思科tcpip(思科tcp三次握手抓包实验)

1、首先，我们需要将我们的思科路由器和光猫用网线连接好，连接的顺序是电话线、光猫、路由器以及电脑，如果没有绑定电话的可以不用连接电话线。将连接路由器的网线插到光猫的WAN插口上，其他的四个插口是用来插网线连接电脑的。 2、然后，打开我们的电脑上的网上邻居，找到本地连接，打开本地连接的TCP-IP，将其中的IP地址一项修改为192.168.1.X，X可以是2至225中的任意数字哦，网关设置为192.168.1.1，DNS服务器可以咨询网通ADSL运营商后填写。3、接下来，打开我们电脑中的ie浏览器，输入思科路由器的登陆地址，大部分都是192.168.1.1，我们可以通过查看路由器底部的铭牌上面的标注来确认一下思科路由器的登陆地址。4、这时，会弹出一个新的界面，在弹出的界面中，分别在用户名和密码两栏中输入帐号和密码，账号和密码默认都是admin，确认进入。5、进入之后，我们需要在思科路由器的设置界面中找到左边的网络配置，然后点击进入。6、选择下拉栏里的外网设置，选择PPPoE拨号模式，在输入帐号密码的地方输入宽带上网帐号和密码。设置完成后，记得点击保存哦。7、选择内网设置，有些时候界面也可能叫LAN口设置，设置LAN口网IP，一般使用路由器默认的即可，设置完成后，也要点击保存。 8、选择DHCP服务，选择开启DHCP，指定DHCP自动分配IP地址范围，设置完成后，点击保存。如果是无线路由器的话，还需要进入无线管理中，将无线开启，然后进行对自己无线网络用户名和密码的设置。

TCP/IP协议讲解有这样几本书： （1）TCP/IP详解 卷1：协议（原书第2版）作者: Kevin R. Fall W. Richard Stevens这本书主要内容讲述TCP/IP协议，展示每种协议的实际工作原理的同时还解释了其来龙去脉，新增了RPC、访问控制、身份认证、隐私保护、NFS、SMB/CIFS、DHCP、NAT、防火墙、电子邮件、Web、Web服务、无线、无线安全等内容。这本书偏重于TCP/IP的理论内容。（2）TCP/IP路由技术（第一卷）（第二版）作者: （美）多伊尔，（美）卡罗尔这本书主要是以思科设备为主，讲解网络中各路由协议的原理及配置方式。其中包括．IPv4协议、IPv6协议和路由技术。第二部分是本书的精华，这一部分详细、深入地讲述了各种常用的内部路由协议，如RIP、RIPv2、RIPng、无类别路由选择、EIGRP、OSPFv2、OSPFv3、IS-IS等协议。这本书主要是各类型协议的配置，偏重于实际网络中的配置，备考CCIE一类的考试可以参考。 其余还有《图解TCP/IP》，这本书通过图示的方式讲解TCP/IP的原理，内容相对要简单些。

方法/步骤 1、打开安装文件所在目录，双击安装文件打开。2、在所弹出的安装窗口中单击“next”。3、同意协议，单击“YES”。4、设置好安装路径，单击“next”。5、安装进行中，稍等片刻即可完成6、单击Finish完成安装。7、打开BosonNetworkDesigner，这是安装好后的软件界面。以上就是专题栏小编带来的思科模拟器教程，更多教程请看“http://www.zhuantilan.com/zt/sikemoniqi/”

IP是三层协议，TCP是四层协议，四层协议有TCP,UDP。不管是TCP还是UDP，在数据包封装的时候都是要封装IP包头的（当然如果用IPX除外），所以你acc 110 deny ip any any ，不仅把TCP的deny了，也把UDP的deny了。所以的IP包都被deny了，但是acc 110 per tcp any any是将TCP包放行，不过你这个访问控制列表写的有问题，顺序不对。
就是一个范围的问题，IP是个大范围包括TCP、UDP、ICMP等等，而TCP是一个更精确的范围。有时，为了更精确过滤流量需要用TCP等协议号，然而有时为了更大范围地过滤流量如DNS我们都知道用到了TCP和UDP端口号53，这时，我们可以用一条ACL过滤TCP和udp，如access-list 101 permit ip any 202.99.192.66 eq 53 允许任何主机都能访问DNS服务器202.99.192.66，就这样
上面那个是丢弃收到的所有IP数据报 下面那个只是丢弃TCP协议数据

解决方法：把icmp安全策略关闭；tcp和IP属性——高级——选项——IP安全机制属性——选择"不使用IPSEC"确定即可。不可达的原因：1、局域网使用DHCP动态分配IP地址时，DHCP出现故障或者失败；DHCP失效或者出现故障时，客户机无法分配到IP地址，系统只有自设IP地址，而IP地址的自动设置往往会分配到不同的子网，因此会出现“DestinationHostUnreachable”。2、子网掩码设置错误；这种情况一般比较少见，如果子网掩码不是系统自动生成的，则在计算时一定细心。3、路由表返回错误信息； 这种情况一般是在“DestinationHostUnreachable”前面加上IP地址，说明本地计算机与外部网络连接没有问题，但与某台主机连接存在问题。