IP包的分片和重组——路由器的分片攻击

最新推荐文章于 2024-05-11 14:05:44 发布
最新推荐文章于 2024-05-11 14:05:44 发布
阅读量8.3k 收藏 4
点赞数
分类专栏： 信息与计算科学专业 文章标签： 路由器 防火墙 tcp 网络 百度
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/the_fire/article/details/4683283
版权

      这是IP数据包格式相关的东西。

      首先来看一下IP数据包的格式：

IP包

 

关于其中的一个名词大家可以去网上查，这里只是相应的介绍关于分片的部分。

      就是在数据传送时，如果说数据的长度大于设定的MTU长度的话，路由器就要将其进行相应的分片操作，（关于具体的如何分片，以及如何重组可以自己查相关资料）以便让其通过路由进行传送。

如下图所示

最低0.47元/天 解锁文章
the_fire
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
路由器分片拆分详解大网络包测试
zhaoyun198769的博客
12-07 1398
网络是怎么链接的 　　3.37 路由器通过分片功能拆分大网络包 路由器的端口并不只有以太网一种，也可以支持其他局域网或专线通用技术，不同的线路和局域网类型各自传输的最大包长度也不同。因此输出端口的最大包长度可能会小于输入端口。即便两个端口的最大包长度相同，但也可能出现因为添加了一些头部而导致包的实际长度发生变化。无论哪种情况，一旦转发的包长度超过了输出端口能传输的最大长度，就无法直接发送这个包了。 遇到这种情况，可以使用IP协议中定义的分片功能对包进行拆分，缩短每个包的长度。需要注意，这里和TCP对数据拆分
常见IP碎片攻击详解
ZCatLinux --资讯与技术社区--Open Source World----Linux/Shell/DevOPS--
08-30 1921
本文简单介绍了IP分片原理，并结合Snort抓包结果详细分析常见IP碎片攻击的原理和特征， 最后对阻止IP碎片攻击给出一些建议。希望对加深理解IP协议和一些DoS攻击手段有所帮助。 1. 为什么存在IP碎片 -=-=-=-=-=-=-=-=-=-=-= 链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一 个上限值。以太网的MTU是1500，你可以用 netstat
【网络基础】网络层 之 IP协议与分片、网段划分、IP地址分类、子网掩码与路由
最新发布
卜及中的博客
05-11 1133
文章介绍了网络层与IP协议路由的相关内容：包括IP协议段格式、分片的详细解释、网段划分的理解（国际间通信）、IP地址的分类、子网掩码的概念、私有IP地址与公有IP地址、路由器的两套IP（WAN口IP与LAN口IP）、路由的概念，网络通信的过程
IP分片（IP fragment attack）
sally2021的专栏
08-28 4767
所谓Tiny fragment攻击是指通过恶意操作，发送极小的分片来绕过包过滤系统或者入侵检测系统的一种攻击手段。攻击者通过恶意操作，可将TCP报头(通常为20字节)分布在2个分片中，这样一来，目的端口号可以包含在第二个分片中。　　对于包过滤设备或者入侵检测系统来说，首先通过判断目的端口号来采取允许/禁止措施。但是由于通过恶意分片使目的端口号位于第二个分片中，因此包过滤设备通过判断第一个分片,决定
利用IP协议分片实施洪水攻击
亦在春风的博客
03-26 593
什么是洪水攻击 在安全领域所指的洪水攻击是指向目标机器发送大量无用的数据包，使得目标机器忙于处理这些无用的数据包，而无法处理正常的数据包。在攻击过程中，目标机器的CPU的使用率将高于正常值，有时甚至会达到100%。这样将使目标机器的性能急剧下降。这有些象我们在日常生活中的电话，如果要使某个电话瘫痪，就不停地拨这个电话的号码，那么其它的电话就无法拨通这个电话，当然，要想不接到骚扰电话，唯一的方法是将电话线拔了。同样，要想计算机完全避免洪水攻击的唯一方法，就是不让这台计算机上网，更直接的就是将网线拔了。 洪水攻
ip分片重组攻击
weixin_30532369的博客
05-17 1041
插入攻击 插入攻击分别向IDS和目标设备发送数据表，这些数据包将被IDS接受却会被目标设备拒绝。 逃避攻击 攻击者发送分组数据包的第一个分片段给IDS,IDS的分组时限是15秒，而目标系统的分组时限为30秒。攻击者只要等15-30秒后再发送第二个分组片段。当第二个片段进入网络后，IDS将丢弃该片段，因为第一个分片段的时限参数已经触发IDS进行分组丢弃，而当第二个片段到达目标设备时，由于目标设...
TCP－IP详解卷2：实现——2
01-23
2.6.4 m_pullup和IP的分片与重组 37 2.6.5 TCP重组避免调用m_pullup 39 2.6.6 m_pullup使用总结 40 2.7 mbuf宏和函数的小结 40 2.8 Net/3联网数据结构小结 42 2.9 m_copy和簇引用计数 43 2.10 其他选择 47 2.11 小结...
TCP－IP详解卷2：实现——1
01-23
2.6.4 m_pullup和IP的分片与重组 37 2.6.5 TCP重组避免调用m_pullup 39 2.6.6 m_pullup使用总结 40 2.7 mbuf宏和函数的小结 40 2.8 Net/3联网数据结构小结 42 2.9 m_copy和簇引用计数 43 2.10 其他选择 47 2.11 小结...
ip网络技术课件（考三级网络的有用）
12-31
再者，IP分片与重组是当IP包过大无法通过某些网络接口时，需要将其拆分成较小的部分进行传输，到达目的地后再重新组合。这涉及到IP头中的标识、标志、片偏移等字段的使用。 ICMP，即Internet Control Message ...
计算机四级网络工程师知识考点：IP协议.docx
10-02
后者的重组方式更优，因为它允许每个数据报段独立选择路由，同时减轻了路由器的负担，无需存储和重组分片。 IP数据报的生存时间（TTL）字段是一个重要的安全和效率机制。它设定数据报在网络中存活的最大时间，以...
《计算机网络原理》——期末复习题及答案_27511460356712391.pdf
10-06
63. IP数据报分片的重组通常发生在（B．目的主机）上。 64. RIP允许的最大跳数是（B. 16），超过这个数目的路径被认为是不可达的。 65. RARP的功能是（C．获得主机的MAC地址，然后将MAC地址映射到主机的IP地址上）...
网络安全基础-网络攻防协议与安全
04-09
网络安全基础，网络攻防协议与安全 本书从网络攻防、协议与安全解决方案的角度阐述网络安全，把网络看成安全与不安全的源头。
IP攻击的几种类型
wa68se7f46as5d7tf的博客
12-11 2423
IP攻击的几种类型Fragmented IP AttackMalformed IP AttackNestea IP AttackShort Fragments IP AttackTeardrop IP Attack Fragmented IP Attack 发送有效的ip 分片包，但偏移地址永远不结束分片，使得目标及其永远不能重新组装成一个有效的ip数据包 Malformed IP Attack 发送格式错误的IP选项，攻击者发送IP选项字段长度超过38字节的数据包，导致目标TCP/IP堆栈中的缓冲区溢出。
ip分片过程
collide的专栏
10-07 4673
IP分片 作者：   更新人：Legume  来源：   更新时间：2004.07.11  投稿信箱： jc@ddvip.net    正如我们在2 . 8节描述的那样，物理网络层一般要限制每次发送数据帧的最大长度。任何时候IP层接收到一份要发送的IP数据报时，它要判断向本地哪个接口发送数据（选路），并查询该接口获得其MTU。IP
网络攻击2——针对TCP/IP各个协议层的攻击
m0_49864110的博客
11-12 4715
报文的长度字段为16位，即IP报文的最大长度为65535 B，死亡平Ping利用一些长度超大的ICMP报文对系统进行攻击。把报文的源地址和目标地址都设置成某一个受害者的IP地址（源是127网段地址，目的地址是服务器地址），这将导致受害者向它自己的地址发送SYN-ACK消息，结果这个地址又发回ACK消息并创建一个空连接，伪造一个源地址（可以是真实的源地址，也可以是虚假的源地址）的SYN报文大量发给受害者，受害者收到后回应SYN ACK报文，但是受害者不会再收到ACK报文，这就导致受害主机保持了大量的半连接。
网络层协议基础（IP协议相关知识一）、IP分片
monologuezjp的博客
03-07 2231
一、引入 网络层提供两种服务，一种是虚电路服务。这种服务是在通信时通讯双方建立一个逻辑连接，所有的分组都沿着这条逻辑连接按照存储转发的方式传送。这种服务方式提供的是可靠通信，存在于OSI七层模型的网路层中。 另一种服务是无连接服务，也是现在所普遍使用的，在该服务中，我们使用IP协议进行通信。这种服务存在于TCP/IP五层模型中。 两种服务的对比： 网络层的设计思路： 网络...
IP数据包分片理解
m0_60797416的博客
11-14 3133
分组的分片传输：在分组的传输通路上，分片操作只能出现在两个MTU 不同的网络的交界处，也就是出现在路由器上；进入一个新网络时，若新网络的MTU 小于原有网络的MTU，则可能需要进行分片；一、在很多物理网络中，都对数据帧的长度有限制，而且这个限制大都比IP 数据包长度的限制小。3、当一个IP数据包从MTU大的网络发往MTU小的网络时，IP数据包往往就在路由器。4、IP数据包的分片可能在IP数据包的源主机和网络路由器上发生，但重组只能在。– 在小MTU 的网络上将较大分组分割后进行传输称为IP包分片。
大数据基础-重新聊聊路由分片
weixin_47158466的博客
07-16 797
01 前言 时隔两年再次写作，心态上有了很多变化。在大数据领域探索了几年，确实也到了静下心来，沉淀一下的时候了。接下来的一系列文章也算是将现有理解和学习所得相结合的一些产物，绝对原创。本人文笔拙略，知识点尽量深入浅出，如有不当之处还请各位海涵并指出，同时欢迎技术交流和沟通，期待和大家共同成长。 本文为先导文，分片路由实现、一致性等文章，请关注后续。 02 什么是分片和路由 大数据的相关背景不过多赘述，用两句话简单总结：数据规模爆炸式增长，单机的存储和计算性能受到极大的挑战。 在如此的背...
物理层（网线）、数据链路层（交换机）、网络层（IP协议、ARP协议、ICMP协议、路由器）、VLAN（虚拟局域网）、HSRP协议、ACL、NAT
Hi~ 土拨鼠
11-22 1535
物理层（Physic Layer） 1、设备（介质）：网线/光纤/空气 2、比特bit 8bit=1Byte 1024B=1KB 1024KB=1MB 1024MB=1GB 1024GB=1TB 1024TB=1PB 3、信号 电信号（模拟信号：抗干扰能力弱：放大器、数字信号：抗干扰能力强：中继器） 光信号 4、光纤 单模光纤、多模光纤：传播距离远的话单模好一点，近距离两者差不多 5、网线/双绞线 5类双绞线 超5类双绞线 6类双绞线：基于超5类增强抗干扰能力 7类双绞线 T568A：白绿、绿、白橙、蓝、
python 网络分片和重组
07-09
网络分片和重组是指在网络通信中，将较大的数据包分割成较小的片段（分片），然后在接收端将这些片段重新组合成原始的数据包（重组）的过程。 在传输层协议（如TCP协议）中，当数据包的大小超过网络链路的最大传输单元（MTU）时，就需要进行分片。分片的过程由发送端完成，将原始数据包分割成多个较小的片段，每个片段都带有相同的IP头部信息。每个片段都有一个序列号，以便在接收端可以按序重组。 在接收端，当接收到分片后的数据包时，会根据IP头部中的信息进行重组。接收端会根据每个片段的序列号和偏移量来确定它们在原始数据包中的位置，并将它们按序重组成完整的数据包。重组后的数据包可以被上层应用程序使用。 网络分片和重组可以解决网络链路传输大小限制的问题，但也会增加网络传输的复杂性和延迟。因此，现代的网络通信协议通常会尽量避免或减少分片和重组的发生，通过调整传输窗口大小、路径MTU发现等方式来优化网络传输效率。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值