基本网络命令.pptVIP

2021/3/27 * tcpdump的输出结果介绍 1) 数据链路层头信息 使用命令#tcpdump --e host 11抓取数据包的数据链路层头部信息,任意截取其中的一条信息,显示如下。 15:16:21.187753 0:c:29:be:20:af 0:11:5d:ac:e8:0 ip 74: 11.44091 0.http: S 1045948547:1045948547(0) win 5840 mss 1460, sackOK, timestamp0, nop, wscale 0(DF) 2021/3/27 * 分析 15:16:21是时间戳,表明是什么时间捕获到该数据包的。187753是ID号,0:c:29:be:20:af是主机11的网卡地址,是源地址。0:11:5d:ac:e8:0是主机220.181.26. 20的网卡地址,是目的地址。IP表示该数据包是IP数据报,74是数据包的长度,以字节为单位。11.440910.http表示该数据包是从主机11的44091端口发往主机0的http(80)端口。Win 5840表示发送数据的窗口大小是5840字节。里面的mss是最大报文长度1460字节。DF是don’t fragment不分片的意思,表明这个数据包没有分片。 2021/3/27 * 2) ARP包的TCPDUMP输出信息 使用命令#t