LDF-Dicky的博客

#学习建议: 1.多做笔记 2.多敲命令(将常用命令及选项熟练使用) 3.学习不好根本就是不肯花时间 4.上课多提问 #推荐书籍: linux命令行与shell脚本编程大全    #网络知识:(网络基础 IP,netmask,网关,dns) nat gateway dns route #linux的最重要设计思想: 一切皆文件 (Everyt

这是我阅读完近几年涵盖互联网、系统集成商、网络安全厂商大厂面试题目，整理的个人Linux /ccie 面经答案，供大家参考参考，望指正不足。

腾讯面试题： 1、常用的linux指令 2、抓包工具用过哪些，除了wireshark 3、网络监控工具还用过哪些，比如tcpdump 4、有没有用过其他网络监控工具 5、解释系统配置文件crontable、rc.d 6、Ddos攻击原理，以及防护 7、7层与4层的有哪些区别 8、Tcp建立连接与释放 9、叙述django框架、搭建博客网站思路、怎么规划的 10、数据库开发时遇到...

本篇我们从总体看下tcpdump工具的抓包原理，通过学习了解并掌握其实现的机制，为后续进一步底层操作做准备。1.1.1.1  如何实现先来看看包传递过来的流程，如下图。包从网卡到内存，到内核态，最后给用户程序使用。我们知道tcpdump程序运行在用户态，那如何实现从内核态的抓包呢？　　这个就是通过libpcap库来实现的，tcpdump调用libpcap的api函数，由libpcap进入到内核态到链