这是自己做网络应急的一次过程描述：问题症状：1、网络内突然出现时断时续，丢包比较严重，无法操作业务2、PING 网段虚比如62及两个实际60、61，时断时续3、核心交换机S1上到其他网络影响不大，问题主要集中在区XX局及营业大厅。4、夜间仍然有丢包问题出现5、H3C 7503 CPU过高Slot 1CPU usage: 98% in last 5 seconds 55% in last 1
转载
2024-08-17 11:17:19
104阅读
实验目标1.认识IP记录路由的过程。 2.抓包分析严格源站路由 3.抓包分析宽松源站路由实验任务1.配置三台路由器，给每个路由器端口配置IP，在路由器R3上配置一个环回口3.3.3.3，使用扩展ping让R1 ping 3.3.3.3 ，抓包分析IP记录路由过程。 2.配置5台路由器，让其中有环路，配置好OSPF路由协议。使用严格路由（strict）让R1与R5通信，提前设置好要经过的网段，抓包分
转载
2024-04-09 14:22:03
570阅读
1.wireshark使用教程：
捕获过滤器
tcp dst port 9000 捕捉目的tcp端口端口9000的包
ip src host 192.1.1.1 来源IP地址
host 10.12.1.1 目的或者来源地址为10.12.1.1的包显示过滤器逻辑运算
转载
2024-05-02 20:43:59
1079阅读
组网需求在一个复杂的网络中，网络规划者由于冗余备份的需要，一般都倾向于在设备之间部署多条物理链路，其中一条作主用链路，其他链路作备份。这样就难免会形成环形网络，若网络中存在环路，可能会引起广播风暴和MAC表项被破坏。网络规划者规划好网络后，可以在网络中部署STP协议预防环路。当网络中存在环路，STP通过阻塞某个端口以达到破除环路的目的。如图14-18所示，当前网络中存在环路，SwitchA、Swi
拦截本地回环数据本机访问本机的回环数据是不经过网卡的（比如在本地访问搭建在本机上的web服务），但我们经常有服务搭建在本机的操作也经常有拦截本地回环数据包加以分析的需求，所以我们环要拦载回环数据包以管理员身份运行cmd使用ipconfig查看本机ip和网关Windows 添加路由在命令行下输入route命令，会有对应的提示信息添加一条路由条目route add 173.18.18.0 mask 2
转载
2024-04-25 08:49:08
2278阅读
目录一、数据链路层二、网络层三、传输层四、应用层 实验目的：学会使用wireshark抓包，并且学习计算机网络构成。 实验环境：Windows10，wireshark 一、数据链路层使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构。 了解子网内/外通信时的 MAC 地址 ping 同一子网的计算机时，同时用 Wireshark 抓这些包（可使用 icmp 关键字进行过滤以
转载
2024-04-19 19:27:07
3850阅读
具体操作本实验采用 本地环回测试开启wireshark抓包工具，设定端口号 tcp.port == 5099 （5099为服务端对外开启服务的端口号），不可以使用ip.addr指定ip地址，因为本地环回测试，相关信息太多，使用端口抓包最为简单首先开启服务端，然后开启客户端，服务端开启之后输出 "Bind returned success",并输出客户端连接通信使用的端口号，然后客户端会使用sock
转载
2024-03-12 07:14:34
830阅读
一、适用场景在一个复杂的网络中，网络规划者由于冗余备份的需要，一般都倾向于在设备之间部署多条物理链路，其中一条作主用链路，其他链路作备份。这样就难免会形成环形网络，若网络中存在环路，可能会引起广播风暴和MAC表项被破坏。网络规划者规划好网络后，可以在网络中部署STP协议预防环路。二、环境准备（下载并安装好以下工具软件，注：以下版本的工具在win10-64位专业版下正常测试通过）1、安装ENSP（1
转载
2024-04-17 16:13:48
381阅读
整理了一下一些自己使用的网络链路状态测试工具。 一、RAWCAP-本地回路抓包本地使用wireshark无法抓回路包，为此百度了一下RawCap可以抓回路包，亲测可用。特记录下来。缺点：有一些系统需要安装Microsoft .NET Framework 4https://www.microsoft.com/zh-cn/download/confirmation.aspx?id=17718
转载
2024-05-26 16:33:34
3959阅读
Debug 网络质量的时候，我们一般会关注两个因素：延迟和吞吐量（带宽）。延迟比较好验证，Ping 一下或者mtr[1] 一下就能看出来。这篇文章分享一个 debug 吞吐量的办法。 看重吞吐量的场景一般是所谓的长肥管道(Long Fat Networks, LFN,rfc7323[2] 比如下载大文件。吞吐量没有达到网络的上限，主要可能受 3 个方面的影响： 发送端出现了瓶颈接收端出
转载
2024-04-15 15:38:26
222阅读
一、网络不通：1. 链路是否连通: ethtool ethN2.网卡是否正常工作: ifconfig ethN* 基于Debian的Linux的（永久）网络配置文件在/etc/network/interfaces，* 基于Red Hat的Linux的（永久）网络配置文件在/etc/sysconfig/network_scripts/ifcfg-<interface>3. 是否正确设置网
转载
2024-10-10 06:46:24
1039阅读
wireshark抓取本地回环数据包一 The NPF driver isn’t running这个错误是因为没有开启NPF服务造成的。NPF即网络数据包过滤器（Netgroup Packet Filter，NPF）是Winpcap的核心部分，它是Winpcap完成困难工作的组件。它处理网络上传输的数据包，并且对用户级提供可捕获（capture）、发送（injection）和分析性能（analys
转载
2024-05-14 21:33:05
650阅读
目录一、ICMP协议二、利用Wireshark分析ICMP数据包1.询问报文：回送请求或回答2.差错报告报文：时间超过3.差错报告报文：终点不可达三、ICMP应用举例：PING和traceroute1.PING2.traceroute 一、ICMP协议为了更有效地转发IP数据报和提高交付成功的机会，在网际层使用了ICMP(Internet Control Message Protocol)，网际
转载
2024-02-23 09:29:32
668阅读
流程如下，collecter抓取网卡lo和wlan0数据，其中lo口无数据，wlan0是笔记本上网网口，然后按自定义协议把数据包通过lo口发给后端dispatch进行分发！这种模式下，抓包程序每经过一段时间，lo口就会开始抓到超出上层应用协议的数据包(上层应用最大支持长度0xffff)，导致collecter和dispatch间断链重连。如果停掉collecter向后转发，则collecter抓取
1、嗅探器原理嗅探技术是网络安全攻防技术中很重要的一种，通过它可以获取网络中的大量信息。与主动扫描相比，嗅探更难以被察觉，能够对网络中的活动进行实时监控。网络嗅探器实际上就是网络中的窃听器，其用途就是捕获分析网络中的数据包，帮助网络管理员发现入侵、分析网络问题等等，它是能够进行嗅探的软件或硬件设备。通过嗅探得到二进制的数据包后，对这些数据包进行解析和理解，获得协议字段与传输的数据的过程就是网络协议
转载
2024-03-22 23:38:18
904阅读
一．选择题（37） 1在数据通信中，当发送数据出现差错时，发送端无须进行数据重发的差错控制方法为( )。 A、ARQ B、FEC C、BEC D、CRC 正确答案： B 试题解析: FEC是前向纠错的简称，前向纠错是一种差错控制方式，它是指信号在被送入传输信道之前预先按一定的算法进行编码处理,加入带有信号本身特征的冗码,在接收端按照相应算法对接收到的信号进行解码,从而找出在传输过程中产生的错误码并
下面是引用《Wireshark网络分析就这么简单》一书中的一个案例，结合这个案例来熟悉Wireshark的基本操作。首先提出问题：两个服务器A和B的网络配置如下图所示，B的子网掩码本该是255.255.255.0，被不小心配成了255.255.255.224，它们还能正常通信吗？ 这个问题看似简单，但却涉及了基本的路由选择原理，很能考验你的网络基础知识是否扎实。下
转载
2024-10-23 15:06:39
114阅读
在现代网络技术中，环路用OSPF是一个非常重要的概念。OSPF全称为Open Shortest Path First，是一种动态的路由协议，用来确定数据包在网络中传输的最短路径。环路用OSPF指的是通过OSPF协议进行路由计算，避免在网络中出现环路，保证数据能够按照预定的路径传输，避免出现死循环的情况。
在网络中，如果出现环路，数据包会在环路中不断进行循环传输，导致网络的拥堵和性能下降。因此，避
原创
2024-02-23 11:33:31
62阅读
问题背景在《Wireshark TS | 丢包？不要轻易下结论》一文中，提到出现 TCP Previous segment not captured 和 ACKed segment that wasn’t caputred 的一种情形，可能是交换机镜像会话丢弃了数据包，而不是真实会话发生了数据包丢失， 所以数据包文件才会显示有丢包，而且也才没有捕捉到数据包重传。总结来说，对于疑似丢包的情况，不要轻
转载
2024-03-12 13:58:52
315阅读
下面是引用《Wireshark网络分析就这么简单》一书中的一个案例，结合这个案例来熟悉Wireshark的基本操作。首先提出问题：两天服务器A和B的网络配置如下图所示，B的子网掩码本该是255.255.255.0，被不小心配成了255.255.255.224，它们还能正常通信吗？这个问题看似简单，但却涉及了基本的路由选择原理，很能考验你的网络基础知识是否扎实。下面就先从理论上来分析一下这个问题，然
