- 博客(6)
- 收藏
- 关注
RSS订阅原创 作业6：ICMP
由于这种行为，TTL 为 1 的数据报将导致距发送方一次跳跃的路由器，将 ICMP TTL 超出的消息发送回发送方主机；以这种方式，执行 traceroute 的主机可以通过查看包含ICMP TTL 超出消息的数据报中的来源 IP 地址来获知其自身与目的地之间的路由器的身份。Traceroute 程序可用于确定数据包从源到目的地的路径，原理是发送 TTL 增加的数据包，当 TTL = 1 的包达到路由器，该路由器会将该包丢弃，并且发送 ICMP 错误给请求的机器。ICMP可以看作是IP协议的伴随协议。
2024-01-05 10:54:13
1157
1
原创 UDP+ARP
这样的校验和，既校验了TCP&UDP用户数据的源端口号和目的端口号以及TCP&UDP用户数据报的数据部分，又检验了IP数据报的源IP地址（数据源设备）和目的地址。源端口和目的端口：（端口是用来指明数据的来源（应用程序）以及数据发往的目的地（同样是应用程序））字段包含了16比特的UDP协议端口号，它使得多个应用程序可以多路复用同一个传输层协议及UDP协议，仅通过端口号来区分不同的应用程序。长度（length）：字段记录了该UDP数据包的总长度（以字节为单位），包括8字节的UDP头和其后的数据部分。
2024-01-05 10:50:59
562
1
原创 实验4：TCP
B收到连接释放报文段后即发出确认，确认号是ack=u+1，而这个报文段自己的序号是v，等于B前面已传送过的数据的最后一个字节的序号加1，然后B就进入CLOSE-WAIT(关闭等待)状态，TCP服务器进程这时应通知高层应用进程，因而从A到B这个方向的连接就释放了，这时的TCP连接处于半关闭(half-close)状态，即A已经没有数据要发送了，但是此时如果B发送数据，那么A仍要接收，也就是说从B到A这个方向的连接并未关闭，这个状态可能会持续一段时间。当SYN=1而ACK=0时，表明这是一个连接请求报文段。
2024-01-05 10:42:21
904
1
原创 HTTPS
这样，浏览器将会在每次HTTPS会话结束后，将会话数据解密的Key记录到keylog文件中，然后Wireshark通过访问keylog文件，使用里面的key就可以解密字节捕获到浏览器中产生的HTTPS会话数据流。接下来是一个关键的操作，因为服务器选择了ECDHE算法，所以它会在证书后发送“ServerKeyExchange”消息，里面是椭圆曲线的公钥（ServerParams），用来实现密钥交换算法，再加上自己的私钥签名认证。如果用户可以拿到服务器证书的话，则可以使用服务器证书方式来解密HTTPS数据。
2024-01-05 10:25:59
966
1
原创 DNS
迭代查询：DNS客户端向本地DNS服务器发送DNS查询请求，如果本地DNS服务器没有缓存相应的DNS记录，则会向上级DNS服务器发送迭代查询请求，上级DNS服务器返回一个指向下一级DNS服务器的指针，本地DNS服务器再向下一级DNS服务器发送查询请求，直到找到相应的DNS记录并返回给客户端。Client缓存解析的结果。递归查询：DNS客户端首先向本地DNS服务器发送DNS查询请求，如果本地DNS服务器没有缓存相应的DNS记录，则会向上级DNS服务器发送递归查询请求，直到找到相应的DNS记录并返回给客户端。
2024-01-05 10:19:59
829
原创 HTTP
Accept字段可以影响服务器的响应方式，如果服务器无法提供客户端所需的响应内容类型，则可能会返回状态码406（Not Acceptable），表示客户端请求的资源无法满足Accept字段指定的MIME类型。它的作用是告诉服务器客户端能够接受哪些MIME类型的响应内容，服务器在返回响应时会根据Accept字段的值来判断响应内容的类型和格式，从而确保响应内容能够被客户端正确处理。客户端在接收到重定向响应后，会自动发起一个新的请求，并且在请求头中包含新的资源位置信息，从而获取到新的资源。
2024-01-05 10:19:27
819
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人