最近遇到一个QinQ的问题，总结一下。 对QinQ协议的交换机做Span，tcpdump抓包后发现，有一些包大小为1522字节，这些包都被网卡丢掉了。仔细排查后发现，网卡对于>1518的包，统一丢掉处理了。 简单的解决办法，就是将网卡的mtu增大，设置为1508或者直接1600，就OK了。 事情虽小，但还是有不少知识点的，归纳一下: QinQ 简介 IEEE 802.1ad或称为QinQ、vlan stacking。是一种以802.1Q为基础衍生出来的通讯协定。 QinQ报文有
注： ARP属于局域网通信的协议标准，因此一台主机不能跨网络向另一台主机发起ARP请求
这里来讲一个比较有趣的内容，相信大家都有设置过家用路由器的经历，不知道有没有发现一个事情，在设置拨号的时候，里面有一个MTU，值通常是1492或者1480，如果接入方式改为DHCP的情况下，MTU就变成了1500，为什么呢？
在软件主界面右边的列表框中，点右键，根据菜单提示，即可进行新建报文/编辑已有报文的操作了。 报文编辑的界面如下：
在上一篇实际测试了，从PC2访问PC1的时候，ARP请求广播包，只从E0/0/2发送给E0/0/3，这是因为两个口都配置成了accessvlan 10里面，那一个数据包过来交换机它具体是如何处理的呢？，这就要了解下VLAN以及access处理规则了。
只要确定了 IP 地址后，就能够向这个 IP 地址所在的主机发送数据报，这是我们所熟知的事情。但是再往深了想，IP 地址只是标识网络层的地址，那么在网络层下方数据链路层是不是也有一个地址能够告诉对方主机自己的地址呢？是的，这个地址就是MAC 地址。
大侠好，欢迎来到FPGA技术江湖，江湖偌大，相见即是缘分。大侠可以关注FPGA技术江湖，在“闯荡江湖”、"行侠仗义"栏里获取其他感兴趣的资源，或者一起煮酒言欢。
使用了 Wireshark 进行抓包，用两个最常用的 curl 和 ping 命令来演示抓包情况，开启抓包。
WireShark的强大之处就在于不用你再做任何配置就可以抓取http或者https的包。今天宏哥主要是讲解和分享如何使用WireShark抓包。
Nginx是一个事件驱动的框架， 所谓事件即网络事件。 Nginx每个连接自然对应两个网络事件，即 读事件和写事件。
mergecap为wireshark下的配套命令，是wireshark安装时附带的可选工具之一，mergecap用于合并多个包文件。
一、ARP协议简介 简单的说ARP协议就是实现ip地址到物理地址的映射。当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48bit的以太网地址(物理地址)来确定网络接口的。 ARP
平时我们都喜欢连接公共的免费 WIFI，其实公共 WIFI 是非常危险的，因为黑客可以连接到公共 WIFI，然后使用 ARP欺骗 的攻击手法来获取到你所有的上网数据。本文主要介绍怎么使用 ARP欺骗 来入侵公共 WIFI，让大家知道使用公共 WIFI 的危险。
如果是请求ARP报文的话，以太网目的地址： 是（全1）的，是广播报，目的是让局域网上所有主机都收到ARP请求包
在《IP协议》中我们讲解了IP地址相关内容，IP协议中包含了目的IP地址和源IP地址，但是当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48bit的以太网地址来确定目的接口的。设备驱动程序从不检查IP数据报中的目的IP地址。
由于这两年接触到了比较多的这方面的知识，不想忘了，我决定把他们记录下来，所以决定在GitBook用半年时间上面写下来，这是目前写的一节，后面会在gitbook上不断更新，欢迎大家star，主要是在写完之前欢迎各位给出指正的意见。最最重要的，地址在这里：https://www.gitbook.com/book/rogerzhu/-tcp-udp-ip/，或者在gitbook上搜索“三十天学不会TCP,UDP/IP编程”。 MAC 地址 到了数据链路层，就开始有了数据的整合管理了。如何标识发送数据的两个端点，应
在第二篇的时候以及第五篇都提到过，在通信过程中，A发送数据包给B，三层需要封装源目IP，二层需要封装源目MAC，这样才能够完成通信，那么在一个局域网中，甚至互联网中，二层的MAC该怎么去封装呢？又是如何去知道对方的MAC是多少的呢？这篇就来填这个之前一直说的这个坑，并且这个内容的知识点是学习后续的关键理论以及整个数据通信的核心部分，这个学好了在后续学习路由交换的技术以及排错都会有很大的帮助。
从树莓派底层玩家的角度上来看，树莓派4算的上一款比较好的开发板。在树莓派4之前，有线网卡的驱动都是接在USB设备上，也就是说之前的树莓派都是必须启用了USB协议，然后再开启网卡，这样网速的差别以及网络处理效率上的差别也就不敢恭维了。博通bcm的网卡芯片还是不错的，这次为树莓派4适配和千兆以太网口，配上树莓派4的a72的4核的芯片，真的算是非常的良心的开发板了。学习网络编程，除了熟悉各种TCP,UDP的协议之外，如果能够了解底层驱动的工作原理，那也算是锦上添花的事情。本文主要针对树莓派4有线网卡的驱动模型，以及数据收发的方式，进行梳理总结，同时学习一些比较好的网卡设计模式。
本文参考博客（https://blog.csdn.net/illina/article/details/81669944）来学习一下利用vpp实现虚拟机上网功能。主要是为了学习虚拟网卡功能在vpn场景中应用比较广泛。
各位同学肯定见过关于网络的面试题，什么TCP协议和UDP的区别啦，IP协议工作在哪层啊等等，这都是网络中定义的各种协议。这些标准化的协议就是网络分层模型标准化的核心部分。要想搞懂网络，必须搞明白其中的几种主要的网络协议。
目前有线网络中最著名的是以太网(Ethenet)，但是无线网络WLAN是一个很有前景的发展领域，虽然可能不会完全取代以太网，但是它正拥有越来越多的用户，无线网络中最有前景的是Wifi。本文介绍无线网络相关内容。
想起来之前总是听别人说公共场合的 WiFi 不要乱连，会泄露隐私信息，一直不知道怎么会泄露，最近学了点网络安全的知识就自己做了个实验，来看看是否真的能抓到数据。
接上次的博客，按照约定的划分，还有一层链路层socket。这一层就可以自定义链路层的协议头部(header)了，下面是目前主流的Ethernet 2(以太网)标准的头部:
结合应用，看下协议在真实工作中如何应用它以及什么场景下可以用到它。ARP协议，在它的工作原理里面有一张ARP表。
不同网段就分两种了，同一个局域网下面，不同网段之间的通信，或者是从局域网去往互联网的通信，那么这个过程又是怎么样的呢？
如果是串口连接，这里会有一个16MB的flash出现usb-dev-mode用于 Tegra 的 LinuxUSB 设备模式
如图 1 所示，路由器 R1 通过两个物理接口分别连接物联网终端 R4（通过一台路由器 模拟）及计算机 PC1。其中，路由器 R1 和 R4 推荐使用 AR2220 及以上设备。
Maximum Transmission Unit，缩写MTU，中文名是：最大传输单元。
只要确定了 IP 地址后，就能够向这个 IP 地址所在的主机发送数据报。但是再往深了想，IP 地址只是标识网络层的地址，那么在网络层下方数据链路层是不是也有一个地址能够告诉对方主机自己的地址呢？是的，这个地址就是MAC 地址。
在计算机网络中，TUN与TAP是操作系统内核中的虚拟网络设备。不同于普通靠硬件网路板卡实现的设备，这些虚拟的网络设备全部用软件实现，并向运行于操作系统上的软件提供与硬件的网络设备完全相同的功能。
随着施耐德（Schneider）新款的Modicon M340可编程控制器集各种强劲功能和创新设计于一身，为复杂设备制造商和中小型项目提供各种自动化功能的最佳技术和高效、灵活、经济性的解决方案。且Modicon M340充分支持工业和基础设施自动化控制系统的“透明就绪”架构，成为Modicon Premium和Quantum系列产品线的最佳拓展。在灵活强大的Unity软件配合下，备受众多企业的喜爱。
本文使用WireShark版本为1.11.0，其他版本在界面和功能上可能略有不同，读者请根据自己所使用的版本，自行类推。
PLC_OPEN 是工业自动化编程领域的一个标准， Codesys是德国3S 公司开发的软件系统平台，它是完整支持PLC_OPEN标准的软件系统平台（即IEC61131-3标准）。支持标准IL 、ST、 FBD 、LD、 CFC、 SFC 六种PLC编程语言，用户可以在同一项目中选择不同的语言编辑子程序，功能模块等。
在实际开发中，涉及网络传输的环节是非常多的。在这些过程中，我们经常有查看被传输的数据信息的需求，因此，抓包工具应运而生。Wireshark便是一款非常有名的抓包及分析软件，具有强大的协议解析能力。本文将介绍如何在Linux系统中安装Wireshark抓包工具，以CentOS7为例。
1. （1）IP提供了将数据包跨网络发送的能力，这种能力实际上是通过子网划分+目的ip+查询节点的路由表来实现的，但实际上数据包要先能够在局域网内部进行转发到目的主机，只有有了这个能力之后，数据包才能跨过一个个的局域网，最终将数据包发送到目的主机。 所以跨网络传输的本质就是跨无数个局域网内数据包转发的结果，离理解整个数据包在网络中转发的过程，我们只差理解局域网数据包转发这临门一脚了。 （2）而现在最常见的局域网通信技术就是以太网，无线LAN，令牌环网（这三种技术在数据链路层使用的都是MAC地址），早在1970年代IBM公司就发明了局域网通信技术令牌环网，但后来在1980年代，局域网通信技术进入了以太网大潮，原来提供令牌网设备的厂商多数也退出了市场，在目前的局域网种令牌环网早已江河日下，明日黄花了，等到后面进入移动设备时代时，在1990年，国外的一位博士带领自己的团队发明了无线LAN技术，也就是wifi这项技术，实现了与有线网一样快速和稳定的传输，并在1996年在美国申请了无线网技术专利。 今天学习的正是以太网技术。
2 在probe里 申请网络结构体net_device、对相关变量函数赋值，注册网络结构体net_device
wireshark -i "以太网 2" -k -a duration:60 -w c:\\test.pcap
FPGA 传输的数据为单沿数据，而 PHY 传输的数据为双沿数据，所以FPGA 发送心跳包的最后需要使用 ODDR 原语将单沿数据转换为双沿数据。通常情况下 FPGA 处理数据使用的时钟为晶振产生的时钟（FPGA 时钟），而 FPGA 传输来的数据经过ODDR 原语后转换为双沿的数据都是和 PHY 的时钟同步，所以我们如果想把 FPGA 时钟的数据传给 PHY 芯片则需要进行跨时钟域，将 FPGA 时钟同步的数据转换为 PHY 时钟同步的数据。此处单沿转双沿数据采用 Output DDR 原语，简称 ODDR，将单沿 8bit 数据转换为双沿 4bit 数据。
这些实验有助于让学生们深入了解TCP协议的运作方式，并通过实践加深对网络传输控制的理解。他们将有机会通过实验验证理论概念，观察TCP协议在不同情境下的行为，从而更好地掌握网络协议的本质和运作机制。
VxLAN 全称是 Visual eXtensible Local Area Network（虚拟扩展本地局域网），从名字上就知道，这是一个 VLAN 的扩展协议。
前几天文章中我们介绍了常用的抓包工具，有朋友表示用WireShark场景比较多，想让我写一篇有关WireShark详细的文章，那么今天瑞哥安排！
一、下载与安装 Charles：charles-proxy-3.10.2.dmg javaSDK：javaforosx.dmg
在嵌入式系统里，以太网是一个基本的接口，既用于调试，也用于数据传输。所以在单板调试过程中，以太网是一个基本的任务。如果以太网工作正常，也可以说是一个重要的里程碑。 Xilinx MPSoC支持多个网卡，应用成熟，下面是常见的调试思路。
Linux抓包是通过注册一种虚拟的底层网络协议来完成对网络报文(准确的说是网络设备)消息的处理权。当网卡接收到一个网络报文之后，它会遍历系统中所有已经注册的网络协议，例如以太网协议、x25协议处理模块来尝试进行报文的解析处理，这一点和一些文件系统的挂载相似，就是让系统中所有的已经注册的文件系统来进行尝试挂载，如果哪一个认为自己可以处理，那么就完成挂载。当抓包模块把自己伪装成一个网络协议的时候，系统在收到报文的时候就会给这个伪协议一次机会，让它来对网卡收到的报文进行一次处理，此时该模块就会趁机对报文进行窥探，也就是把这个报文完完整整的复制一份，假装是自己接收到的报文，汇报给抓包模块。（聊聊 tcpdump 与 Wireshark 抓包分析）
内核模块导出了一个名为/dev/kvm的设备，该设备将虚拟机的的地址空间独立于内核或者任何应用程序的地址空间
经过前两篇的P4理论介绍，相信大家已经对P4有个基本的了解了，本片文章为大家带来P4语言编程实战。 1、系统环境安装 P4项目的官方文档上都是以Ubuntu为例，笔者惯用的linux系统也是Ubuntu，因此本篇文章中的实验都基于Ubuntu14.04完成的。开始安装环境之前，记得先下载P4项目源码（https://github.com/p4lang）。 本篇文章主要介绍如何手动编译安装P4开发环境并使用虚拟交换机（bmv2）进行实验，如果不想手动下载源码或单独编译、安装每个模块，也可以选择下载已经集成了P
本文主要讲解网络通信中MTU，IP MTU和MSS的概念以及它们之间的关系。这三个概念对于网络通信来说非常重要，在实际的网络场景中常常很多网页打不开等问题，往往罪魁祸首都是这几个参数没配置正确导致的。VPP在21.06提交了一个tcp mss clamp的patch，本文主要来学习一下配置及使用。
tcpdump命令–>用来将网络中传送的数据包的”头”完全截获下来提供分析，常见的有Wireshark。在Linux中输入命令man tcpdump给出的定义如下所示：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
