数据链路层是OSI七层模型中的 第二层 ，其传输的数据单元为帧，工作的网络设备为叫交换机。 以太网Ethernet=局域网LAN=内网
补充cmd命令：tracert {ip或者域名} 通过该命令可以跟踪和目标发起通信要经过的路由器ip
由于这两年接触到了比较多的这方面的知识，不想忘了，我决定把他们记录下来，所以决定在GitBook用半年时间上面写下来，这是目前写的一节，目前已完成了九篇啦。后面会在gitbook上不断更新，欢迎大家star，主要是在写完之前欢迎各位给出指正的意见。最最重要的，地址在这里：https://www.gitbook.com/book/rogerzhu/-tcp-udp-ip/，或者在gitbook上搜索“三十天学不会TCP,UDP/IP编程”。 我 觉得我要以一个真实的故事来开始这一部分。在我上大二的时候，突然从
## 网络协议按照不同的功能分为多层，目前存在的模型有osi七层模型、tcp/ip五层和tcp/ip四层模型
## 互联网协议 – 概括：从上到下，越上越接近用户，越下越接近硬件 – 应用层: + 规定应用程序的数据格式 + [HEAD(以太网标头) [HEAD(IP标头) [HEAD(TCP标头) DATA(应用层数据包)]]]
本文主要讲述了ARP的作用、ARP分组格式、ARP高速缓存、免费ARP和代理ARP。
如果你对网络分层不太了解，当听到三层协议、五层协议时是不是一头雾水？不知道所谓的层是什么，所谓的协议是什么？甚至对网络通信都知之甚少，那么这篇文章一定能够让你快速学到。
互联网的本质就是一系列的网络协议，这个协议就叫OSI协议（一系列协议），按照功能不同，分工不同，人为的分层七层。实际上这个七层是不存在的。没有这七层的概念，只是人为的划分而已。区分出来的目的只是让你明白哪一层是干什么用的。
ARP欺骗（ARP Spoofing）是一种网络攻击手段，其目的是通过欺骗目标主机来实现网络攻击。ARP协议是一种用于获取MAC地址的协议，因此欺骗者可以使用ARP欺骗来迫使其目标主机将网络流量发送到攻击者控制的设备上，从而实现网络攻击。
小伙伴们可能有疑问，这个东西还用写文章吗，太基础了吧，网上文章多的是，随便一搜索就能找到。
Datum在线模拟数据生成器网址：https://datum.codedefault.com/
我们每天使用互联网，你是否想过，它是如何实现的？ 全世界几十亿台电脑，连接在一起，两两通信。上海的某一块网卡送出信号，洛杉矶的另一块网卡居然就收到了，两者实际上根本不知道对方的物理位置，你不觉得这是很神奇的事情吗？ 互联网的核心是一系列协议，总称为”互联网协议”（Internet Protocol Suite）。它们对电脑如何连接和组网，做出了详尽的规定。理解了这些协议，就理解了互联网的原理。 下面就是我的学习笔记。因为这些协议实在太复杂、太庞大，我想整理一个简洁的框架，帮助自己从总体上把握它们。为了保证简
npcap 是Nmap自带的一个数据包处理工具，Nmap底层就是使用这个包进行收发包的，该库，是可以进行二次开发的，不过使用C语言开发费劲，在进行渗透任务时，还是使用Python构建数据包高效，唯一的区别是使用Python的库，可以节约我们寻找数据包结构的时间.
本文介绍了计算机网络中TCP/IP协议族中的TCP协议和IP协议，以及它们在计算机网络通信中的作用。TCP协议是面向连接的，可靠的传输层协议，而IP协议是一个无连接的，不可靠的，面向数据报的传输层协议。TCP协议通过序列号，确认应答，重传机制，流量控制和拥塞控制等来保证数据的可靠传输。而IP协议通过分组交换，数据报和虚电路等服务来提供数据传输。
简单的说, tcpreplay是一种pcap包的重放工具， 它可以将用ethreal, wireshark工具抓下来的包原样或经过任意修改后重放回去。它允许你对报文做任意的修改(主要是指对2层， 3层，4层报文头)， 指定重放报文的速度等， 这样tcpreplay就可以用来复现抓包的情景以定位bug，以极快的速度重放从而实现压力测试。
地址解析协议(Address Resolution Protocol，ARP)是一种将IP地址转换为MAC地址的协议，它的作用是在网络层和数据链路层之间建立一个映射表，以便数据包能够正确地从源主机发送到目标主机。
派大星：可以的，其实它和四层网络模型主要区别是多了表示层、会话层、物理层，依次顺序是应用层``表示层、会话层、传输层、网络层、数据链路层、物理层
show profile，通过 set profiling=1;开启，服务器上执行的所有语句消耗时间都会记录到临时表。show profile for query QUERY_ID 查询指定查询
前言 上次有写过一篇《20张图深度详解MAC地址表、ARP表、路由表》的文章，里面有提到了MAC地址表。那么什么是MAC地址表?MAC地址表有什么作用？MAC地址表里面包含了哪些要素？今天带你好好唠唠
半同步复制在提交过程中增加了一个延迟：提交事务时，在客户端接收到查询结束反馈前必须保证二进制日志已经传输到一台备库上。
从字面意义上讲，有人可能会认为TCP/IP是指TCP与IP两种协议。实际生活当中有时也确实就是指这两种协议。然而在很多情况下，它只是利用IP进行通信时所必须用到的协议群的统称。具体来说，IP或ICMP、TCP或UDP、TELNET或FTP、以及HTTP等都属于TCP/IP的协议。它们与TCP或IP的关系紧密，是互联网必不可少的组成部分。TCP/IP一词泛指这些协议，因此，有时也称TCP/IP为网际协议族(Internet Protocol Suite)。
ARP(Address Resolution Protocol，地址解析协议)是一种用于在IP网络中解析物理地址的通信协议，它的作用是将IP地址转换为MAC地址以便在局域网中传输数据包，ARP协议通常运行在网络层和数据链路层之间，它通过广播查询请求和响应来实现IP地址到MAC地址的映射。当一个主机需要发送数据包时，它会先检查ARP缓存中是否已经存在目标IP地址对应的MAC地址，如果没有则发送广播查询请求，等待目标主机响应，然后将响应中的MAC地址存储到ARP缓存中以便下次使用，ARP协议是网络通信中必不可少的一部分，它可以帮助网络管理员快速解决网络故障和安全问题
局域网(Local Area Network,简称LAN)，即计算机局部区域网，它是在一个局部的地理范围内(通常网络连接的范围以几千米为限)，将各种计算机、外围设备、数据库等互相连接起来组成的计算机通信网。
全世界几十亿台电脑，连接在一起，两两通信。上海的某一块网卡送出信号，洛杉矶的另一块网卡居然就收到了，两者实际上根本不知道对方的物理位置，你不觉得这是很神奇的事情吗？
负载均衡器通常称为四层交换机或七层交换机。四层交换机主要分析IP层及TCP/UDP层，实现四层流量负载均衡。七层交换机除了支持四层负载均衡以外，还有分析应用层的信息，如HTTP协议URI或Cookie信息。
使用“COMB（Combine）”类型 COMB数据类型的基本设计思路是这样的：既然UniqueIdentifier数据因毫无规律可言造成索引效率低下，影响了系统的性能，那么我们能不能通过组合的方式，保留UniqueIdentifier的前10个字节，用后6个字节表示GUID生成的时间（DateTime），这样我们将时间信息与UniqueIdentifier组合起来，在保留UniqueIdentifier的唯一性的同时增加了有序性，以此来提高索引效率。也许有人会担心UniqueIdentifier减少到10字节会造成数据出现重复，其实不用担心，后6字节的时间精度可以达到1毫秒，时间4095年，两个COMB类型数据完全相同的可能性是在这1毫秒内生成的两个GUID前10个字节完全相同，这几乎是不可能的！注意这16字节转化为16进制再转化为字符串存储时也是32字节。 首先，MySQL时间戳timestamp是采用int存储，4个字节，最多32位，可以从1970年1月1日00:00:00一直到2037年，精度为一秒，其值作为数字显示。 下面说明：6个字节的时间精度问题，6字节共48位
【输出MAC 地址】 [root@pc0003 glpi_switch_ocs]# cat huawei #!/usr/bin/expect -f set ip 192.168.AC.IP set password AC.PASSWORD set timeout 1 spawn ssh AC.USER@$ip expect { "*yes/no" { send "yes\r"; exp_continue} "*password:" { send "$password\r" } } exp
虽然网络中各个局域网所采用的通信技术可能的不同的，但是IP屏蔽了底层网络的差异，对于网络通信双方的IP层及其往上的协议来说，它们并不需要关心底层具体使用的是哪种局域网技术。
关于DataSurgeon DataSurgeon是一款多功能的数据提取工具，该工具专为网络安全事件应急响应、渗透测试和CTF挑战而设计。在该工具的帮助下，广大研究人员可以快速从文本内容中提取出各种类型的敏感数据，其中包括电子邮件、电话号码、哈希、信用卡、URL、IP地址、MAC地址、SRV DNS记录等等！ 该工具基于Rust语言开发，当前版本的DataSurgeon支持在Windows、Linux和macOS操作系统上使用。 提取功能 1、电子邮件； 2、文件； 3、电话号码；
标识符、标志、段偏移量：上层来的数据到IP层会被分段，这几个字段用来对数据包进行标识，是在数据到达目的端重组的时候，不会乱序。
在解释这个问题前，我们来了解一下，什么是网络通信，没有网络通信，这个协议都没得玩了
"以太网" 不是一种具体的网络, 而是一种技术标准; 既包含了数据链路层的内容, 也包含了一些物理层的内容。例如: 规定了网络拓扑结构, 访问控制方式, 传输速率等。例如以太网中的网线必须使用双绞线。传输速率有10M, 100M, 1000M等。以太网是当前应用最广泛的局域网技术。和以太网并列的还有令牌环网, 无线LAN等。
为了保持学习网络编程的连贯性和系统性，我在之前已经更新了《学网络编程前的计算机知识普及》和《如何进行网络通信》，我只能说写的确实很详细，能让你全盘吸收，不过你要没看也不要紧，我会在此篇再来一个前情回顾，不会像上两篇那样详细，但也能让你理解。
只要确定了 IP 地址后，就能够向这个 IP 地址所在的主机发送数据报。但是再往深了想，IP 地址只是标识网络层的地址，那么在网络层下方数据链路层是不是也有一个地址能够告诉对方主机自己的地址呢？是的，这个地址就是MAC 地址。
在《IP协议》中我们讲解了IP地址相关内容，IP协议中包含了目的IP地址和源IP地址，但是当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48bit的以太网地址来确定目的接口的。设备驱动程序从不检查IP数据报中的目的IP地址。
之前协议栈系列的文章讲解了 连接，收发网络包，断开连接这些操作协议栈模块的处理，但是协议栈是上层 接下来会 委托ip模块进行真正的处理。
我们每天使用互联网，你是否想过，它是如何实现的？ 全世界几十亿台电脑，连接在一起，两两通信。上海的某一块网卡送出信号，洛杉矶的另一块网卡居然就收到了，两者实际上根本不知道对方的物理位置，你不觉得这是很神奇的事情吗？ 互联网的核心是一系列协议，总称为"互联网协议"（Internet Protocol Suite）。它们对电脑如何连接和组网，做出了详尽的规定。理解了这些协议，就理解了互联网的原理。 下面就是我的学习笔记。因为这些协议实在太复杂、太庞大，我想整理一个简洁的框架，帮助自己从总体上把握它们。为了保证简
技术文章第一时间送达！ 本文来自“阮一峰的网络日志”，欢迎点击阅读原文 我们每天使用互联网，你是否想过，它是如何实现的？ 全世界几十亿台电脑，连接在一起，两两通信。上海的某一块网卡送出信号，洛杉矶的另一块网卡居然就收到了，两者实际上根本不知道对方的物理位置，你不觉得这是很神奇的事情吗？ 互联网的核心是一系列协议，总称为"互联网协议"（Internet Protocol Suite）。它们对电脑如何连接和组网，做出了详尽的规定。理解了这些协议，就理解了互联网的原理。 下面就是我的学习笔记。因为这些协议实在太复
地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，局域网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；
專 欄 ❈exploit，Python中文社区专栏作者，入坑Python一年。希望与作者交流或者对文章有任何疑问的可以与作者联系： QQ:1585173691 Email:15735640998@163.com ❈—— 起源 最近一直在研究网络协议，为了加深理解就自己构造了数据包发送并用抓包工具进行分析，在研究arp协议时顺便写了一个简单的类似网络剪刀手的小脚本用于测试，下面开始我们的arp研究吧。 简单协议分析 网络协议大致分为应用层•传输层•网路层•链路层，以http为例，传输层封装tcp头，网络层封
主要是用来处理网络上流动的数据包。该层规定了通过怎么样的传输路径到达对方，选择合适的传输路径。主要是包含IP协议用来处理各种数据包给对方。保证传输准确性的是IP协议和Mac地址。
一、Cluster概念 1、系统扩展方式： Scale UP：向上扩展，增强 Scale Out：向外扩展，增加设备，调度分配问题，Cluster 2、Cluster：集群，为解决某个特定问题将多台计算机组合起来形成的单个系统 3、Linux Cluster类型 LB：Load Balacing，负载均衡 HA：High Availability，高可用，SPOF（single Point Of failure） MTBF:Mean Time Between Failure 平均无故障时间 MTTR:Mean Time To Restoration（ repair）平均恢复前时间 A=MTBF/（MTBF+MTTR） (0,1)：99%, 99.5%, 99.9%, 99.99%, 99.999%, 99.9999% HPC：High-performance computing，高性能 www.top500.org 4、分布式系统： 分布式存储：云盘 分布式计算：hadoop，Spark 二、Cluster分类 基于工作的协议层次划分： 传输层（通用）：DPORT LVS： nginx：stream haproxy：mode tcp 应用层（专用）：针对特定协议，自定义的请求模型分类 proxy server： http：nginx, httpd, haproxy(mode http), ... fastcgi：nginx, httpd, ... mysql：mysql-proxy, ... 三、Cluster相关 会话保持：负载均衡 (1) session sticky：同一用户调度固定服务器 Source IP：LVS sh算法（对某一特定服务而言） Cookie (2) session replication：每台服务器拥有全部session session multicast cluster (3) session server：专门的session服务器 Memcached，Redis HA集群实现方案 keepalived:vrrp协议 ais:应用接口规范 heartbeat cman+rgmanager(RHCS) coresync_pacemaker 四：LVS介绍 LVS：Linux Virtual Server，负载调度器，集成内核 章文嵩 阿里官网：http://www.linuxvirtualserver.org/ VS: Virtual Server，负责调度 RS: Real Server，负责真正提供服务 L4：四层路由器或交换机 工作原理：VS根据请求报文的目标IP和目标协议及端口将其调度转发至某RS，根据调度算法来挑选RS iptables/netfilter： iptables：用户空间的管理工具 netfilter：内核空间上的框架 流入：PREROUTING --> INPUT 流出：OUTPUT --> POSTROUTING 转发：PREROUTING --> FORWARD --> POSTROUTING DNAT：目标地址转换； PREROUTING
在本公众号的前面文章中，曾经提到过，TSN(Time Sensitive Networking,TSN)和TTE(Time-Triggered Ethernet)的起源及应用领域，在那篇文章中，还提到了可以尝试着把TTE看作是密闭空间内使用的TSN的说法。事实上，这种说法是非常不准确的。二者虽然都对业务进行了是否实时性的区分，但实现时却采用了截然不同的两种方法。
1. （1）IP提供了将数据包跨网络发送的能力，这种能力实际上是通过子网划分+目的ip+查询节点的路由表来实现的，但实际上数据包要先能够在局域网内部进行转发到目的主机，只有有了这个能力之后，数据包才能跨过一个个的局域网，最终将数据包发送到目的主机。 所以跨网络传输的本质就是跨无数个局域网内数据包转发的结果，离理解整个数据包在网络中转发的过程，我们只差理解局域网数据包转发这临门一脚了。 （2）而现在最常见的局域网通信技术就是以太网，无线LAN，令牌环网（这三种技术在数据链路层使用的都是MAC地址），早在1970年代IBM公司就发明了局域网通信技术令牌环网，但后来在1980年代，局域网通信技术进入了以太网大潮，原来提供令牌网设备的厂商多数也退出了市场，在目前的局域网种令牌环网早已江河日下，明日黄花了，等到后面进入移动设备时代时，在1990年，国外的一位博士带领自己的团队发明了无线LAN技术，也就是wifi这项技术，实现了与有线网一样快速和稳定的传输，并在1996年在美国申请了无线网技术专利。 今天学习的正是以太网技术。
注： ARP属于局域网通信的协议标准，因此一台主机不能跨网络向另一台主机发起ARP请求
是OSI参考模型第二层，位于物理层与网络层之间。在广播式多路访问链路中（局域网），由于可能存在介质争用，它还可以细分成介质访问控制（MAC）子层和逻辑链路控制（LLC）子层，介质访问控制（MAC）子层专职处理介质访问的争用与冲突问题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
