《網(wǎng)絡(luò)安全概述》ppt課件-全文預(yù)覽
【正文】 間后丟棄這個(gè)包 ， 然后給發(fā)送者一個(gè)報(bào)文 ， 由發(fā)送者決定是否要重發(fā) 。 網(wǎng)卡的接收方式： 廣播方式 、 組播方式 、 直接方式 、 混雜方式 網(wǎng)絡(luò)監(jiān)聽與 TCP/IP協(xié)議分析 2022年 2月 5日 8時(shí) 47分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 2022年 2月 5日 8時(shí) 47分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) Sniffer軟件支持協(xié)議豐富 ， 解碼速度快 。 發(fā)向所有主機(jī)的廣播數(shù)據(jù)幀 。 有很多原因使包在一定時(shí)間內(nèi)不能被傳遞到目的地 。 由于每個(gè)路由器都至少要把 TTL域減一 ， TTL通常表示包在被丟棄前最多能經(jīng)過的路由器個(gè)數(shù) 。 在以太網(wǎng)中 ， 一個(gè)主機(jī)要和另一個(gè)主機(jī)進(jìn)行直接通信 ， 必須要知道目標(biāo)主機(jī)的 MAC地址 。 2022年 2月 5日 8時(shí) 47分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) ARP 2022年 2月 5日 8時(shí) 47分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) ARP 為了解釋 ARP協(xié)議的作用，就必須理解數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸過程。該過程需要經(jīng)過下面的步驟： 應(yīng)用程序 構(gòu)造數(shù)據(jù)包，該示例是產(chǎn)生 ICMP包，被提交給內(nèi)核（網(wǎng)絡(luò)驅(qū)動(dòng)程序）； 內(nèi)核檢查是否能夠轉(zhuǎn)化該 IP地址為 MAC地址，也就是在本地的 ARP緩存中查看 IPMAC對(duì)應(yīng)表 [1]； 如果存在該 IPMAC對(duì)應(yīng)關(guān)系，那么跳到步驟 7；如果不存在該 IPMAC對(duì)應(yīng)關(guān)系，那么接續(xù)下面的步驟； 內(nèi)核進(jìn)行 ARP廣播，目的地的 MAC地址是 FFFFFFFFFFFF， ARP命令類型為REQUEST（ 1），其中包含有自己的 MAC地址； 當(dāng) ARP請(qǐng)求后，將源主機(jī)的 IP地址及 MAC更新至自己的 arp緩沖中，然后發(fā)送一個(gè) ARP的 REPLY（ 2）命令，其中包含自己的 MAC地址； 本地獲得 IPMAC地址對(duì)應(yīng)關(guān)系，并保存到 ARP緩存中； 內(nèi)核將把 IP轉(zhuǎn)化為 MAC地址，然后封裝在以太網(wǎng)頭結(jié)構(gòu)中，再把數(shù)據(jù)發(fā)送出去； 使用 arpa命令就可以查看本地的 ARP緩存內(nèi)容，所以，執(zhí)行一個(gè)本地的
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1