动很慢，移动的过程中很费劲，原因是explorer桌面程序的问题；。2、鼠标在桌面下面的菜单栏右键，选择人物管理；。3、按键盘的上的字母e，找到explorer程序，光标选中然后右键结束进程；

光标移动很慢

原创 2019-07-18 23:27:47 1115 阅读

ICMP协议

ICMP消息类型和编码类型

ICMP协议

原创 2019-06-08 15:52:56 803 阅读

笔记本的触屏调整滑动速度_ThinkPad

设置鼠标滑动速度![](https://s1.51cto.com/images/blog/201903/14/7a4421468941f0d2eda220f4f1270a1c.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type

鼠标

滑动

ThinkPad

原创 2019-03-14 17:29:44 1522 阅读

不同网段数据转发过程

拓扑图抓包R1的E0口R1的E1口总结：1.PC1pingPC2检测目标地址不是和自己同一个网段，则发送ARP广播询问网关的mac地址；2.PC1的网关收到ARP广播，发现是找自己的，则回复一个单薄ARP，告诉P1自己的MAC地址；3.PC1收到网关的MAC地址之后，然后把ping包转发给网关；4.网关收到去往P2的ping包，首先查看自己的路由表，发现192.168.2.0网段属于直连路由，然后

不同

网段

数据

转发过程

原创 2018-11-22 07:51:51 2838 阅读 2收藏

ESNP复制粘贴

选中需要复制的文本框，按Ctrl+c复制，然后按Ctrl+v粘贴

ESNP

复制粘贴

原创 2018-11-22 06:40:49 1431 阅读

CSMA/CD原理及流程图

CSMA/CD：带有冲突检测的载波侦听多路访问协议载波侦听：在发送数据之前，会监听总线是否有数据传输，如果有则等待一段时间之后（延时时间由退避算法决定），继续监听；如果总线没有数据传输，则发送数据。多路访问：多台工作站在一条总线上传输数据，并且是以广播形式传输的。冲突检测：冲突：多台设备检测到线路空闲时，同时发送数据，则数据就会产生混淆，那么工作站就无法分辨出真正的数据冲突检测：工作站传输数据时，

CSMA

CD

原创 2018-11-20 18:02:51 10000+阅读 1收藏

Windows快捷键

word文档放大或缩小：Ctrl+双指在触屏版上向上滑动放大，向下滑动缩小

word

文档

放大

缩小

原创 2018-11-16 10:42:45 281 阅读

关于如果减少勒索病毒的侵扰：

关于如果减少勒索病毒的侵扰：1.操作系统定时更新补丁。2.安装杀毒软件。3.不要接入外部存储设备，如果需要接入，在接入之前要确定没有病毒。4.定时做备份，最好使用移动存储设备进行备份。5.关闭了445端口，就可以防止主动入侵的勒索病毒，但是无法防范通过外部存储、网络的勒索病毒。

勒索

原创 2018-10-14 18:25:27 288 阅读 1收藏

UDP协议

UDP头部结构UDP协议一种占用8个字节，Sourceport16bit，Destinationport16bit，Length16bit，Checksum16bit。Sourceport（源端口）16bit：源主机的应用程序的端口号。Destinationport（目标端口）16bit：目标主机的应用程序的端口号。Length（整个UDP数据段的长度）16bit：包括UDP头部和UDP数据的总长

UDP

协议

原创 2018-10-14 16:36:09 2900 阅读

TCP四次挥手

四次挥手图解：工作过程：client向和Server终止连接，发送一个FIN+ACK（seq=a,ack=b）的数据段ACK表示对于上次传输的数据段的确认，FIN表示请求终止和Server的连接。Server收到了Client的请求端口连接之后，响应一个ACK(seq=b,ack=a+1)的数据段a+1表示对于client的SYN报文的确认。Server也想终止连接，也会发送一个FIN+ACK(s

TCP

四次挥手

原创 2018-10-14 16:01:47 401 阅读

Wireshark过滤规则及过滤选项

ip.addr==192.168.6.1过滤出包含192.168.6.1的报文ip.src==192.168.43.137过滤出源IP地址为192.168.43.137的报文ip.dst==192.168.43.137过滤出目标IP地址为192.168.43.137的报文tcp.port==80过滤出包含tcp的80端口号tcp.src==80过滤出源tcp的80端口号

包过滤

保存指定的报文

原创 2018-10-14 15:20:09 4610 阅读 1点赞

TCP头部结构及说明

TCP头部字段解说SourcePort（源端口）16Bit：源主机的应用程序的端口号DestinationPort（目标端口）16Bit：目标主机的应用程序的端口号SequenceNumber（序列号）32Bit：发送端发出的不同的TCP数据段的序列号，数据段在网络传输时，顺序有可能会发生变化。接收端依据序列号按照正确的顺序重组数据。AcknowledgeNumber（确认序列号）32Bit：用于

TCP头部结构及说明

原创 2018-10-14 14:53:59 4494 阅读 1点赞 1收藏

TCP流量控制

工作过程：ClientA：向服务器连续发送4个长度为1024Bytes的数据段，ClientA的窗口大小为4096Bytes。ServerB：接收到了ClientA发送过来的第3个1024Bytes的数据段后，自己的缓冲区已经满了，就会丢弃第4个1027Bytes的数据段。表明ServerB的缓冲区处理能最多3072Bytes的数据段。窗口大小为3072Bytes。ServerB回应给Client

TCP流量控制

原创 2018-10-14 14:34:16 1518 阅读 1点赞 1评论

TCP传输过程

工作原理：接收端收到发送端的数据段后，会返回一个数据段的确认报文，发送端收到接收端的确认报文之后，继续发送下一个数据段，如此重复。 &nb

TCP

传输

过程

原创 2018-10-14 12:53:57 2270 阅读 1点赞

TCP三次握手

简介：TCP是一种可靠的，面向连接到全双工传输层协议。

TCP

三次握手

原创 2018-10-14 11:23:25 790 阅读 1点赞

路由交换常见问答

目标不可达请问目标不可达有哪些原因？①访问本网段的ip地址时，如果发送arp广播，没有人返回一个arp单播，那么返回的信息就是目标不可达②访问其它网段的ip地址时，首先会发送一个arp广播询问网关的mac地址是什么，如果网关没有返回一个arp单播包，那么返回的信息也是目标不可达请求超时请问请求超时一般什么情况下会出现？当数据包转发出去之后，没有回应信息，那么就会提示请求超时

不可达

请求超时

原创 2018-10-12 18:58:29 562 阅读 1点赞 1收藏

华为路由器的初始端口的状态？

请问华为路由器的物理端口缺省情况下的状态，是开启的还是关闭的，请描述？状态：物理接口默认开启的，协议接口默认是关闭的，当端口配置了IP地址，那么协议接口就UP了

路由器

端口

缺省状态

原创 2018-10-11 21:18:58 4123 阅读 1点赞

在不划分vlan的情况下，实现两个网段的ip地址互通

简介：在不配置vlan的情况下，实现两个网段的ip地址互通

ip路由

原创 2018-10-11 20:58:04 5957 阅读 1点赞 1收藏

Windows xp系统特别卡

1、打开任务管理器，查看那些应用程序占用CPU过着内存比较多2、如果是explorer.exe占用CPU100%，说明某个程序正在后台运行3、如果是svchost.exe占用CPU100%，说明某个程序正在后台运行我发现一个问题就是，重启电脑发现命令行弹出来了，出现“net session /delete /y“，发现是以前创建的任务计划，删掉这个任务计划，CPU占用率立马就降下来了，如果打开任务

Windows

任务

管理器

原创 2017-06-01 11:58:37 735 阅读 1点赞

简单解决XP共享连接数10限制

本文出自 “ningxiang00的51CTO博客” 博客，请务必保留此出处 http://andygao.blog.51cto.com/323260/631147/ 最近一朋友过来问我一个问题，说他们公司有台打印服务器，装的是XP系统。我问他为什么装XP，他的理由是公司的打印机太过陈旧了，官网上面也没有2003的驱动提供。所以就出现了一个问

简单解决XP共享连接数10限制

转载 2017-01-07 11:37:43 639 阅读 1点赞 1评论

SQL Server中数据库文件的存放方式，文件和文件组

http://www.cnblogs.com/CareySon/archive/2011/12/26/2301597.html 原创作者URL

文件和文件组

转载 2017-01-07 10:16:18 460 阅读 1点赞 1收藏

Windows Registry

修改启动服务路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

注册表

windows

原创 2016-06-03 11:16:12 444 阅读 1点赞

Windows常用命令，更新中

· 下载nbtstat，解压包里的cygwin1.dll要和nbtscan.exe放在一起，如果cygwin1.dll文件无效，请使用“百度电脑专家”下载 *.dll文件。使用ARP -a 可以查看所有在在线的IP地址和MAC地址。 netscan 192.168

命令

arp

nbtscan

原创 2016-05-19 22:46:11 382 阅读 1点赞

Linux 常用的命令，更新中

文件系统的三个时间戳：修改时间、改变时间、访问时间stat FILES查看网关route -n 清屏clear

Linux

common

command

原创 2016-05-19 22:42:15 431 阅读 1点赞

nbtscan命令和arp -a组合可以查看局域网所有正在使用的IP地址和MAC地址

1、下载nbtstat，解压包里的cygwin1.dll要和nbtscan.exe放在一起，如果cygwin1.dll文件无效，请使用“百度电脑专家”下载 *.dll文件。2、使用ARP -a 可以查看所有在在线的IP地址和MAC地址。

命令

组合

nbtscan

原创 2016-05-14 10:07:02 2014 阅读 1点赞

Linux创建交换分区

Linux

分区

创建交换

原创 2016-05-07 16:07:11 781 阅读 1点赞

连接打印机服务器

1、进入打印机后台配置服务器IP地址，设置成跟自己的网络同一个网段。2、PING打印机服务器IP地址，如果通了，则正常。3、如果是DHCP服务器首先设好IP地址保留段，免得过了IP地址租期，导致无法打印。4、检查交换机端口绑定、网口插槽、网线是否正常。5、客户端添加打印机，设置端口IP地址和驱动。

交换机

打印机

客户端

原创 2016-04-22 16:57:24 3291 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

君子要慎独