长沙资讯| 新闻背景| 株洲新闻联播| 建平新闻| 新闻稿如何写| qq图片新闻| 日韩娱乐新闻| 安顺新闻| 平陆新闻| 中国农业新闻| 零壹财经| 天骄新闻网| 鸡西新闻网| 临泉新闻网| 永丰新闻| 新昌新闻| 洛川新闻| 蒙古语新闻网| 环首都新闻网| 趣事新闻| 成人新闻| 新闻联播相声| 怎样写新闻| 最新新闻热点| 遂昌新闻| 站长资讯| 勉县新闻| 新都新闻| 湖南新化新闻| 湖南卫视晚间新闻| 株洲新闻联播| 宿舍新闻联播| qq新闻迷你首页| 文学与新闻传播学院| qq图片新闻| 灌南新闻| 国内新闻网| 最近的军事新闻| 都江堰新闻| 梁平新闻| 射洪新闻| 质量新闻| 趣事新闻| 叙利亚新闻最新消息| 横山新闻网| 食品设备新闻网| 永丰新闻| 葡萄酒资讯| 湘潭在线| 手游新闻| 桂林新闻报料| 稷山新闻| 创业广和资讯| 辽源新闻| voa新闻| 家居行业资讯| 黄金新闻投资网| 青岛新闻网| 巫溪新闻网| 四川新闻网麻辣社区| 北方新闻网| 博兴新闻| 荔浦新闻| 开县新闻| 潞城新闻| 陆河新闻| 贵州旅游资讯| 蠡县新闻| 重庆梁平新闻| 新闻发言人培训| cctv13新闻直播间| 新闻发言稿范文| 热点资讯网| 广州房地产新闻| 宜阳新闻| 鞋业新闻| 中国经济新闻联播网| 系统资讯| 合阳新闻| 武大新闻网| 中国新闻漫画网| 佳木斯新闻| 娱乐新闻视频| 中国体育新闻| 兴宁新闻 | qq迷你新闻| 苍梧新闻| 卢氏新闻| 神农架新闻| 黄金新闻投资网| 缙云新闻| 矿产资讯| 新闻稿撰写| 辽宁新闻第一时间| 新闻发布会方案| 唐山新闻50分| 最新科技新闻| 一周新闻热点| 环球军事新闻网| 乳业新闻| 新闻中心首页| 泸州新闻网| 今天钓鱼岛新闻| 喀什新闻网| 福彩新闻| 四川广播电视台| 叙利亚新闻最新消息| 赤峰新闻网| 陆河新闻| 周末熊新闻| 中国青年网| 中国农业新闻| 台风新闻| 瓦房店新闻| 新闻稿如何写| 新闻版署| 唐山新闻50分| 五指山新闻| nba交易新闻| 巫溪新闻网| 兴城新闻| 新闻乱播| 外交部新闻发布会| 美甲资讯| 香港新闻台| 田东新闻| 宣汉新闻| cctv证券资讯频道直播| 万盛新闻| 美通社官网| 肃宁新闻| 网络新闻专题| 全民大新闻| 最新国际军事新闻| 新晃新闻| 新闻透视| 新闻推广| 高要新闻| 湄潭新闻| 新闻出版总署培训中心| 香港新闻网| 宿舍新闻联播| 桂阳新闻| 狗狗新闻| 石油新闻| 新闻评论节目| 白银新闻| 西铁资讯| 平潭新闻网| 中广新闻网| 盂县新闻| 数字货币新闻| 中安在线| 广西贵港新闻| 喀什新闻| 四川电视台新闻现场| 新闻背景| 新闻200字| 新闻早8点| 新闻网首页| 长寿新闻| 服装新闻| 时政新闻网| 一点资讯网页版| 仔仔萝莉的新闻| 台湾东森新闻网| 今天国际军事新闻| 靖西新闻网| 罗源新闻| 新闻出版报| 新乡新闻网| 雕塑新闻| 晚间新闻报道| 伊春新闻网| 苹果娱乐新闻| 苏州电视台新闻夜班车| 全讯资讯网| 新闻媒体的职责| 大学生新闻| 美中新闻| 凡宇资讯| 武平新闻| 宁国新闻网| 汽车资讯网| 体育新闻足球| 国际财经报道| 花垣新闻| 塔城新闻| 保险新闻网| 绵竹新闻| 任丘新闻| 南江新闻| 免费资讯| 报纸新闻| 五华新闻| 华人新闻| 明日新闻| 石城新闻| 福州新闻频道| 广西平南新闻| 万宁新闻| 全州新闻| 四川渠县新闻| 战争新闻| 成都房产新闻| 广西电视台新闻频道| 上林新闻| 柞水新闻网| 屏南新闻| 略阳新闻| 雕塑新闻| 宁津新闻| 晋州新闻| 大石桥新闻| 西电新闻网| 四会新闻| 醴陵新闻| 搞笑版新闻联播| 九江新闻网| 黑龙江电视台新闻夜航| 七台河新闻网| 中华建材网| 世界新闻网| 垣曲新闻| 圆通新闻| 綦江新闻网| 阳逻新闻| 山西经济资讯频道| 南宁新闻在线| 新闻组| 外交部新闻| 爆炸性新闻| 北方新闻网| 娱乐圈最新新闻| 石家庄电视台新闻综合频道| 张康贾旭明新闻联播| 栾城新闻| 江山新闻| 宁夏新闻网| 英国新闻网站| 韩国新闻网站| 任丘新闻| 阳高新闻| 拼多多新闻曝光| 澄海新闻| 魏县新闻| 质量新闻| 旬邑新闻| 红酒新闻| 山东教育新闻| 两会新闻| 杏坛新闻| 济南新闻频道直播| 大岭山新闻| 新闻评论网| 新闻危机处理| 定西新闻| 嘉祥新闻| 新闻营销的优势| 赵本山新闻| 白山新闻| 学校新闻| 尤文图斯新闻| 卓创资讯塑料网| 新闻稿的写法

19世纪巴黎的郊区风貌与空间演变

2019-07-18 05:19 来源:大公网

  19世纪巴黎的郊区风貌与空间演变

  南靖新闻峰会旨在为全国知名医院院长、国内外业界专家、健康行业领军人提供一个思想交流、观点碰撞的平台,探讨时下最具争议的话题。第四,从事高风险因素的工作。

《环球时报》记者近日随中日韩三国联合采访团一起赴日本调研农业,在这里,记者看到最先进的日本农业经营模式,也了解了其失败的教训。收腹带到底怎么用如果是自然分娩,一般不推荐立即使用收腹带。

  还有一招,就是购物时千万别饿着肚子。2016年Deeppurple玫瑰通过出口获得的特许权使用费达到亿韩元(约合201万元人民币)。

  测试显示,由于地灯长期打开,特别在夏季,温度高达116℃,瞬间就会烫伤皮肤。所谓己所不欲,勿施于人,如果你都不喜欢群里有太多无关信息,那就不要因为自己的聊天而占用群里所有人的精力和时间。

随着微信群组变多,刘大妈发现手机整日响个不停,信息太多,有时分不清缓急,听见手机响就觉得心烦。

  无论何种国籍和教育背景,儿童对甜食的喜好都超过成年人。

  本节目由《生命时报》独家制作播出,今晚,想跟大家聊的话题是:提升性趣,远离5大性爱杀手。  据介绍,随着中国养老事业的发展,医养结合成为越来越需要着力推进的一个领域。

  挂川茶的独特之处在于沿袭被称为茶草场农法的传统种植方法。

    中国国际经济交流中心理事长曾培炎表示,随着中国在未来五年中面临的内外部环境更加复杂、任务更加艰巨、挑战更加严峻,在当前经济向“新常态”转换过程中,不能用老办法来解决新问题,必须探索经济管理新的路径。本次会议由王杉主任医师北京大学人民医院院长主持,以开改与市场为主题,吸引了包括刘国恩博士北京大学中国卫生经济研究中心主任、倪鑫主任医师北京儿童医院院长、廖新波广东省卫生和计划生育委员会副主任等在内的18位重量级院长和专家的参与,会议在友好热烈的讨论和分享中圆满完成。

  如果是剖腹产,推荐产后立即使用收腹带,以起到固定伤口、减轻疼痛及促进伤口愈合的作用。

  永嘉新闻但拍卖的弊端也显而易见,除蔬菜销售价过高,还有可能随着供应不足引发大规模的价格波动。

  而这一切,很大程度上受到媒体报道的左右与引导。不能停止,所有的宏观管理、社会管理都非常重要,中国需要另一个20年、30年,因为我们还有35%的人口从事农业,需要把他们转移过来,需要安置在其他部门,需要增加很多就业机会。

  江油新闻 武强新闻 揭东新闻

  19世纪巴黎的郊区风貌与空间演变

 
责编:
数据包 (计算机领域术语)

计算机网络将要传输的报文分割成一个个小的数据片段,称为“分组”,在每一个分组的数据前加上传输数据所必需的信息“报头”,就构成了网络数据传输的基本部件“数据包”。

- 收起最新报道
    应用层的主要任务是将被传输的信息转换成符合网络传输规范的二进制数据块。常用的应用层协议有
    超文本传输协议HTTP、文件传送协议FTP、远程登录协议TELNET、简单邮件传送协议SMTP、域名解析协议DNS、简单网络管理协议SNMP、动态主机配置协议DHCP、以及微软媒体服务器协议MMS等。
    传输层的主要任务是将数据包传输到目的地,为此,传输层为应用层上的应用提供两类截然不同的服务
    第一类服务是可靠的面向连接服务,确保正确无误地把消息从源端传送到目的地,使用的协议是TCP协议。第二类服务是不可靠的无连接服务,使用的协议是用户数据包协议UDP。
    以太网接口卡可以被设置成如下4种工作模式
     
    (1)广播
    数据帧可以发向网络中所有计算机。任何设置为广播模式的网卡都接收目的地址为广播地址的数据帧。通常所有的网卡被配置为接收广播帧
    (2)多播
    发往一组计算机的帧称为多播帧,使用特定的多播地址作为目的地址。这些计算机的组构成了多播组。这样,多播组里的任何一个成员计算机将会接收具有多播目的地址的帧.
    (3)直接
    发往特定计算机的帧具有特定计算机的物理地址。具有特定物理地址的计算机将接收特定的帧,丢弃其它的帧。网卡可以设置为仅仅接收直接帧。
    (4)混杂
    设置为这个模式的网卡接收所有收到的数据包,任何到达此网卡的信息都不丢弃。这个模式是网络监测应用程序的关键模式。
    在网络监听情况下,要想监听到被监听主机之间的通信信息,也要满足以下的两点基本要求
     
    Sniffer Portable共有8个下拉菜单
     
    文件菜单
    打开和保存各种记录数据文件;软件系统工作模式的设定;打印各种报表或报告;运行脚本程序等。
    监视器菜单
    选择设定系统监视对象和监视的任务,可以定义过滤器对监视的对象有选择的做出显示,也可以察看报警日志。
    捕获菜单
    可以启动或停止捕获操作。可以按照不同的工作需求设置捕获过滤器,也可以为捕获操作设置触发条件。这些功能可以极大地提高捕获工作效率。
    显示菜单
    显示捕获数据的内容,可以对显示内容进行搜索与过滤。
    工具菜单
    包含了一些系统工具。如系统配置选项,监视对象地址簿,数据包自动发送工具等。
    数据库菜单
    对保存数据的数据库进行整理维护。
    窗口菜单
    按不同的工作需要显示或隐藏不同的窗口。
    帮助菜单
    提供系统帮助。
    开始按钮
    启动捕获程序,开始捕获数据包。
    暂停按钮
    暂时停止捕获数据。
    停止按钮
    停止捕获工作。
    停止和显示按钮
    停止捕获工作,自动转到显示捕获数据包窗口。
    显示按钮
    显示捕获数据包的内容。
    定义过滤器按钮
    设置过滤条件,有选择的进行捕获。
    第三层运输层,主要为两台主机上的应用程序提供端到端的通信。在TCP/IP协议中,有两个互不相同的传输协议
    即面向连接的TCP协议和非连接的UDP协议。
    第四层应用层,由不同的应用程序实现特定的应用目的。如
     
    (1)前导码
    8个字节,用于同步和起始标志。在Sniffer Portable中不显示。
    (2)目的地址
    6个字节,目的主机MAC地址。
    (3)源地址
    6个字节,源主机MAC地址。
    (4)类型域
    2个字节,标识了在以太网上运行的客户端协议。即表明上层(网络层)的协议。如IP、IPX等网络层协议。
    (5)数据
    46~1500字节,这里是真正要传输的数据。如果长度不够46字节则由DLC协议自动补齐为46字节。
    (6)帧校验序列
    4个字节,利用的是CRC循环冗余校验法,在SnifferPortable中不显示。
    在DLC头部
    共显示6行信息,其中第3-5行显示内容是DLC真实内容,其它行是Sniffer Portable添加的状态信息.
    第一行
    Sniffer Portable添加的DLC起始标志。
    第二行
    Sniffer Portable添加的帧序号、捕获日期、时间、帧的长度等信息。以上2行内容在数据包中是没有的。
    第三行
    DLC真实内容。目标主机的MAC地址。占6个字节,帧内地址00-05H。
    第四行
    DLC真实内容。源主机的MAC地址。占6个字节,帧内地址06-0BH。
    第五行
    DLC真实内容。数据包的类型(即上层协议的类型)。占2个字节,帧内地址0C-0DH。上层协议的类型主要有0800为IP协议,0806为ARP协议等。
    第六行
    Sniffer Portable添加的DLC结束标志。
    网络层协议主要有
     
    网际协议(IP)
     
    地址0E
    1字节。高4位是IP协议版本号,低4位是本包IP首部长度。此例中0EH地址内容为45H。4代表IP协议版本号为4,即IPv4,此包所经过的各个路由器等网络设备均按IPv4格式对数据包进行解读与处理。5为此数据包IP首部长度代码。实际首部长度为此代码乘以4,本例中首部长度为5×4=20字节。首部最大长度为0FH×4=15×4=60(字节)
    地址0F
    1字节。服务类型定义IP协议包的处理方法,它包含如下子字段
    过程字段
    3位,设置了数据包的重要性,取值越大数据越重要,取值范围为0(正常)~ 7(网络控制)
    延迟字段
    1位,取值0(正常)、1(低延迟)
    流量字段
    1位,取值0(正常)、1(高流量)
    可靠性字段
    1位,取值0(正常)、1(高可靠性)
    成本字段
    1位,取值0(正常)、1(最小成本)
    未使用
    1位
    地址10H-11H
    2字节。IP包总长度。此例中IP包总长度为0052H,即82字节。从0EH到5FH,包含了IP包头及数据长度。
    地址12H-13H
    2字节。IP报文标识字段,每一个IP数据包都有一个与分组过程相关的唯一标识,做为到达目标后恢复数据时组合的依据。此例中标识为78FAH
    地址14H的高3位
    有关数据分段的标识。
    地址14H的低5位-15H
    段偏移。当数据分组时,它和更多段位进行连接,帮助目的主机将分段的包组合。
    地址16H
    1字节。IP包生存时间TTL。由于IP包发出后就不再对它进行管理,任其自由寻找目标主机。如果网络或目标主机出现故障造成IP包无法到达目的主机,此数据包就会不断在网上游逛,形成网络数据包孤儿。网络孤儿大量存在就会占用网络资源,严重影响正常的网络通信。因此,如果IP包经过一定时间还无法找到目标主机就应该让它自动消亡。这个时间就是TTL。当某一网络设备发出IP包的同时要给IP包设定一个生存时间常数,每经过一个路由器此时间常数自动减一,当TTL值减为0还无法找到目标主机就自动消亡。
    地址17H
    1字节。协议代码。表示此IP包携带的是何种协议报文。
    常见的有
     
    1
    ICMP
    6
    TCP
    17
    UDP
    地址18H-19H
    2字节。首部校验和。用于校验和纠错。
    地址1AH-1DH
    4字节。源IP地址。此例为DBH、85H、3FH、36H。用点分十进制表示即为219.133.63.54。
    地址1EH-21H
    4字节。目标IP地址。此例为C0H、A8H、01H、64H。用点分十进制表示即为192.168.1.100 。
    地址解析协议(ARP)
     
    地址0D-0EH
    2字节。硬件类型,以太网为“0001H”。
    地址10-11H
    2字节。上层协议类型,0800H为IP协议。
    地址12H
    硬件地址长度。MAX地址长度恒为6字节。
    地址13H
    协议地址长度。IP地址恒为4字节。
    地址14-15H
    操作。请求包恒为1,应答包恒为2。此例是请求包,值为1 。
    地址16-1BH
    源主机的MAC地址。此例为00-0D-60-8A-F0-3F。
    地址1C-1FH
    源主机协议地址。此例为192.168.1.100。(十六进制表示为C0H、A8H、01H、64H)。
    地址20-25H
    目标主机MAC地址。此例为ARP请求包,地址为0。
    地址26-29H
    目标主机协议地址。此例为192.168.1.101。(十六进制表示为C0H、A8H、01H、65H)。
    地址2A-3BH
    DLC将数据包不足长度部分补足。
    网际控制报文协议(ICMP)
     
    地址00-0DH
    DLC包头。
    地址0EH-21H
    IP包头。
    地址22H
    1字节。ICMP数据包类型字段。不同的代码代表此数据包内容的类型。
    地址22H
    1字节。代码。据前一字节设定不同类型下此字节含义不同。详细解释请查阅ICMP协议手册。此例中为0。
    地址23H-24H
    2字节校验和。用于校验数据包的正确性
    地址25H-26H
    标识。
    地址27H-28H
    2字节。发送二进制位序列号。
    地址29H-结束
    发送探测包内容。使用Windows系统的Ping命令时内容为英文小写字母a-w循环发送,直到达到命令要求的字节数为止。默认字节数为32。
    传输层协议主要有
     
    传输控制协议(TCP)
     
    地址00-0DH
    DLC包头。
    地址0EH-21H
    IP包头。
    地址22H-23H
    2字节。源主机端口号,此例为使用HTTP协议访问网页,默认端口号为80(0050H)。
    地址24H-25H
    2字节。目标主机端口号,由应用程序随机产生。此例为3545(0DD9H)。
    地址26H-29H
    4字节。序号指明了段在即将传输的段序列中的位置。TCP连接是可靠的,而且保证了传送数据包的顺序,保证顺序是用序号来保证的。此例中序号为2938112427(AF2009ABH)。
    地址2AH-2DH
    4字节。确认号作为收到数据的响应,连接成功后传输数据过程中此号为请求包序号+应答数据包长度,若不进行通信仅进行连接时长度为1字节同步字节。此例为648543792+1=648543793(26A7FE31H)。
    地址2EH
    1字节。高4位为首部长度,值为首部字节数/4。低4位保留未用。此例TCP首部长度20字节,故此此字节高4位值=20/4=5。
    地址2FH
    1字节。高2位保留未用。低6位为标志位。
    地址30H-31H
    2字节。窗口指定发送端能传输下一段的大小。此例为65259(FEEBH)。
    地址32H-33H
    2字节。校验和。用来校验段头和数据部分的可靠性。此例为082DH
    地址34H-35H
    2字节。紧急。指明段中包含紧急信息,只有当U R G标志置1时紧急指针才有效。此例为0。
    用户数据报协议(UDP)
     
    地址00-0DH
    DLC包头。
    地址0EH-21H
    IP包头。
    地址22H-23H
    2字节。源主机端口号,此例为53124(CF84H)。
    地址24H-25H
    2字节。目标主机端口号,此例为53124(CF84H)。
    地址26H-27H
    2字节。UDP部分数据长度,此例为835B(0343H)。
    地址28H-29H
    2字节。校验和。
    地址2AH-结束
    UDP数据段。此例为网络电视数据。

    1解释

    编辑本段 回目录

    计算机网络将要传输的报文分割成一个个小的数据片段,称为“分组”,在每一个分组的数据前加上传输数据所必需的信息“报头”,就构成了网络数据传输的基本部件“数据包”。

    在计算机网络中,传输的信息是以数据包为基本传输单位的,数据包的内容是被分割后的信息块,在每个数据包上附加了多层包头。在一个数据包里,信息内容往往是不完整的,而在每一个数据包头部,完整地包含了传送此数据包所需的全部来源及目标的地址信息。

    在基于TCP/IP的网络中,数据包是最基本的数据传输单位,里面包含着具体的数据信息。对于很多用户而言,包这个概念听起来可能非常抽象,它似乎是一种看不见摸不到的东西。其实通过一定的技术手段,用户是可以感知到数据包的存在的。最简单的办法就是在Windows XP系统中双击系统托盘的网络连接图标(网络连接必须被启用,并且已经正常接入网络),在打开的“本地连接状态”对话框中就能看到“发送×××,收到×××”的提示。

    另外通过一些专用的数据包捕获软件也可以捕获到数据包,例如借助体积小巧的网络数据包捕获工具“网络数据捕获手”就可以方便地捕获到网络中数据包的活动情况。从程序窗口中能够清楚地观察到所捕获到的数据包的活动时间、协议类型、源地址、源端口、目的地址、目的端口以及数据包大小。通过分析这些捕获到的数据包,用户可以得知在某一个时间段内网络中数据包的活动情况。

    2信息传输过程与数据包结构

    编辑本段 回目录

    数据包的结构通常是按照不同的网络协议分层套接的。在OSI协议层次中,高层协议面向被传输的对象,低层协议面向传输的过程。

    应用层的主要任务是将被传输的信息转换成符合网络传输规范的二进制数据块。常用的应用层协议有:超文本传输协议HTTP、文件传送协议FTP、远程登录协议TELNET、简单邮件传送协议SMTP、域名解析协议DNS、简单网络管理协议SNMP、动态主机配置协议DHCP、以及微软媒体服务器协议MMS等。

    传输层的主要任务是将数据包传输到目的地,为此,传输层为应用层上的应用提供两类截然不同的服务:第一类服务是可靠的面向连接服务,确保正确无误地把消息从源端传送到目的地,使用的协议是TCP协议。第二类服务是不可靠的无连接服务,使用的协议是用户数据包协议UDP。

    网络层的任务是将源主机发出的信息经过适当的路径送到目的主机。在Internet上网络层协议使用的是IP协议。IP协议允许不同种类的操作系统和计算机使用网络并选择最佳的传输途径。

    数据链路层的任务是将在网络层交下来的IP数据报组装成帧,在两个相邻结点间的链路上传送以帧为单位的数据。主要功能有链路管理、差错控制、流量控制等。根据不同的传输媒介和传输方式,使用不同的链路层协议,这些协议被统称为数据链路控制(DLC)协议。

    物理层是OSI参考模型的最低层,其任务就是为它的上一层提供一个传输数据的物理连接。在这一层,数据仅作为原始的比特流进行处理在一个数据包最里层是被传输的数据。在数据的外面首先由处理此数据的应用程序将数据片断外包裹上应用层的协议,然后交给网络通信系统软件,网络通信系统软件根据此数据包的传输方式,为数据包裹上传输层协议,交给下一层协议。下面的网络层协议根据数据包的路由地址,为其包裹上网络层协议,并交给下一层协议。下面的链路层协议为数据包加上来源和目标物理地址的链路层协议后交给下一层协议。在物理层,由网络通信硬件系统按照通信设备的要求将数据包转换成一个个符合物理层协议的电脉冲,通过网络接口电路发送的网络传输媒介上。

    这一串串电脉冲沿着传输媒介到达下一个网络节点。在每一个网络节点上,节点设备将收到的电脉冲还原为数字信号,并对数字信号进行判读和分析,了解此数据包的最终目的地,并根据节点上的路由表为此数据包选择一个到达目的地的最佳路由,并对此数据包进行必要的修改和签章后再次发送到网络传输媒介上。

    数据包就这样通过一个个网络节点,最终到达了信息传输的目的地在目标主机上,依据网络协议,逐层地对数据包进行签收和校验,如果数据包未出现差错,则剥除此层的协议,将数据向上层递交。通过如此逐层剥除与递交,最终在应用层由应用软件系统将一个个还原后的数据包拼接还原为原始的状态,完成了数据的传输过程。

    3捕获与分析

    编辑本段 回目录

    截获原理

     以太网接口卡可以被设置成如下4种工作模式:

    (1)广播:数据帧可以发向网络中所有计算机。任何设置为广播模式的网卡都接收目的地址为广播地址的数据帧。通常所有的网卡被配置为接收广播帧

    (2)多播:发往一组计算机的帧称为多播帧,使用特定的多播地址作为目的地址。这些计算机的组构成了多播组。这样,多播组里的任何一个成员计算机将会接收具有多播目的地址的帧.

    (3)直接:发往特定计算机的帧具有特定计算机的物理地址。具有特定物理地址的计算机将接收特定的帧,丢弃其它的帧。网卡可以设置为仅仅接收直接帧。

    (4)混杂:设置为这个模式的网卡接收所有收到的数据包,任何到达此网卡的信息都不丢弃。这个模式是网络监测应用程序的关键模式。

    网卡的缺省工作模式包含广播模式和直接模式,即它只接收广播帧和发给自己的帧。如果采用混杂模式,网卡将接受所有到达本网卡网络端口的信号。

    截获方法

    在网络监听情况下,要想监听到被监听主机之间的通信信息,也要满足以下的两点基本要求:

    要将监听计算机与被监听主机使用集线器相连。

    要将监听计算机上网卡的工作模式设置为混杂模式。

    通常情况下,当使用专用嗅探软件进入监听模式时会自动将网卡设为混杂模式。

    网络监听可以使用Windows2000Server自带的《网络监视器》程序,也可以使用专用的网络监视软件。通常专用的网络监视软件具有更强的数据捕获与过滤功能,是网络管理员手中的重要工具软件。

    Sniffer Portable软件介绍

    Windows中的网络监视器出于安全考虑,仅允许捕获进出本机的数据包,禁止捕获与本机无关的主机间数据包。

    Sniffer Portable是一款专用网络监视软件,可以捕获一切到达本机网络端口的数据包。

    SnifferPortable是NETWORK GENERAL公司推出的功能强大的协议分析软件。可以工作于Windows2000及Windows XP系统中。它以被动的方式默默的监视和捕获每一个在网络中广播的数据包,并可对数据包的内容进行过滤、分析、存储。

    主要功能

    (1)捕获网络流量进行详细分析

    (2)利用专家分析系统诊断问题

    (3)实时监控网络活动

    (4)收集网络利用率和错误等

    主界面

    Sniffer Portable共有8个下拉菜单:

    文件菜单:打开和保存各种记录数据文件;软件系统工作模式的设定;打印各种报表或报告;运行脚本程序等。

    监视器菜单:选择设定系统监视对象和监视的任务,可以定义过滤器对监视的对象有选择的做出显示,也可以察看报警日志。

    捕获菜单:可以启动或停止捕获操作。可以按照不同的工作需求设置捕获过滤器,也可以为捕获操作设置触发条件。这些功能可以极大地提高捕获工作效率。

    显示菜单:显示捕获数据的内容,可以对显示内容进行搜索与过滤。

    工具菜单:包含了一些系统工具。如系统配置选项,监视对象地址簿,数据包自动发送工具等。

    数据库菜单:对保存数据的数据库进行整理维护。

    窗口菜单:按不同的工作需要显示或隐藏不同的窗口。

    帮助菜单:提供系统帮助。


    Sniffer Portable软件主界面Sniffer Portable软件主界面











    捕获与过滤

    Sniffer Portable的启动Sniffer Portable的启动



    Sniffer Portable的启动Sniffer Portable的启动












    捕获

    开始按钮:启动捕获程序,开始捕获数据包。

    暂停按钮:暂时停止捕获数据。

    停止按钮:停止捕获工作。

    停止和显示按钮:停止捕获工作,自动转到显示捕获数据包窗口。

    显示按钮:显示捕获数据包的内容。

    定义过滤器按钮:设置过滤条件,有选择的进行捕获。

    数据包捕获数据包捕获





    读取与分析

    Sniffer Portable捕获到的数据包被暂存在内存里,点击“显示”或“停止和显示”按钮可以把捕获的数据包内容显示出来。在数据显示窗口中,通过窗口标签可以选择多种显示模式。

    (1)专家模式

    (2)解码显示模式

    (3)矩阵显示模式

    (4)主机列表显示模式

    过滤

    点击Sniffer Portable捕获工具栏上的“定义过滤器”按钮,可以打开“定义过滤器”对话框。在对话框中可以设置按制定的地址及在制定地址上数据传输方向进行过滤。

    数据包过滤数据包过滤




    数据包过滤数据包过滤




    数据包过滤数据包过滤



























    数据的分析

    TCP/IP协议

    第一层链路层,也被称为网络接口层。定义了数据传输设备和传输媒体或网络间的接口。这一层涉及到对于传输媒介的特性、信号的特性、数据传输率和相关内容的确定。本层主要网络有DLC帧协议(数据链路控制)。

    第二层网络层,也被称作互连网层,处理分组在网络中的活动,例如分组的路由选择。在TCP/IP协议组件中,网络层协议包括IP协议(网际协议),ICMP协议(Internet互连网控制报文协议),以及IGMP协议(Internet组管理协议)。

    第三层运输层,主要为两台主机上的应用程序提供端到端的通信。在TCP/IP协议中,有两个互不相同的传输协议:即面向连接的TCP协议和非连接的UDP协议。

    第四层应用层,由不同的应用程序实现特定的应用目的。如:

      Telnet 远程登录协议

      FTP 文件传输协议

      SMTP 简单邮件传输协议

      SNMP 简单网络管理协议

      ……  

    利用Sniffer Portable分析网络协议

    窗口工作区三个窗格

    上面的窗格显示数据包列表。每一行代表一个数据包。可以看到每一个数据包在这批数据中的编号、此数据包的来源与目标地址,数据包内容摘要等。

    下面窗格显示当前选中的数据包中的具体内容。用十六进制和ASCII码显示。

    中间窗格显示出当前选中的数据包中包含哪些网络协议,及各协议报头在数据包中的位置。用鼠标选中窗格中的一个协议后,在下面窗格中就会用灰色底纹将此与协议相关的内容突出显示出来。

    窗口工作区被分为三个窗格窗口工作区被分为三个窗格









    DLC帧

    (1)前导码:8个字节,用于同步和起始标志。在Sniffer Portable中不显示。

    (2)目的地址:6个字节,目的主机MAC地址。

    (3)源地址:6个字节,源主机MAC地址。

    (4)类型域:2个字节,标识了在以太网上运行的客户端协议。即表明上层(网络层)的协议。如IP、IPX等网络层协议。

    (5)数据:46~1500字节,这里是真正要传输的数据。如果长度不够46字节则由DLC协议自动补齐为46字节。

    (6)帧校验序列:4个字节,利用的是CRC循环冗余校验法,在SnifferPortable中不显示。

    其中2~4称为帧头,6称为帧尾。

    DLC帧实例

    在DLC头部:共显示6行信息,其中第3-5行显示内容是DLC真实内容,其它行是Sniffer Portable添加的状态信息.

    第一行:Sniffer Portable添加的DLC起始标志。

    第二行:Sniffer Portable添加的帧序号、捕获日期、时间、帧的长度等信息。以上2行内容在数据包中是没有的。

    第三行:DLC真实内容。目标主机的MAC地址。占6个字节,帧内地址00-05H。

    第四行:DLC真实内容。源主机的MAC地址。占6个字节,帧内地址06-0BH。

    第五行:DLC真实内容。数据包的类型(即上层协议的类型)。占2个字节,帧内地址0C-0DH。上层协议的类型主要有0800为IP协议,0806为ARP协议等。

    第六行:Sniffer Portable添加的DLC结束标志。

    DLC结束标志之后是此帧的所要传输信息的真实内容。此帧内容包括IP和TCP协议2部分。其中IP协议内容长度为20字节,TCP协议内容长度为20字节。内容总长度40字节。

    帧的最后一行是DLC填充段。因为此数据帧内容长度不足46字节,DLC自动添加了6个字节的“00”将其补足为46字节。

    网络层协议报头结构

    网络层协议主要有:

    网际协议(IP)

    地址解析协议(ARP)

    网际控制报文协议(ICMP)

    网际协议(IP):

    地址0E:1字节。高4位是IP协议版本号,低4位是本包IP首部长度。此例中0EH地址内容为45H。4代表IP协议版本号为4,即IPv4,此包所经过的各个路由器等网络设备均按IPv4格式对数据包进行解读与处理。5为此数据包IP首部长度代码。实际首部长度为此代码乘以4,本例中首部长度为5×4=20字节。首部最大长度为0FH×4=15×4=60(字节)

    地址0F:1字节。服务类型:定义IP协议包的处理方法,它包含如下子字段

    过程字段:3位,设置了数据包的重要性,取值越大数据越重要,取值范围为:0(正常)~ 7(网络控制)

    延迟字段:1位,取值:0(正常)、1(低延迟)

    流量字段:1位,取值:0(正常)、1(高流量)

    可靠性字段:1位,取值:0(正常)、1(高可靠性)

    成本字段:1位,取值:0(正常)、1(最小成本)

    未使用:1位

    本例中均取正常值“0”

    地址10H-11H:2字节。IP包总长度。此例中IP包总长度为0052H,即82字节。从0EH到5FH,包含了IP包头及数据长度。

    地址12H-13H:2字节。IP报文标识字段,每一个IP数据包都有一个与分组过程相关的唯一标识,做为到达目标后恢复数据时组合的依据。此例中标识为78FAH

    地址14H的高3位:有关数据分段的标识。

    地址14H的低5位-15H:段偏移。当数据分组时,它和更多段位进行连接,帮助目的主机将分段的包组合。

    地址16H:1字节。IP包生存时间TTL。由于IP包发出后就不再对它进行管理,任其自由寻找目标主机。如果网络或目标主机出现故障造成IP包无法到达目的主机,此数据包就会不断在网上游逛,形成网络数据包孤儿。网络孤儿大量存在就会占用网络资源,严重影响正常的网络通信。因此,如果IP包经过一定时间还无法找到目标主机就应该让它自动消亡。这个时间就是TTL。当某一网络设备发出IP包的同时要给IP包设定一个生存时间常数,每经过一个路由器此时间常数自动减一,当TTL值减为0还无法找到目标主机就自动消亡。

    地址17H:1字节。协议代码。表示此IP包携带的是何种协议报文。

    常见的有:

        1:ICMP

        6:TCP

       17:UDP

     此例中协议代码值为6,表示报文是TCP协议。

    地址18H-19H:2字节。首部校验和。用于校验和纠错。

    地址1AH-1DH:4字节。源IP地址。此例为DBH、85H、3FH、36H。用点分十进制表示即为219.133.63.54。

    地址1EH-21H:4字节。目标IP地址。此例为C0H、A8H、01H、64H。用点分十进制表示即为192.168.1.100 。

    地址解析协议(ARP):

    ARP是一种将IP转化成以IP对应的网卡的物理地址的一种协议,或者说ARP协议是一种将IP地址转化成MAC地址的一种协议,它靠在内存中保存的一张表来使IP得以在网络上被目标机器应答。

    在源主机在发送一个IP包之前,它要到该转换表中寻找与目标主机IP包相对应的MAC地址,如果没有找到,该源主机就发送一个ARP广播包,即目的MAC为FF-FF-FF-FF-FF-FF,目的IP为目标主机,再带上自己的源IP,和源 MAC 。

    数据包前14个字节为DLC包头,ARP协议包从偏移地址0DH开始到29H结束。

    地址0D-0EH:2字节。硬件类型,以太网为“0001H”。

    地址10-11H:2字节。上层协议类型,0800H为IP协议。

    地址12H:硬件地址长度。MAX地址长度恒为6字节。

    地址13H:协议地址长度。IP地址恒为4字节。

    地址14-15H:操作。请求包恒为1,应答包恒为2。此例是请求包,值为1 。

    地址16-1BH:源主机的MAC地址。此例为:00-0D-60-8A-F0-3F。

    地址1C-1FH:源主机协议地址。此例为192.168.1.100。(十六进制表示为C0H、A8H、01H、64H)。

    地址20-25H:目标主机MAC地址。此例为ARP请求包,地址为0。

    地址26-29H:目标主机协议地址。此例为192.168.1.101。(十六进制表示为C0H、A8H、01H、65H)。

    地址2A-3BH:DLC将数据包不足长度部分补足。

    网际控制报文协议(ICMP):

    ICMP协议用于在主机、路由器之间传递控制消息以检查网络是否通畅、主机是否可达、路由是否可用等。ICMP包并不传输用户数据,但是对于用户数据的传递起着重要的作用。ICMP常被黑客利用成为网络攻击的重要手段。

    在网络维护管理中经常会使用到ICMP协议,比如经常使用的用于检查网络连通性的Ping命令,跟踪路由的Tracert命令等。

    地址00-0DH:DLC包头。

    地址0EH-21H:IP包头。

    地址22H:1字节。ICMP数据包类型字段。不同的代码代表此数据包内容的类型。

    类型代码         类型描述

        0                       响应应答(ECHO-REPLY)

        3                          不可到达

        4                          源抑制

        5                          重定向

        8                          响应请求(ECHO-REQUEST)

       11                       超时

       12                       参数失灵

       13                       时间戳请求

       14                       时间戳应答

       15                       信息请求(*已作废)

       16                       信息应答(*已作废)

       17                       地址掩码请求

       18                       地址掩码应答

    此例中代码08,响应请求。

    地址22H:1字节。代码。据前一字节设定不同类型下此字节含义不同。详细解释请查阅ICMP协议手册。此例中为0。

    地址23H-24H:2字节校验和。用于校验数据包的正确性

    地址25H-26H:标识。

    地址27H-28H:2字节。发送二进制位序列号。

    地址29H-结束:发送探测包内容。使用Windows系统的Ping命令时内容为英文小写字母a-w循环发送,直到达到命令要求的字节数为止。默认字节数为32。

    传输层协议报头结构

    传输层协议主要有:

    传输控制协议(TCP)

    用户数据报协议(UDP)

    传输控制协议(TCP):

    TCP协议在传输层提供面向连接的可靠传输服务。

    TCP的工作主要是建立连接,然后从应用层程序中接收数据并进行传输。TCP采用虚电路连接方式进行工作,在发送数据前它需要在发送方和接收方建立一个连接,数据在发送出去后,发送方会等待接收方给出一个确认性的应答,否则发送方将认为此数据丢失,并重新发送此数据。

    发送和接收方TCP实体以数据报的形式交换数据。一个数据报包含一个固定的20字节的头、一个可选部分以及0或多字节的数据。

    地址00-0DH:DLC包头。

    地址0EH-21H:IP包头。

    地址22H-23H:2字节。源主机端口号,此例为使用HTTP协议访问网页,默认端口号为80(0050H)。

    地址24H-25H:2字节。目标主机端口号,由应用程序随机产生。此例为3545(0DD9H)。

    地址26H-29H:4字节。序号:指明了段在即将传输的段序列中的位置。TCP连接是可靠的,而且保证了传送数据包的顺序,保证顺序是用序号来保证的。此例中序号为2938112427(AF2009ABH)。

    地址2AH-2DH:4字节。确认号:作为收到数据的响应,连接成功后传输数据过程中此号为请求包序号+应答数据包长度,若不进行通信仅进行连接时长度为1字节同步字节。此例为648543792+1=648543793(26A7FE31H)。

    地址2EH:1字节。高4位为首部长度,值为首部字节数/4。低4位保留未用。此例TCP首部长度20字节,故此此字节高4位值=20/4=5。

    地址2FH:1字节。高2位保留未用。低6位为标志位。

        URG 紧急指针有效。

        ACK 确认序号有效。

        PSH 接收方应该尽快将这个报文段交给应用层。

        RST 重建连接。

        SYN 同步序号用来发起一个连接。

        FIN 发端完成发送任务。

    此例ACK位被置位,表示这是一个确认连接包。

    地址30H-31H:2字节。窗口:指定发送端能传输下一段的大小。此例为65259(FEEBH)。

    地址32H-33H:2字节。校验和。用来校验段头和数据部分的可靠性。此例为082DH

    地址34H-35H:2字节。紧急。指明段中包含紧急信息,只有当U R G标志置1时紧急指针才有效。此例为0。

    以下地址若有选项则连续32字节选项。此例没有选项字段。后面内容全部为被传输的数据。此例为以HTTP协议传输的超文本网页信息,全部以明文方式传输。

    用户数据报协议(UDP):

    用户数据报协议UDP也是传输层协议,和TCP协议处于一个分层中,但是与TCP协议不同,UDP协议并不提供超时重传,出错重传等功能,是不可靠的协议。

    UDP将数据的校验交给应用软件来完成,大大提高了信息传输的灵活性,由应用软件判断数据报是否可以丢弃。对于可以忽略的部分应用软件可以自主将其丢弃,以保障信息传递的时效性。因此,UDP协议广泛应用于时效性要求高的场合,比如网络电话、网络电视、视频监控等。

    地址00-0DH:DLC包头。

    地址0EH-21H:IP包头。

    地址22H-23H:2字节。源主机端口号,此例为53124(CF84H)。

    地址24H-25H:2字节。目标主机端口号,此例为53124(CF84H)。

    地址26H-27H:2字节。UDP部分数据长度,此例为835B(0343H)。

    地址28H-29H:2字节。校验和。

    地址2AH-结束:UDP数据段。此例为网络电视数据。





    参考资料

    [添加]
    [1].知网空间:网络数据包拦截与操纵技术的研究与应用
    宁波杀人案新闻 第三,口碑买家秀也是让我们冲动购物的罪魁祸首。

    本词条内容由国搜百科根据相关资料编纂,仅供参考。如有问题,可联系我们修订、完善或删除。也欢迎更多热爱知识共享、有志于词条编纂的专业人士参与国搜百科创建。联系电话:010-87869809 合作邮箱:baike@chinaso.com 交流QQ群:5332181520

    百科 更多?
    刘厝坂 双牌乡 联江乡 茶园坡路 杨官屯乡
    沙坡 桂林东街 银冶岭村 南大街 大椿乡 王台镇 津河北道 城步
    德国新闻网站 霍山新闻网 邓州市新闻 松溪新闻 搞笑版新闻联播
    新浪社会新闻 化工新闻 承德县新闻 删除负面新闻 大楚网新闻
    遵义新闻联播 新闻学概论 河南新闻频道 德甲新闻 朝日新闻网
    香港最新新闻 新闻评论格式 安徽华茂新闻网 新闻传播学类专业 新闻纪实