二、IGMP协议简介IGMP是Internet Group Management Protocol的简称，又被称为互联网组管理协议，是TCP/IP协议族中负责IPv4组播成员管理的协议。IGMP用来在接收者主机和与其直接相邻的组播路由器之间建立和维护组播组成员关系。IGMP通过在接收者主机和组播路由器之间交互IGMP报文实现组成员管理功能，IGMP报文封装在IP报文中。IP组播通信的特点是报文从一
用户不能在同一单板上同时设置组播抑制功能和广播抑制功能，即一旦某单板有端口设置为
广播抑制，该单板其他端口也不能设置组播抑制，反之亦然。
只有单板所有端口均设置为广播抑制或组播抑制的默认抑制值时，端口才能修改为不同抑制
功能的其他抑制值。
在组播抑制的时候也会同时抑制广播报文，而广播报文抑制的时候不会同时抑制组播报文。
转载
2024-08-12 21:33:45
122阅读
一、UDP简介UDP（User Datagram Protocol），用户数据报协议，是OSI参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。UDP提供了无连接通信，且不对传送数据包进行可靠性保证，适合于一次传输少量数据，UDP传输的可靠性由应用层负责。常用的UDP端口号有:应用协议端口号DNS53TFTP69SNMP161UDP是无连接的、不可靠的数据报协议；既然他不可靠
个人认为，理解报文就理解了协议。通过报文中的字段可以理解协议在交互过程中相关传递的信息，更加便于理解协议。因此本文将在MSDP协议(Multicast Source Discovery Protocol，组播源发现协议)RFC文档及报文的基础上进行介绍，以详细介绍组播协议MSDP。这里需要说明的是MSDP的使用条件是PIM-SM环境下，而PIM-SM一般又是基于ASM模型的。下文将对其进行介绍。关
转载
2024-11-01 19:53:37
94阅读
☛广播包的概念广播包通常为了例如以下两个原因使用：1 一个应用程序希望在本地网络中找到一个资源，而应用程序对于该资源的地址又没有不论什么先验的知识。 2 一些重要的功能，比如路由要求把它们的信息发送给全部找到的邻机。 被广播信息的目的地址取决于这一信息将在何种网络上广播。Internet域中支持一个速记地址用于广播－INADDR_BROADCAST。因为使 用广播曾经必须捆绑一个数据报套接口，所
在这篇博文中，我将介绍如何使用Python发送组播报文，并且详尽地记录下整个过程。组播（Multicast）是一种高效的数据传输方式，特别适用于需要将信息同时发送给多个接收者的场景，如视频会议、在线广播等。为了实现这一功能，我们需要了解组播的协议背景、抓包方法、报文结构、交互过程、安全分析以及多协议之间的对比。
### 协议背景
组播的出现使得在网络中同时向多个接收者传输数据成为可能。最早的组播
# Python 发送组播报文的科普文章
在网络编程中，组播（Multicast）是一种数据传输方式，允许一个发送者（源）将数据发送给多个接收者。与单播（Unicast）相比，组播可以减少网络流量，提高传输效率。本文将介绍如何使用Python发送组播报文，并提供相应的代码示例。
## 组播的基本概念
组播是一种一对多的通信方式，发送者将数据发送到一个特定的组播地址和端口，所有订阅该组播地址和
原创
2024-07-17 05:14:11
61阅读
Wireshark：网络封包分析软件，撷取网络封包，并尽可能显示出最为详细的网络封包资料，Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。win cmd管理员启动:sc start npf抓取报文：在接口列表中选择接口名，然后开始在此接口上抓包，并可根据filter进行过滤，右键报文并选择Follow XX Stream，便可以看到在服务器和目标端之间的全部会话E.G:
转载
2023-12-13 00:41:47
54阅读
OSPF基本属性： 1.无类路由协议，链路状态协议，IGP 2.IP协议号：89 3.支持触发更新，增量更新，周期更新1800s，3600s失效 4.协议优先级：10（越小越优）OSPF报文头部： 1.version：版本，当前使用的是ospfv2，其值为2 2.type：报文类型，OSPF有5种报文类型 3.Packet Length：整个OSPF报文的报文长度，单位是字节 4.Router-I
转载
2024-04-26 22:37:16
122阅读
HTTP请求 一个HTTP请求由四个部分组成：请求行、请求头部、空行、请求数据。 -请求行 请求行由请求方法字段、URL字段和HTTP协议版本字段3个字段组成，它们用空格分隔。比如 GET /data/info.html HTTP/1.1方法字段就是HTTP使用的请求方法，比如常见的GET/POST其中HTTP协议版本有两种：HTTP1.0/HTTP1.1 可以这样区别：HTTP1.0对于每个连接
转载
2024-05-09 22:28:39
70阅读
# Python Socket如何接收组播报文
组播（Multicast）是一种基于UDP的数据传输方式，它可以同时向多个主机发送数据报文。在Python中，可以使用socket库来创建一个组播套接字，并通过该套接字接收组播报文。
本文将介绍如何使用Python Socket接收组播报文，包括创建组播套接字、设置组播地址和端口、加入组播组以及接收数据报文。
## 创建组播套接字
首先，我们
原创
2024-01-29 04:52:45
424阅读
一.VPN依靠ISP或者其他公用网络基础设施上构建专用的安全数据通信网络。 -->只不过这个装用网络是逻辑而非物理的。虚拟：用户不再需要拥有实际的长途数据线缆，而是使用佛南公共网络资源建立自己的网络。专用：可以定制最符合自身需求的网络。公用网络不可用私有网络核心技术：封装技术二.GRE -- 通用路由封装通过点到点的通信方式实现私网的互通，其通过在date报文前封装gre协议报文再在这两个报
实验目的①，掌握DNS域名解析过程②，熟悉DNS报文格式实验原理使用ping访问域名地址，利用wireshark网络抓包工具，抓包分析DNS域名解析协议过程DNS域名解析原理域名解析过程域名到IP地址的解析过程的要点如下：当某一个应用进程需要把主机名解析为IP地址时，该应用进程就调用解析程序(resolver)，并成为DNS的一个客户，把待解析的域名放在DNS请求报文中，以UDP用户数据报方式发给
转载
2023-12-06 16:40:19
274阅读
# 使用 Python 分析 Wireshark 报文的指南
## 流程概述
在这篇文章中，我们将详细介绍如何使用 Python 处理和分析 Wireshark 捕获的网络报文。整个流程主要包括以下几个步骤：
| 步骤 | 描述 | 工具/库 |
|------|---------------------
文章目录TCP数据格式握手通讯过程握手-抓包分析包1，发送方请求建立连接包2，服务方同意建立连接包3，发送方确认建立连接挥手通讯过程挥手--抓包分析包1-- 发起方请求断开连接包2 -- 接收方接收确认包3 -- 接收方确认断开连接包4 -- 请求方断开确认header格式分析源端口和目的端口序列号和确认号数据偏移字段保留字段标志位字段窗口大小字段TCP校验和字段紧急指针字段可选项字段协商过程理
转载
2024-09-25 14:27:32
287阅读
一、实验目的IP 和 ICMP 协议是 TCP/IP 协议簇中的网络层协议，在网络寻址定位、数据分组转发和路由选择等任务中发挥了重要作用。本实验要求熟练使用 Wireshark 软件，观察 IP数据报的基本结构，分析数据报的分片；掌握基于 ICMP 协议的 ping 和 traceroute 命令其工作原理ࣿ实验内容启动 Wireshark，捕捉网络命令执行过程中本机接受和发送的数据报。执行 pi
转载
2024-05-19 17:35:40
347阅读
nslookup 是一个查询 Internet 域名服务器的程序。我们通常使用nslookup工具来测试DNS解析，获取DNS报文的详细数据，这也是我们想要使用协议分析工具nslookup来分析DNS流量进行分析。只要你上网，都会涉及DNS解析。简单起见，我们这里不会搭建一个DNS服务器，而是使用Internet域名解析来分析验证。使用nslookup工具进行DNS查询nslookup 命令可用于
转载
2024-10-31 15:05:50
247阅读
我们通常使用机器的域名来访问这台机器，而不是直接使用其IP地址，比如访问因特网上的各种网站。那么如何将机器的域名转换成IP地址呢？这就需要使用DNS域名解析服务。一、DNS查询和应答报文详解 DNS是一套分布式的域名服务系统。每个DNS服务器上都存放着大量的机器名和IP地址 的映射，并且是动态更新的。DNS查询和应答报文的格式如下表格所示：0&
转载
2024-10-14 08:40:51
206阅读
Wireshark可以跟踪网络协议的通讯过程，本节通过ARP协议，在了解Wireshark使用的基础上，重温ARP协议的通讯过程。 ARP（Address Resolution Protocol）地址解析协议，是根据IP地址获取物理地址的一个TCP/IP协议。 主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址
1.1. 什么是NAT 在传统的标准的TCP/IP通信过程中，所有的路由器仅仅是充当一个中间人的角色，也就是通常所说的存储转发，路由器并不会对转发的数据包进行修改，更为确切的说，除了将源MAC地址换成自己的MAC地址以外，路由器不会对转发的数据包做任何修改。NAT(Network Address Translation网络地址翻译)恰恰是出于某种特殊需要而对数据包的源ip地址、目的ip地址、源端口
转载
2024-03-26 20:50:31
396阅读
