TCP/IP
为了把全世界的所有不同类型的计算机都连接起来,就必须规定一套全球通用的协议,为了实现互联网这个目标,互联网协议族(Internet Protocol Suite)就是通用协议标准。
因为互联网协议包含了上百种协议标准,但是最重要的两个协议是TCP和IP协议,所以,大家把互联网的协议简称TCP/IP协议(族)
发送的过程中数据越来越大,解析会越来越小
Wireshark的使用
安装
使用
数据一般都会进行加密
过滤规则 支持 或与非
tcp 只看tcp 协议的包(ip udp同理)
ip.dst == 192.168.1.XXX 查找目标IP为192.168.1.XXX的包
ip.src == 192.168.1.XXX 查找源IP为192.168.1.XXX的包
udp.port == XXXX 查找使用udp传输中端口为XXX的包
网络通信过程
1. 2台电脑的网络
如果两台电脑之间通过网线连接是可以直接通信的,但是需要提前设置好ip地址以及网络掩码并且ip地址需要控制在同一网段内,例如 一台为192.168.1.1另一台为192.168.1.2则可以进行通信
子网掩码通过按位与操作来确定网络号
2. 使用集线器组成一个网络
当有多台电脑需要组成一个网时,那么可以通过集线器(Hub)将其链接在一起
一般情况下集线器的接口较少
集线器有个缺点,它以广播的方式进行发送任何数据,即如果集线器接收到来自A电脑的数据本来是想转发给B电脑,如果此时它还连接着另外两台电脑C、D,那么它会把这个数据给每个电脑都发送一份,因此会导致网络拥堵
3. 使用交换机组成一个网络
克服了集线器以广播发送数据的缺点,当需要广播的时候发送广播,当需要单播的时候又能够以单播的方式进行发送
它已经替代了之前的集线器
企业中就是用交换机来完成多台电脑设备的链接成网络的
arp 协议 用来查找mac地址的,使用命令arp -a 查询电脑中的mac地址
ff:ff:ff:ff:ff:ff 广播mac地址所有设备都会接受
arp攻击(中间人攻击)
4.使用路由器连接多个网络
交换机组网后使用路由器实现各个网络之前的链接
路由器至少有两个网卡 每一个网卡对应一个mac地址
当通信的两台设备不在两个网段通过发送给默认网关,由默认网关转发,发送的IP不会变,MAC地址先是路由器的,再由路由器变为目标设备的MAC地址
默认网关的作用就是 收到数据 将数据转发出去
5. 通信过程(复杂)
- 在浏览器中输入一个网址时,需要将它先解析出ip地址来
- 当得到ip地址之后,浏览器以tcp的方式3次握手链接服务器
- 以tcp的方式发送http协议的请求数据 给 服务器
- 服务器tcp的方式回应http协议的应答数据 给浏览器
总结
- MAC地址:在设备与设备之间数据通信时用来标记收发双方(网卡的序列号)
- IP地址:在逻辑上标记一台电脑,用来指引数据包的收发方向(相当于电脑的序列号)
- 网络掩码:用来区分ip地址的网络号和主机号
- 默认网关:当需要发送的数据包的目的ip不在本网段内时,就会发送给默认的一台电脑,成为网关
- 集线器:已过时,用来连接多态电脑,缺点:每次收发数据都进行广播,网络会变的拥堵
- 交换机:集线器的升级版,有学习功能知道需要发送给哪台设备,根据需要进行单播、广播
- 路由器:连接多个不同的网段,让他们之间可以进行收发数据,每次收到数据后,ip不变,但是MAC地址会变化
- DNS:用来解析出IP(类似电话簿)
- http服务器:提供浏览器能够访问到的数据