网络协议分析期末复习专题(二)_网络协议分析期末试卷-程序员宅基地

期末重点
1.过滤器:区分显示过滤器和捕获过滤器;表达式写监听端口和报文.
2.嗅探:通过集线器，交换机或其他设备进行嗅探;以及嗅探器的位置;网卡可以进行嗅探的原因(混杂模式).
3.网络协议分析:IP头,TCP报文结构,各种网络协议报头域功能,ARP,IP,ICMP,三次握手四次挥手,DNS,HTTP.
4.实验报文的分析:查看实验报告进行分析.
网络嗅探
定义:网络嗅探是指利用计算机的网络接口截获其他计算机的数据报文的一种手段.
嗅探原理:通常在一个网段的所有网络接口都可以访问在网络媒体上传输的所有数据，而每一个网络接口都有一个唯一的硬件地址，这个硬件地址就是网卡的MAC地址，大多数系统使用48比特的地址，这个地址用来表示网络中的每一个设备，一般来说每一块网卡的MAC地址都是不同的，每个网卡厂家得到一段地址，然后用这段地址分配给其生产的每个网卡一个地址.在硬件地址和IP地址间使用ARP和RARP协议进行相互转换.
在正常情况下，一个网络接口应该只响应以下两种数据帧:
1.与自己硬件地址相匹配的数据帧
2.发现所有机器的广播数据帧
在一个实际的系统中，数据的收发是由网卡来完成的，网卡接收到传输来的数据，网卡内的单片程序接受数据帧的目的MAC地址，根据计算机上的网卡驱动程序设置的接受模式判断该不该接收，认为该接收就接收后产生中断信号通知CPU，认为不该接收就丢掉不管，所以不该接收的数据网卡就阶段了，计算机根本

本文链接：https://blog.csdn.net/weixin_43291459/article/details/103536015

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

机器学习之支持向量机

支持向量机的主要任务就是从样本空间中找到合适的划分超平面，将属于不同类别的样本分开。我们希望找到的决策边界距离两个类别中位于边界上的点最远。

缓存神器-JetCache

今天和大家聊聊阿里的一款缓存神器 JetCache。

02.Scala简单演示

*******

盒子垂直水平居中方法_js水平垂直居中盒子怎么设置-程序员宅基地

文章浏览阅读322次。盒子垂直水平居中方法_js水平垂直居中盒子怎么设置

安全作业-1

如果密码匹配，认证成功，用户得以登录系统。一旦用户通过身份验证，系统会根据用户的权限对其进行授权，确定用户可以访问的资源和执行的操作。LMhash是早期Windows系统使用的加密方式，但由于其安全性较低，新的Windows系统版本中默认禁用了LMhash，转而使用更安全的NThash。hashdump工具在提取Windows系统中存储的用户密码散列时，会区分这两种不同的散列类型。这两个模块的加密算法指的是LMhash和NThash所采用的加密方式，它们在加密算法和加密过程上存在显著不同。

【Unity Consoler Redirection】Unity Log 跳转重定向

Hello大家好，这里VimalaEric，今天给大家介绍一个实用脚本 UnityConsoler 跳转重定向。