2016年02月_Samuel_gan

转载【网络基本功系列十】细说TCP确认机制

介绍在TCP确认机制中，无法有效处理非连续TCP片段。确认号表明所有低于该编号的sequence number已经被发送该编号的设备接收。如果我们收到的字节数落在两个非连续的范围内，则无法只通过一个编号来确认。这可能导致潜在严重的性能问题，特别是高速或可靠性较差的网络。更多信息还是以下图为例，服务器发送了4个片段并收到1条回复，确认号为201。因

2016-02-25 10:56:50 1118

转载【网络基本功（九）】细说TCP重传

介绍TCP的主要任务是很简单：打包和发送数据。TCP与其他协议的不同之处在于使用滑动窗口来管理基本数据收发过程，同时确保数据流的有效及可靠传输，从而不致发送速率明显快于接收速率。本文将描述TCP是如何确保设备可靠、有效地进行传输的。首先阐述TCP检测丢失片段以及重传的基本方法，之后介绍TCP如何判断一个片段为丢失片段。更多信息TCP片段重传计时器以及重传队列

2016-02-25 10:55:46 385

转载网络基本功（八）：细说TCP滑动窗口

介绍将TCP与UDP这样的简单传输协议区分开来的是它传输数据的质量。TCP对于发送数据进行跟踪，这种数据管理需要协议有以下两大关键功能：可靠性：保证数据确实到达目的地。如果未到达，能够发现并重传。数据流控：管理数据的发送速率，以使接收设备不致于过载。要完成这些任务，整个协议操作是围绕滑动窗口确认机制来进行的。因此，理解了滑动窗口，也就是理解了TCP。

2016-02-25 10:54:05 359

转载【网络基本功系列七】细说IP地址与子网

介绍起初，IP地址只有两层结构：网络与主机。子网地址向其中添加了一层新的结构：不同于仅有主机，网络有分为子网与主机。每一个子网的功能近乎于完整的网络。子网的添加构成了三层网络结构：包含子网的网络，各自由若干主机构成。IP地址由此被分为三个部分：网络ID，子网ID与主机ID。IP地址长度仍固定为32位，其中，A类网络8位子网掩码，B类网络16位子网掩码，C类网络24位子网掩码。

2016-02-25 10:52:46 346

转载【网络基本功系列六】链路聚合

介绍链路聚合是在两个设备间使用多个物理链路创建一个逻辑链路的功能。这种方式允许物理链路间共享负载。交换机网络中使用的一种链路聚合的方法是EtherChannel。EtherChannel可以通过思科的端口聚合协议（Port Aggregation Protocol, PAgP）或链路聚合协议（Link Aggregation Protocol, LACP）来配置或协商。

2016-02-25 10:51:51 5050

转载【网络基本功系列五】细说路由（下）

介绍静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。动态路由是指路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由表的过程。是基于某种协议来实现的。本文详细阐述这两者的实现过程。更多信息静态路由:静态路由是指由网络管理员手动配置在

2016-02-25 10:50:49 356

转载网络基本功（四）：细说路由（上）

介绍以太网交换机工作在第二层即数据链路层，用于在同一网络内部转发以太网帧。但是，当源和目的IP地址位于不同网络时，以太网帧必须发送给路由器。路由器负责在不同网络间传输报文，通过路由表来决定最佳转发路径。当主机将报文发送至不同IP地址时，由于主机无法直接与本地网络以外的设备通信，报文被转发至默认网关。默认网关就是数据流从本地网络路由至远端设备的目的地。它通常用来连接本地网与公共网。

2016-02-25 10:49:42 472

转载【网络基本功系列三】细说VLAN与Trunk

问题的产生:上一节已经讲过广播域的概念：即广播帧传播覆盖的范围。如下图所示，当网络上的所有设备在广播域产生大量的广播以及多播帧，就会与数据流竞争带宽。这是由网络管理数据流组成，如：ARP，DHCP，STP等。如下图所示，假设PC 1产生ARP，Windows登录，DHCP等请求：这些广播帧到达交换机1之后，遍历整个网络并到达所有节点直至路由器。随着网络节点增加，开销

2016-02-25 10:48:30 950

转载【网络基本功系列二】细说交换机

帧转发:网络及电信中的交换概念以太网上的帧包含源MAC地址与目的MAC地址。交换机从源设备接收到帧并快速发往目的地址。交换的基本概念指基于以下两条准则做出决策的设备：· 进入（ingress）端口· 目的地址术语ingress用于描述帧通过特定端口进入设备，egress用于描述设备通过特定端口离开设备。交换机做出转

2016-02-25 10:46:32 381

转载【网络基本功一】细说网络传输

常言道：欲练神功，必先练好基本功。之前做了一个关于IP路由，默认网关和掩码的问答贴，做完这个帖子觉得如果对网络知识点做一个系统的阐述，应该会很有帮助。本系列文章着重于讲解网络管理实际应用中常常涉及的重要知识点，尽量以实用为主。准备写的几个章节暂时有（可能会有增减）：首先来看一个例子：示例：网络服务器向客户端传送数据的过程:在详细阐述网络传

2016-02-25 10:45:11 407

转载一站式学习Wireshark（十）：wireshark怎么抓包、wireshark抓包详细图文教程

wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark

2016-02-25 10:32:58 1598

转载一站式学习Wireshark（九）：应用Wireshark过滤条件抓取特定数据流

介绍应用抓包过滤，选择Capture | Options，扩展窗口查看到Capture Filter栏。双击选定的接口，如下图所示，弹出Edit Interface Settints窗口。下图显示了Edit Interface Settings窗口，这里可以设置抓包过滤条件。如果你确知抓包过滤条件的语法，直接在Capture Filter区域输入。在输入错误时，

2016-02-25 10:29:06 622

转载一站式学习Wireshark（八）：wireshark过滤规则/语法

wireshark过滤规则WireShark过滤语法1.过滤IP，如来源IP或者目标IP等于某个IP例子:ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107或者ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP2.过滤端口例子:tcp.port eq

2016-02-25 10:26:30 545

转载一站式学习Wireshark（七）：Statistics统计工具功能详解与应用

转载请在文首保留原文出处：EMC中文支持论坛介绍Wireshark一个强大的功能在于它的统计工具。使用Wireshark的时候，我们有各种类型的工具可供选择，从简单的如显示终端节点和会话到复杂的如Flow和IO图表。本文将介绍基本网络统计工具。包括：捕捉文件摘要（Summary）,捕捉包的层次结构（Protocol Hirarchy）, 会话（Conversations）,

2016-02-25 10:24:36 720

转载一站式学习Wireshark（六）：狙击网络高延时点

转载请在文首保留原文出处：EMC中文支持论坛介绍在某些情况下，丢包可能并不是造成延时的原因。你可能会发现尽管两台主机之间通讯速度很慢，但这种慢速并没有伴随着TCP重传或是重复ACK的征兆。在这种情况下，需要使用另一种方式来定位高延时点。查找高延时点最有效的方法之一是检查最初的握手信号以及跟随其后的几个报文。例如，一个简单的客户端与网络服务器的连接，客户端尝试通过浏览

2016-02-25 10:23:57 310

转载一站式学习Wireshark（五）：TCP窗口与拥塞处理

一站式学习Wireshark（五）：TCP窗口与拥塞处理转载请在文首保留原文出处：EMC中文支持论坛介绍TCP通过滑动窗口机制检测丢包，并在丢包发生时调整数据传输速率。滑动窗口机制利用数据接收端的接收窗口来控制数据流。接收窗口值由数据接收端指定，以字节数形式存储于TCP报文头，并告知传输设备有多少数据将会存储在TCP缓冲区。缓冲区就是数据暂时放置的地方，

2016-02-25 10:22:52 451

转载一站式学习Wireshark（四）：网络性能排查之TCP重传与重复ACK

一站式学习Wireshark（四）：网络性能排查之TCP重传与重复ACK介绍作为网络管理员，很多时间必然会耗费在修复慢速服务器和其他终端。但用户感到网络运行缓慢并不意味着就是网络问题。解决网络性能问题，首先从TCP错误恢复功能（TCP重传与重复ACK）和流控功能说起。之后阐述如何发现网络慢速之源。最后，对网络各组成部分上的数据流进行概况分析。这几张内容将会帮助读

2016-02-25 10:22:23 803

转载一站式学习Wireshark（三）：应用Wireshark IO Graphs分析数据流

一站式学习Wireshark（三）：应用Wireshark IO Graphs分析数据流基本IO Graphs:IO graphs是一个非常好用的工具。基本的Wireshark IO graph会显示抓包文件中的整体流量情况，通常是以每秒为单位（报文数或字节数）。默认X轴时间间隔是1秒，Y轴是每一时间间隔的报文数。如果想要查看每秒bit数或byte数，点击“Unit

2016-02-25 10:21:39 508

转载一站式学习Wireshark（二）：应用Wireshark观察基本网络协议

一站式学习Wireshark（二）：应用Wireshark观察基本网络协议TCP:TCP/IP通过三次握手建立一个连接。这一过程中的三种报文是：SYN，SYN/ACK，ACK。第一步是找到PC发送到网络服务器的第一个SYN报文，这标识了TCP三次握手的开始。如果你找不到第一个SYN报文，选择Edit -> Find Packet菜单选项。选择

2016-02-25 10:20:50 457 2

转载一站式学习Wireshark（一）：Wireshark基本用法

一站式学习Wireshark（一）：Wireshark基本用法转载请在文首保留原文出处：EMC中文支持论坛按照国际惯例，从最基本的说起。抓取报文:下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以

2016-02-25 10:18:51 517

转载 OpenWRT编译过程

转载自：http://www.wtoutiao.com/p/g73XZ6.html 驿外断桥边，寂寞开无主。已是黄昏独自愁，更著风和雨。无意苦争春，一任群芳妒。零落成泥碾作尘，只有香如故～经过了30余个章节，经过了被无数学员催着想要知道怎么编译的过程。终于教程进入到第四大部分。hoowa从来没有说过关于编译OpenWrt很多人都很好奇如何编译，其实编译本身是非常简单

2016-02-23 10:06:16 6747

Samuel_gan的博客