“包”(Packet)是TCP/IP协议通信传输中的数据单位，一般也称“数据包”。
TCP/IP协议是工作在OSI模型第三层(网络层)、第四层(传输层)上的，而帧是工作在第二层(数据链路层)。上一层的内容由下一层的内容来传输，所以在局域网中，“包”是包含在“帧”里的。
一个形象一些的例子对数据包的概念加以说明：我们在邮局邮寄产品时，虽然产品本身带有自己的包装盒，但是在邮寄的[1]时候只用产品原
转载
2009-06-26 10:59:08
567阅读
请求头 首先看一个例子： POST /api/v1/direct_v2/create_group_thread/ HTTP/1.1U...
数据包概况Frame:物理层的数据帧概况;EthernetⅡ:数据链路层以太网帧头部信息;InternetProtocolVersion4：互联网层IP包头部;TransmissionControlProtocol:传输层的数据段头部信息HypertextTransferProtocol:应用层的信息，这里的是HTTP;物理层的数据帧概况Frame29:213bytesonwire(1704bit
原创
2018-06-06 05:09:45
10000+阅读
点赞
这里我主要分析淘宝的CSV数据包。首先，特别强调一下，虽然同属于CSV的格式，但是淘宝的CSV格式要求保存为Unico分的代码拿出来给大家讲解下。 从自己的独立购物
捕获软件：wireshark需要软件：wireshark-1.0.8-1.el5_3.1wireshark-gnome-1.0.8-1.el5_3.1（此软件不装不能启动图形界面）此软件在Linux中最大遗憾就是鸟语，所以，只需要记住基本操作就可以老。讲多老还不是记不住这是软件主界面，看不懂不要紧，接到看下头 点击这个图标，打开 捕捉选项对话框Interface指定捕捉的接口（就是网卡），一次只能
原创
2009-09-24 23:11:08
882阅读
【实验代码】// sendpacket.cpp : 定义控制台应用程序的入口点。//#include "stdafx.h"#include <stdlib.h>#include <stdio.h>#include <pcap.h>void main(int argc, char **argv){pcap_t *fp;pcap_if_t *d;pcap_if_t
原创
2016-11-16 15:52:06
707阅读
IP数据包帧格式
TCP首部的数据格式(中英文对照)
802.1Q标准的标签是IEEE的标准格式公有
ISL是思科公司的私有的VLAN标签格式
&n
原创
2007-08-19 23:27:24
3369阅读
5评论
pcap_loop()函数是基于回调的原理来进行数据捕获，这是一种精妙的方法，并且在某些场合中，它是一种很好的选择。 然而，处理回调有时候并不实用 -- 它会增加程序的复杂度，特别是在拥有多线程的C++程序中。可以通过直接调用pcap_next_ex() 函数来获得一个数据包 -- 只有当编程人员使用了 pcap_next_ex()&nbs
原创
2016-11-15 13:40:15
1172阅读
#include "stdafx.h"#include <stdlib.h>#include <stdio.h>#include <pcap.h>void main(int argc, char **argv){pcap_t *fp;char errb
原创
2016-11-16 15:43:21
709阅读
http/https的具体区别？ http 明文传输 https密文传输 端口号不同 http80 https443 http没有 http传输过程多了加密 浏览器发出请求 将域名解析为ip, 发起TCP的3次握手过程: SYN(建立联机) ACK(确认) http请求过程: (第一次握手)首先cl ...
转载
2021-08-22 16:59:00
267阅读
2评论
http/https的具体区别？ http 明文传输 https密文传输 端口号不同 http80 https443 http没有 http传输过程多了加密 浏览器发出请求 将域名解析为ip, 发起TCP的3次握手过程: SYN(建立联机) ACK(确认) http请求过程: (第一次握手)首先cl ...
转载
2021-08-22 16:59:00
145阅读
2评论
PPPOE的数据报文被封装在以太网数据帧域内。
PPPOE数据报文分两大块：
PPPOE的数据报文
&n
原创
2010-09-04 16:07:47
2491阅读
1评论
数据包过滤有时也称为静态数据包过滤，它通过分析传入和传出的数据包以及根据既定标准传递或阻止数据包来控制对网络的访问。
当路由器根据过滤规则转发或拒绝数据包时，它便充当了一种数据包过滤器。当数据包到达过滤数据包的路由器时，路由器会从数据包报头中提取某些信息，根据过滤规则决定该数据包是应该通过还是应该丢弃。数据包过滤工作在开放式系统互联 (OSI) 模型的网络层，或是 T
原创
2011-06-21 17:47:50
955阅读
#include "stdafx.h"#include <stdlib.h>#include <stdio.h>#include <pcap.h>void main(int argc, char **argv){pcap_t *fp;char errb
原创
2017-01-02 12:56:39
588阅读
先上代码：#!coding:utf-8
from scapy.all import *def chgSend(x):
send(IP(src='192.168.9.34',dst = '10.191.24.50')/TCP(sport=12345, dport=54023)/x[0].payload)while 1:
sniff(prn=chgSend)配合交换机镜像可是数据旁路检
公司网络全为cisco设备架构,为控制每个端口下PC的广播包，现在cisco 2950 端口下加入控制命令：
storm-control broadcast level 3.00 storm-control action shutdown
现有台CISCO 2950 设备24端口下连有一台server（windows 2003 )。此端口经常报broadc
原创
2008-09-15 16:04:38
3497阅读
5评论
1. Hello — Hello 数据包用于与其它 OSPF 路由器建立和维持相邻关系。Hello 协议将在下一主题中详细讨论。
2. DBD — DBD（数据库说明） 数据包包含发送方路由器的链路状态数据库的简略列表，接收方路由器使用本数据包与其本地链路状态数据库对比。
3. LSR — 随后，接收方路由器可以通
原创
2011-06-10 08:11:32
618阅读
通过wireshark抓取在不同链路上的数据包，分析数据在网上传输过程。首先要有下面基础知识。
1,网络数据封装过程，数据包发送的时候从上往下封装的，解封装反过来。
从下往上看
最下面是以太网帧，位于osi参考模型的数据链路层。该层帧格式有以太网帧（常用），802.2/802.3帧和ppp帧。
对应网络层，主要协议有ip，IC
原创
2013-03-30 13:43:52
9671阅读
点赞
1评论
语法选项表达式例子语法格式： tcpdump [ -AdDefIKlLnNOpqRStuUvxX ] [ -B buffer_size ] [ -c count ] &nbs
原创
2014-03-13 09:39:04
2398阅读
