wireshark网络分析就这么简单——知识复习

wireshark网络分析就这么简单——知识复习

之后的几篇文章都是我学习这本书的一些笔记，侧重点不在将wireshark而是讲网络原理，也对文章的一些概念做了总结与介绍。
本文所有的引用均来源于书中原话，或者加以改写缩减。

几个概念

部分关系：IP地址是以网络号和主机号来标示网络上的主机的，我们把网络号相同的主机称之为本地网络，网络号不相同的主机称之为远程网络主机，本地网络中的主机可以直接相互通信；远程网络中的主机要相互通信必须通过本地网关（Gateway）来传递转发数据。

IP地址

子网掩码

• 子网掩码是用来判断任意两台主机的IP地址是否属于同一网络的依据，就是拿双方主机的IP地址和自己主机的子网掩码做与运算，如结果为同一网络，就可以直接通信。
• 其主要作用还有用于划分多个子网，避免主机过多拥堵或者过少造成IP浪费
• 子网掩码的组成
  • 例子：11111111.11111111.11111111.00000000
    • 表示法1：255.255.255.0
    • 表示法2：192.168.1.100/24（24代表有几个连续的1）

网关

• 这里的网关主要指TCP/IP协议下的网关
• 网关实际上是一个通向其他网络的IP地址,当两个网络不在同一个网段（IP地址与子网掩码）的时候