ICMP协议

定义：

《因特网管制报告议定书》作为《因特网管制报告议定书》简称为《因特网管制报告议定书》。这是TCP/IP专家之间的一个副协议控制信息在使用此协议的 IP 地址和路由器之间发送 。控制信息提供关于网络本身的信息,例如没有网络接入、主机可用性以及线路可用性。这些控制信息不包含任何用户信息 。尽管如此,这对用户数据的传输至关重要。

特性：

IPCMP使用IP议定书。因此,在IPIC报告中,你必须提供IP的负责人。当IPIP 报告中的协议字段设为 1 时仅说明这是国际海事委员会提交的划界案。它不同于传输层协定的目标(例如,TCP和UDP)。它很少用于在终端系统之间传输数据。用户网络软件没有直接使用。除了Ping和Tracert等诊断方法之外。

ICMP报文格式：

国际CMP请求的概括格式:

Internet Control Message Protocol
8类:8类(Echo(平面)请求) // ICMP 8型表示,这是IPCMP信息请求。
代码 0/ 表示请求 。
0f7e9 [包 //支票总和
[总和状况:良好] //核查总和状态;良好表示校验和有效;坏表示数据报告已经更新或发生了错误。
识别符(BE): 1 (0x001) / / 用于识别所有基本上为 1 的线性抓取。
标识符(LE):256 (0x0100) / / 用于区分视窗下的抓取量,而几乎每个取走的IPCMP包都是256。
顺序编号 (BE): 21 (0x0015): // 用于区分linux 抓取的序列号 / / 用于区分 Linux 抓取的序列号, 而每个 ICMP 包都有独有的序列号
顺序编号 (LE): 5376 (0x1500) / / / / 用于区分Windows下抓取量的序列号, 而每个 ICMP 包都有独有的序列号
[No response seen]
数据 (64 字节) / 区数据

Wiresark获得国际电算委员会的数据。

使用窃听器捕捉IPCMP包:

平整程序利用了《国际CMP议定书》强制性回声请求数据报告,使主机或网关能够作出《国际CMP》答复。在请求数据报告中列入IP地址和IPC头不是一个好主意。然后使用任何长度的填充字节,使用一个背对背时间值键将整数保持为整数的16倍。它主要用来确定网络是否运作,以及连接的速度和可靠性。这就是你如何判断网络是否正常的方法。

ICMP密封在ip袋中,在针头指令的底部使用,是IP协议的补充协议,允许主机或路由器报告故障和异常。
3. 见Info 栏中通过 ping 顺序捕获的IPCMP 软件包,以及IPCMP 要求的数据报告、IPCMP 答复报告和收集IPCMP 查询的答复数据报告。

两项国际CMP数据报告都有相同的序号,表明它们是一组数据的一部分。

使用 Tracert拦截瓦伊萨尔克的 ISCMP 包:

1. 先在电锯中安装过滤器,以保存一个文件,以免被选取。
允许系统通过打开控制表格生成 anicpe 数据包输入命令 。Tracert 的目标身份地址

DHCP协议

定义：

• P(动态主机托管协议,动态主机配置协议)是局域网网络协议。
• 与UDP协议合作,有两个主要应用程序:自动向内部网络或网络服务供应商发送IP地址;如RFC 2131所述,使用用户或内部网络管理员集中所有机器。
• 有三家DHCP港口。UDP67和UDP68是标准的DHCP服务港口。分别作为DHCP 服务端>和DHCP客户端的服务端口;546号端口用于DHCPv6客户端而不用于DHCPv4，这是DHCP失败时用的这是一项必须特别启动的服务。因为"双热", DHCP 的失败被雇用了。

DHCP报文格式

功能：

1. 保证DHCP客户不能同时使用一个以上的IP地址。

2. 用户可使用DHCP指定永久固定的IP地址。

3. DHCP允许知识产权地址共存的其他方法,如人工建立的知识产权地址。

工作流程：

您在互联网上应该做的第一件事 就是设置一个 DHCP 服务器。其余个人电脑是DHCP客户端。当DHCP客户端发送信息时,当请求动态IP地址时,DHCP 服务器将使用 :当前 IP 地址库配置,它为客户指定了一个可用的 IP 地址和一个子网遮罩。

Wiresark收集DHCP的统计数据。

我真的推荐这个博客,非常清楚!
https://blog.csdn.net/swanabin/article/details/58171839
分析：

为了获得DHCP包件,我们必须确保提供DHCP服务器。然后配置主机 IP 地址以允许自动访问 。如果当抓取发生时主机已经在网上,那么,我们必须切断主机的网络然后再连接网络。要完成网络断开连接和连接操作, 请在 cmd 上使用命令 Ip config :

bash ipconfig/ releaten 以终止当前主机网络连接 Ipconfig/ 更新以重新连接到网络
(1) iip configig/ release 断开当前网络, 主机IP变成,主机脱离网络,不再有网络接入。
(2) 在完成更新适应器信息并寻求网络连接的命令后,主要机会是获得现有的IP地址并重新加入网络。

2、开始抓包

• 抓住袋子,去维萨克,然后点击开始。在过滤栏中, 类型“ 启动” 。它只是显示DHCP数据包。在 cmd 中, 类型 Ip configig/ 解除连接网络 。当一个DHCP释放数据包被Wiresark截获时。

• 在 cmd 中, 使用 ipconfig/ 更新请求网络连接。 目前, Wiresark 明显收到另外四个 DHCP 数据包 :
  DHCP 发现是第一个软件包。
  套件2:DHCP提供者
  DHCP 请求第3套第3套
  DHCP CACK数据包 4
  此顺序完成后, cmd 将显示主机已被指定IP地址并成功加入网络 。
  我们使用 Ip configig/re更新来进行进一步调查。

将对即将捕获的 dhcp 包件进行检查。
https://blog.csdn.net/qq_24421591/article/details/50936469

DNS协议

定义：

1 DNS 协议用于将域名更改为 IP 地址(然后可以转换为域名)。
2. DNS协议以UDP和TCP协议为基础,港口53,使用者对服务器的互动使用UDP,而DNS服务器通信使用TCP。
3个大经营者、互联网服务提供商等。 向大众提供免费的DNS服务,如谷歌阿里巴巴等。
如果 DNS 服务器失败, 服务只能通过 IP 地址访问 。

DNS报文格式

DNS协议分析非常出色。
https://blog.csdn.net/hunanchenxingyu/article/details/21488291

HTTP协议

关键是要彻底解释持发委:
https://blog.csdn.net/sunrise_2013/article/details/9232473?spm=1001.2014.3001.5502

本文由 在线网速测试 整理编辑，转载请注明出处，原文链接：https://www.wangsu123.cn/news/22088.html。