好书推荐

<<TCP/IP guide>>

<<TCP/IP 详解>>

Python: flask

书中未涉及

  • 滑动窗口, 需自行补充此知识点
  • Time Wait : 什么是2MSL以及TIME_WAIT的作用

补充一些网络链接

  • TCP流量控制和拥塞控制 : 不错 !
  • TCP传输慢问题分析 ： 非常棒 ！ 后续专门做一个笔记 !
  • ...

tshark 过滤表达式

含义

表达式

说明

三次握手失败 1

(tcp.flags.reset==1) && (tcp.seq == 1)

表示 握手请求被对方拒绝了

reset === 1: 被拒绝

tcp.seq == 1 : 这是三次握手的 第二个包携带的 seq

YYR: 三次握手正常时第二个包的 seq 为 0, 但 reset 时 为 1 ???

三次握手失败 2

(tcp.flags.syn == 1) && (tcp.analysis.retransmission)

表示 重传的握手请求

此时重传的原因是因为丢包了

syn == 1 : 表示是握手

retran : 表示重传

所涉及到的网络命令

命令

具体使用

含义

页码

tshark

专题

netstat

netstat -rn

kernel ip routing table

P12                      

nsloopup

DNS相关命令

P112

tc

traffic control 命令

P79

ping 

ping 192.168.1.3 -l 1472 -f -n1

-f : IP层不分片提示 : 由此可测试网络中的 MTU 为多大, 避免 MTU太大导致的丢包

其各个参数

P19

从 wireshak 的界面及包分析中, 我们能获得什么

  • 首先是不同的协议有不同的过滤条件, eg. tcp 字段, tcp 各种分析参数... , 
  • 所以根据自己的需要每种协议的 过滤表达式, 分析表达式 都有 学习的必要

自学窍门

1. 先阅读百科网站: eg. 维基百科

2. 善用搜索引擎:

  • 使用 google
  • 把中文关键词翻译成中文再搜
  • 充分利用图片的价值, 反向找到链接网页

3. 啃一部大部头

  • 不要买太多书, 不要叶公好龙, 付钱之后阅读会更认真

4. 动手操作, 真正实践

5. 零散

  • 强迫自己不要收藏 网页, 要当场读完;
  • 讲给别人, 能给别人讲会了, 比自己懂就高了一个境界
  • 兴趣主导
  • 多参加技术圈讨论