网络流量分析NetworkTrafficAnalysis(NTA)这个系列讲的是整个网络流量分析流程，其中包含TCP协议、HTTP协议详解和Wireshark、Tcpdump的详细用法，现在只完成了其中一部分内容，每周更新，感兴趣的可以持续关注一下~内容比较杂，直接用Ctrl+F找自己需要的就可以文章目录网络流量分析NetworkTrafficAnalysis(NTA)前言常用流量分析工具NTA工作过程1.获取流量2.过滤降噪3.分析探索4.检测和警报5.修复和监控OSI/TCP-IP模型网络模型模型特征比较PDU示例PDU数据包分解TCP/UDP传输机制TCP协议与UDP协议对比TCP三次握
Wireshark实验-TCP官方英文文档：Wireshark_TCP_v6.0.pdf以下内容为笔者翻译：Wireshark实验:HTTPv6.0《计算机网络：自顶向下方法（第6版）》补充材料，J.F.KuroseandK.W.Ross“不闻不若闻之，闻之不若见之，见之不若知之，知之不若行之。”——中国谚语©2005-2012,J.FKuroseandK.W.Ross,AllRightsReserved在本实验中，我们将详细研究著名的TCP协议的行为。我们将通过从您的电脑向远程服务器传输一份150KB的文件（一份LewisCarrol的“爱丽丝梦游仙境”文本），并分析TCP传输内容的发送和接
Wireshark实验-TCP官方英文文档：Wireshark_TCP_v6.0.pdf以下内容为笔者翻译：Wireshark实验:HTTPv6.0《计算机网络：自顶向下方法（第6版）》补充材料，J.F.KuroseandK.W.Ross“不闻不若闻之，闻之不若见之，见之不若知之，知之不若行之。”——中国谚语©2005-2012,J.FKuroseandK.W.Ross,AllRightsReserved在本实验中，我们将详细研究著名的TCP协议的行为。我们将通过从您的电脑向远程服务器传输一份150KB的文件（一份LewisCarrol的“爱丽丝梦游仙境”文本），并分析TCP传输内容的发送和接
目录预备知识1.TCP协议的由来2.TCP端口3.TCP三次握手3.1第一次握手3.2第二次握手3.3第三次握手4.TCP四次断开5.TCP重置实验目的实验环境实验步骤一1.配置服务器端2.配置客户端3.获取TCP数据包实验步骤二1.TCP首部2.分析TCP的三次握手2.1第一次握手2.2第二次握手2.3第三次握手实验步骤三1.第一次断开2.第二次断开3.第三次断开4.第四次断开预备知识1.TCP协议的由来上一次的课程详细介绍了UDP协议，可以知道该协议实验非常简单，并且容易实现。但是其可靠性较差，一旦将数据包发出，将无法知道对方是否收到。为了解决这个问题，TCP协议就诞生了。使用TCP协议，
注1：正文区的目录结构。一级标题用阿拉伯数字大写，二级以下(含)用点分式阿拉伯数字。注2：实验介绍及回答部分，均可图文并用；如用图，建议居中显示，并附上图标题(编好图号)一、实验目的1.理解以太网MAC地址2.学习并分析以太网MAC帧格式的结构、含义3.了解ARP地址解析协议二、实验环境1．Wireshark网络分析软件2．实验文件“计算机网络实验.cap”三、实验要求1、理解网络协议的层次结构2、正确掌握Wireshark的使用方法四、实验内容4.1．以太网MAC帧的解析文件“计算机网络实验”，是一个网络通信记录，详细记录了分组的序号、相对时间、源地址、目标地址、协议类型、内容，如图1是对第
华为eNSP作为一款国内的网络模拟器，有着很全的网络模拟工具和设备。但是也有很多问题的存在，在启动多了设备的时候会出现卡死的情况，启动设备缓慢又或者启动不了等问题，时常出现的。下面小编就自己使用的过程中出现的问题和解决方案。1、启动路由器报错误代码41遇到这个问题，多半就是设备注册出现的问题。打开Vbox，把里面注册的设备全部删掉：然后到左上角的管理-->虚拟介质管理，把里面的文件也全部删掉。如果删不掉，可以点击下拉“>”箭头，把这些文件删掉（29a2d98c-4da0-4e86-8e4e-768cc7f81b61.vdi）：如果还是删不掉就去你安装的eNSP路径下找到以下例子文件夹（C:\P
华为eNSP作为一款国内的网络模拟器，有着很全的网络模拟工具和设备。但是也有很多问题的存在，在启动多了设备的时候会出现卡死的情况，启动设备缓慢又或者启动不了等问题，时常出现的。下面小编就自己使用的过程中出现的问题和解决方案。1、启动路由器报错误代码41遇到这个问题，多半就是设备注册出现的问题。打开Vbox，把里面注册的设备全部删掉：然后到左上角的管理-->虚拟介质管理，把里面的文件也全部删掉。如果删不掉，可以点击下拉“>”箭头，把这些文件删掉（29a2d98c-4da0-4e86-8e4e-768cc7f81b61.vdi）：如果还是删不掉就去你安装的eNSP路径下找到以下例子文件夹（C:\P
Http相关的文章网上一搜一大把，所以笔者这一系列的文章不会只陈述一些概念，更多的是通过实战（抓包+代码实现）的方式来跟大家讨论Http协议中的各种细节，帮助大家理解那些反反复复记不住的的概念！搭建测试项目我们选用netty搭建一个服务端，使用httpclient来实现http客户端。对netty或者httpclient不熟悉的同学不用担心，涉及到的代码都非常简单。服务端我之所以选用这两个框架是因为相对来说，它们对http协议的封装较浅，在后面的文章中我可以带大家看看代码层次上http协议是如何封装的，这样可以将http协议理解的更加透彻，在本文中大家将注意力放到抓包的分析过程即可！代码如下：
简介Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。WireShark可以比喻做硬件工程的万用表、示波器，同样我们网络工程师或者软件工程师可以利用wireshark来进行分析网络。wireshark可以做哪些事情？1、利用wireshark进行tcp/ip知识的学习在进行学习tcp/ip基础知识尤其是网络协议时异常枯燥，因为网络的问题看不见摸不着，所以很难去深入地进行理解，而wireshark正是将这些知识以一种网络数据包、可视化的形式给大奖呈现出来。
简介Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。WireShark可以比喻做硬件工程的万用表、示波器，同样我们网络工程师或者软件工程师可以利用wireshark来进行分析网络。wireshark可以做哪些事情？1、利用wireshark进行tcp/ip知识的学习在进行学习tcp/ip基础知识尤其是网络协议时异常枯燥，因为网络的问题看不见摸不着，所以很难去深入地进行理解，而wireshark正是将这些知识以一种网络数据包、可视化的形式给大奖呈现出来。
