技术领域ASA 5500 Series, ICMP, Traceroute问题描述ASA丢弃某些LINUX主机的traceroute报文。ASA对于Traceroute报文的处理机制Traceroute报文工作机制分为两种：基于UDP端口以及基于ICMP。 基于UDP端口的traceroute需要在ACL中打开相应UDP端口。 基于ICMP的traceroute稍显复杂。ASA默认情况下将ICMP
转载
精选
2016-08-18 17:21:35
2631阅读
这是我看到关于IP分片比较好的文章，特此收藏。
转自：http://mr0811.blog.51cto.com/804916/364850
问题描述：客户联系反映其p_w_picpath download网络速度慢，抓包发现网络中有大量的ip fragment，占网络所有组播包的60%左右，怀疑有ip fragment攻击之类的问题，需要协助处理。
ip fragment攻
转载
精选
2010-08-04 16:34:01
903阅读
简单介绍了IP分片原理，并结合网络分析产品抓包结果详细分析常见IP碎片攻击的原理和特征， 最后对阻止IP碎片攻击给出一些建议。希望对加深理解IP协议和一些DoS攻击手段有所帮助。 1. 为什么存在IP碎片 -=-=-=-=-=-=-=-=-=-=-= 链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一个上限值。以太网的MTU是1500，你可以用 netstat -
转载
精选
2009-07-01 17:12:56
1079阅读
2评论
链路层通常对可传输的每一个帧的最大长度都有上限。为了使超过此上限的ip数据报能够正常传输，IP引入了“分片”和“重组”。 当IP层接收到要发送的IP数据报时，通过查找“转发表”，会判断该数据报应该从那个本地“接口”发送以及MTU是多少。 不同的网络类型，其MTU都不相同，如以太网中MTU为1518字节，FDDI为4500字节。 如果IP数据报超过MTU值，则进行分片。IPv4的分片可以在原始发送方主机和端到端路径上的任何中间路由器上进行，即：一个...
原创
2021-06-04 22:49:11
400阅读
协议在传输数据包时，将数据报文分为若干分片进行传输，并在目标系统中进行重组，这一过程称为分片(Fragmentation)。 IP分片(Fragmentation)发生在要传输的IP报文大小超过最大
转载
2018-04-26 19:16:00
1131阅读
3评论
为什么要分片 不同的链路类型能够支持的最大传输单元值（MTU: Maxitum Transmission Unit）主要是由相关RFC文档规定的，常见的以太网链路的MTU值为1500，如果需要转发的IP报文超出其转发接口的MTU值，则在转发该报文之前，需要将其分片，分为多个适合于该链路类型传输的报文
转载
2018-07-06 19:29:00
344阅读
2评论
目录Wireshark最基础用法1、捕获过滤器2、搜索过滤器3、视图4、更改布局5、流量图查询6、协议分级7、会话8、端点9、分组长度小实战——拿到数据包后的分析Wireshark最基础用法1、捕获过滤器Host 目标IP：只捕获目标IPScr host 目标IP：只捕获源IP是目标IP的Dst host 目标IP：只捕获目标IP是目标IP的Port 端口：只捕获固定端口Ether host Ma
http://blog.chinaunix.net/uid-26993600-id-3359402.html
转载
2017-02-07 09:48:04
507阅读
在TCP/IP分层中，数据链路层用MTU（Maximum Transmission Unit，最大传输单元）来限制所能传输的数据包大小，MTU是指一次传送的数据最大长度，不包括数据链路层数据帧的帧头，如以太网的MTU为1500字节，实际上数据帧的最大长度为1512字节，其中以太网数据帧的帧头为12字...
转载
2015-07-15 10:40:00
146阅读
2评论
前言概念词就不多说了，我简单地介绍下 ， spring batch 是一个 方便使用的 较健全的 批处理 框架。为什么说是方便使用的，因为这是 基于spring的一个框架，接入简单、易理解、流程分明。为什么说是较健全的， 因为它提供了往常我们在对大批量数据进行处理时需要考虑到的 日志跟踪、事务粒度调配、可控执行、失败机制、重试机制、数据读写等。正文那么回到文章，我们该篇文章将会带来给大家的是什么？
实验环境：GNS3 0.7.4+WireShark 1.4.6
实验拓扑及抓包下载： http://down.51cto.com/data/208832
R1配置：
R1#conf t
Enter configuration commands, one per line. &
原创
2011-05-31 13:01:43
2545阅读
端口就是传输层服务访问点，端口能够让应用层的各种应用进程将其数据通过端口向下交付给传输层及让传输层知道应将其报文段中的数据向上通过端**付给应用层的相应进程。
从这个意义上讲，
端口就是用来标志应用层的进程。换句通俗的话讲，端口就类似与寝室号，而寝室里面住着应用进程。
原创
2023-04-25 09:52:21
97阅读
本文以 linux 2.6.27.62 中 UDP 发包过程中重要的一个 IP 层的函数来分析 IP 层是如何分片的。 科普一下，什么是 IP 包分片，在某一个链路上，比如在以太网链路上，每次所能发送最大的包是有限制的，叫做 MTU，也就是 IP 层要想发包，每次包大小必须不大于 MTU，
MongoDB分片系统通常由以下3部分组成：1》 片： 片就是一个存放集合数据的容器。我们上一篇也提到，其可以是一个单独的mongod服务，也可以是一个副本集（多个mongod服务，一个是主活跃节点），这个视使用环境来确定片的形态！2》 mongos： MongoDB自带的路由服务进程，它路由所有的客户端请求，并将各个片的结果进行汇聚返回。这个服务进程本身不会存储任何数据或配置信息（有时会缓存配置
一、IP分片概述链路层通常对可传输的每个帧的最大长度有一个上限。为了保持IP数据报抽象与链路层细节的一致和分离，IP引人了分片和重组IP分片原理：当IP层接收到一个要发送的IP数据报时，它会判断该数据报应该从哪个本地接口发送（通过查找一个转发表，见前面Internet文章）以及要求的MTU是多少。IP比较外出接口的MTU和数据的大小，如果数据报太大则进行分片（值得一提的是，数据报分片自...
原创
2022-04-02 16:12:30
2763阅读
点赞
一、IP分片概述链路层通常对可传输的每个帧的最大长度有一个上限。为了保持IP数据报抽象与链路层细节的一致和分离，IP引人了分片和重组IP分片原理：当IP层接收到一个要发送的IP数据报时，它会判断该数据报应该从哪个本地接口发送（通过查找一个转发表，见前面Internet文章）以及要求的MTU是多少。IP比较外出接口的MTU和数据的大小，如果数据报太大则进行分片（值得一提的是，数据报分片自...
原创
2021-08-30 11:34:51
1711阅读
部署分片服务器1.分片 为了突破单点数据库服务器的I/O能力限制，对数据库存储进行水平扩展，严格地说，每一个服务器或者实例或者复制集就是一个分片。2.优势 提供类似现行增·长架构 提高数据可用性 提高大型数据库查询服务器性能3.什么时候需要分片 单点数据库服务器存储成为瓶颈 单点数据库服务器的性能成为瓶颈 大型应用分散数据库已充分利用内存4.简单配置 1台路由实例（端口27017） 1台配置实例（
转载
2023-07-25 17:35:33
63阅读
第11章 UDP：用户数据报协议11.5 IP分片正如我们在2 . 8节描述的那样，物理网络层一般要限制每次发送数据帧的最大长度。任何时候I P层接收到一份要发送的 I P数据报时，它要判断向本地哪个接口发送数据（选路），并查询该接口获得其M T U。I P把M T U与数据报长度进行比较，如果需要则进行分片。分片可以发生在原始发送端主机上，也可以发生在中间路由器上。把一份I P数据报分片以...
原创
2021-08-18 02:45:54
271阅读
