OSI七层参考模型–开放式系统互联参考模型 OSI参考模型的核心思想：分层 — 上层协议再下层协议提供服务的基础上再提供增值服务。物理层:处理和传输电信号 数据链路层 ---- 控制物理硬件 — 将二进制转换为电信号 — MAC地址 — 所有芯片出厂时厂商烧录的串号（物理地址） — 48位二进制构成 1，全球唯 2，格式统 — SMAC，DMAC — 实现主机间的物理寻址 获取目标MAC地址的方法
最近遇到点小小的烦心事：通过一个无线家用路由器，两个人共用2M的宽带。网速已经很苦逼了，更苦逼的是别人一看电视，我这边的网速就接近0啊，2M网络，平均下载速度应该200KB/S左右，两个共用时，一个人分到100KB/S我也满足了啊，蛋疼的是，我这边的迅雷速度接近于零(枉费了我开迅雷会员,居然抢不过人家的上网本*_*)，好一点的时候有六七十的速度，于是，作为一个程序员就开始思考程序员的解决方案了。。
ebtables是以太网桥防火墙，以太网工作在数据链路层，ebtables过滤数据链路层包。2.6内核内置了ebtables，要使用它必须先按装她的用户空间工具（ebtables-V2.0.6），安装完成后可以使用ebtables来过滤网桥的数据包。ebtables规则如下：1）对所有的数据包默认通过2）分清楚源地址、目的地址、源端口、目的端口3）对TCP、udp包分别过滤ebtables同ipt
转载
2024-07-11 19:08:55
293阅读
MAC 地址过滤/静态IP地址分配
进入路由器配置界面
1、无线设置/主机状态/查看客户端的MAC地址。记录下客户端的这些信息
也可通过ping然后用arp来查看所有的MAC地址和IP的对应
也可通过DHCP/客户端列表来查看
例如:修改(列名前 要有column关键字)ALTER TABLE [USER] ALTER column [NAME] varchar(35) null新增ALTER TABLE [USER] ADD [PRICE] numeric(18, 8) NULL DEFAULT 0 ALTER TABLE通过更改、添加、除去列和约束，或者通
Bochs几条基本指令： 通过物理地址查看内存时,可以不加参数'/nuf':其中n指定显示的单元数，默认是1；
u 指定每个显示单元的大小（b表示字节、h表示字（2字节）、w表示双字（4字节）），默认是w；
f 指定显示格式（x 十六进制、d 有符号十进制、u 无符号十进制、o 八进制、t 二进制、c 字符），默认是x1、指令断点1.1、设置断点1.1.1、设置在物理地址b/break
今天就给你分享8个常用的Wireshark使用技巧，一看就会。如果是处理 HTTP，HTTPS 大家还是用还是用 Fiddler，但如果是其他协议比如 TCP，UDP，还是用wireshark。今天给你准备了wireshark和Fiddler的安装包给你，glab-mary，V获取。01 数据包过滤a. 过滤需要的IP地址 ip.addr==b. 在数据包过滤的基础上过滤协议ip.addr==xx
经常看到有些人问怎么把Table的资料转到Excel里面去，很多人在碰到这个问题都先考虑用execl.appliction，使用不太好，首先必需要掌握它的一些内部用法，其次它在客户端使用时涉及安全性，以下介绍三种方法： 方法一：用单纯的文本格式实现 该方法相当简单，以下给出代码，各位就容易明白 <% set fso=server.createobje
引入:1、计算机1要与计算机2通信,计算机1必须拿到计算机2的ip地址，2、通信分为两类局域网内跨局域网1、ARP协议 arp协议-----》获取目标mac，怎么获取？？？通过ip地址找到mac地址 前提：在一个局域网LAN内，靠的是目标mac地址找到对方在哪里，即只要目标mac地址是谁，数据包就送给谁 情况一：计算机1192.168.10.1
转载
2024-03-22 13:38:51
296阅读
ebtablesBridge
ebtables和iptables类似，都是Linux系统下网络数据包过滤的配置工具。既然称之为配置工具，就是说过滤功能是由内核底层提供支持的，这两个工具只是负责制定过滤的rules.ebtables即是以太网桥防火墙，以太网桥工作在数据链路层，ebtables来过滤数据链路层数据包。 2.6内核内置了ebtables，要使用它必须先安
文章目录WireShark快捷使用过滤规则wireshark过滤的语法两种过滤器捕捉过滤器说明常见捕捉表达式显示过滤器说明协议过滤IP过滤端口过滤http模式过滤过滤MAC地址/物理地址TCP参数过滤Q&AWireshark捕获https数据包 WireShark快捷使用http.host contains domain.com过滤规则wireshark过滤的语法协议过滤内容过滤两种过滤
转载
2024-06-11 13:33:40
300阅读
1、netstat和lsofNetstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。lsof(list open files)是一个列出当前系统打开文件的工具。在终端下输入lsof即可显示系统打开的文件，因为 lsof 需要访问核心内存和各种
Wireshark基础知识1）首先了解一下这款软件主窗口界面中每个部分的功能。Wireshark主窗口界面如下图所示：上图中每部分的含义如下：标题栏：用于显示所分析的抓包文件的名称、捕获的设备名称以及Wireshark的 版本号。菜单栏：Wireshark的标准菜单栏。工具栏：常用功能的快捷图标按钮。筛选区域：我们在实际的数据包分析中，可能在很短的时间内就能够捕获到成 千上万的数据包信息。这个时候
转载
2024-08-06 11:12:48
709阅读
0x00 简介iptables防火墙由Netfilter项目开发，自linux2.4就融入了内核。linux内核中的Netfilter框架可将数据包操作函数挂接至网络栈。iptables便在这个框架之上提供了数据包过滤等操作。iptables组件提供了同名的用户层工具，解析命令行参数传递给内核来设置防火墙策略。iptables工作于网络层，可以基于数据链路层的MAC地址来过滤IP数据包，不能用于数
语音通信是实时通信，一定要保证实时性，不然用户体验会很糟糕。IETF设计了RTP来承载语音等实时性要求很高的数据，同时设计了RTCP来保证服务质量（RTP不保证服务质量）。在传输层，一般选用UDP而不是TCP来承载 RTP包。下图给出了这三个协议所在的协议层次。 &nb
转载
2024-10-20 11:32:02
160阅读
MAC地址是网络设备中不变的物理地址，所以基于MAC地址的接入控制就成了最直接，甚至可能是大多数情况下最有效的控制手段。在二层交换网络中，是通过依靠保存在交换机中的MAC地址表来进行寻址的，这时如果控制交换机中存储的MAC地址表就可以控制一些非法设备的接入，让其他设备不能与他进行通信。在华为S系列交换机中，为了实现这个目的提供了多种基于MAC地址的安全手段，如限制接口学习MAC地址表项的数量，限制
转载
2024-05-14 09:06:04
133阅读
步骤2：什么是ARP协议 协议分析篇第一个要研究的就是ARP协议。ARP（Address Resolution Protocol，地址解析协议）用于将IP地址解析为物理地址（MAC地址）。这里之所以需要使用MAC地址，是因为网络中用于连接各个设备的交换机使用了内容可寻址存储器（CAM，Coment Addressable Memory）。该存储器维护的ARP表列出了它在每一个端口的所有连接设备的
转载
2024-05-29 13:37:02
75阅读
NAT 是 network address translation 的缩写 网络地址转换网络地址转换主要有两种：SNAT和DNAT,即源地址转换和目标地址转换SNAT:源地址转换eg:多台pc机使用ADSL路由器共享上网每个pc都配置了内网IP,当pc机要访问外部网络的时候，路由器将数据包的包头的源地址替换成器的ip解释：当外部网络的服务器比如网站web服务器接到访问请求的时候，他的日志记录下来的
转载
2024-06-29 10:25:00
89阅读
man一下ebtables即可知道，或者随便想一下也会知道，ebtables在OUTPUT链上可以做DNAT，修改目的MAC地址，和iptables一样，到达OUTPUT链的时候已经经过路由表了，只不过对于桥设备，该路由表是一个“MAC地址-出口设备”的映射表。我们知道，IP层的OUTPUT链上作了DNAT后需要重新路由，这是IP-DNAT这个target自己完成的，在IP-OUTPUT的钩子函数
转载
2024-05-29 05:46:45
133阅读
目前进行网络访问控制的方法主要有：MAC地址过滤、VLAN隔离、IEEE802.1Q身份验证、基于IP地址的访问控制列表和防火墙控制等等。下面分别予以简单介绍。 1. MAC地址过滤法 MAC地址是网络设备在全球的唯一编号，它也就是我们通常所说的：物理地址、硬件地址、适配器地址或网卡地址。MAC地址可用于直接标识某个网络设备，是目前网络数据交换的基础。现在大多数
转载
2024-03-08 22:19:55
111阅读
