《網(wǎng)絡(luò)安全概述》ppt課件-全文預(yù)覽
【正文】 間后丟棄這個包 ， 然后給發(fā)送者一個報文 ， 由發(fā)送者決定是否要重發(fā) 。 網(wǎng)卡的接收方式： 廣播方式 、 組播方式 、 直接方式 、 混雜方式 網(wǎng)絡(luò)監(jiān)聽與 TCP/IP協(xié)議分析 2022年 2月 5日 8時 47分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 2022年 2月 5日 8時 47分 計算機網(wǎng)絡(luò)安全基礎(chǔ) Sniffer軟件支持協(xié)議豐富 ， 解碼速度快 。 發(fā)向所有主機的廣播數(shù)據(jù)幀 。 有很多原因使包在一定時間內(nèi)不能被傳遞到目的地 。 由于每個路由器都至少要把 TTL域減一 ， TTL通常表示包在被丟棄前最多能經(jīng)過的路由器個數(shù) 。 在以太網(wǎng)中 ， 一個主機要和另一個主機進行直接通信 ， 必須要知道目標主機的 MAC地址 。 2022年 2月 5日 8時 47分 計算機網(wǎng)絡(luò)安全基礎(chǔ) ARP 2022年 2月 5日 8時 47分 計算機網(wǎng)絡(luò)安全基礎(chǔ) ARP 為了解釋 ARP協(xié)議的作用，就必須理解數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸過程。該過程需要經(jīng)過下面的步驟： 應(yīng)用程序 構(gòu)造數(shù)據(jù)包，該示例是產(chǎn)生 ICMP包，被提交給內(nèi)核（網(wǎng)絡(luò)驅(qū)動程序）； 內(nèi)核檢查是否能夠轉(zhuǎn)化該 IP地址為 MAC地址，也就是在本地的 ARP緩存中查看 IPMAC對應(yīng)表 [1]； 如果存在該 IPMAC對應(yīng)關(guān)系，那么跳到步驟 7；如果不存在該 IPMAC對應(yīng)關(guān)系，那么接續(xù)下面的步驟； 內(nèi)核進行 ARP廣播，目的地的 MAC地址是 FFFFFFFFFFFF， ARP命令類型為REQUEST（ 1），其中包含有自己的 MAC地址； 當 ARP請求后，將源主機的 IP地址及 MAC更新至自己的 arp緩沖中，然后發(fā)送一個 ARP的 REPLY（ 2）命令，其中包含自己的 MAC地址； 本地獲得 IPMAC地址對應(yīng)關(guān)系，并保存到 ARP緩存中； 內(nèi)核將把 IP轉(zhuǎn)化為 MAC地址，然后封裝在以太網(wǎng)頭結(jié)構(gòu)中，再把數(shù)據(jù)發(fā)送出去； 使用 arpa命令就可以查看本地的 ARP緩存內(nèi)容，所以，執(zhí)行一個本地的
試題試卷相關(guān)推薦
鄂ICP備17016276號-1