答案一:同一网段A与B通信,不需要路由器介入. A直接广播ARP request 到广播域,B处于同一广播域,可以接收到ARP request,B用单播方式直接告诉A自己的MAC B 地址.A收到B的ARP reply,将 MAC B ----10.1.1.3 缓存在ARP Table,既然知道B的二层.三层地址,可以完成 Ethernet Frame 的封装,从接口发送出去,可以长驱直入到达B,B也以同样的原理发回返程的Ethernet Frame. 答案二:A使用自己物理接口的网络掩码255…
两台主机通信有两种情况:1.在同一网段中 2.不在同一网段中 (1.)在同一网段的通信过程 主机在应用层上的操作: TCP/IP协议上tcp的端口对应的各种应用程序,客户机要访问某个应用程序就会要求打开主机的这个固定的端口.而客户机自己会打开一个大于1024的随机端口用来跟对方的主机进行通信.用户使用应用程序编辑信息,一个单一的会话,实际上就是一个主机应用层之间的逻辑的软件连接. 主机在传输层的操作: 对数据分段(Segment),添加TCP报头(包含源端口,目的端口,顺序号等) 分段的原因:…
Cisco Packet Tracer是网络初学者仿真模拟网络环境的必备工具.今天我们来模拟下两台电脑之间的通信. Cisco Packet Tracer版本6.2.0 一.添加设备 1.这里添加一个笔记本.一个台式机.(两个笔记本或两个台式机都可以,没影响) 2.按照下图1.2.3操作         3.添加之后显示如下图:      二.添加网线连接 1.左下角点击类似闪电图标,即connections. 2.在选项框中选择第一个,表示自动选择连接类型. 3.操作步骤如上图1.2.然后点击…
服务名:sshd 客户端配置文件:/etc/ssh/ssh_config 服务端配置文件:/etc/ssh/sshd_config sshd服务需要重启才会生效 service sshd restart 第一步: 在客户机生成公私钥 # ssh-keygen 生成用户的(注意和/etc/ssh/目录下的机器公私钥不一样)公钥和私钥 保存在 /root/.ssh/id_rsa id_rsa      私钥文件 id_rsa.pub  公钥文件 第二步: 将公钥上传到服务器 # ssh-copy-i…
由于最近业务需要,写了个获取网段内所有IP的函数,以及分配可用子网段的函数 /** * 根据网段获取计算所有IP * @param string $segment 网段 '139.217.0.1/24' * @return array IP列表 ['139.217.0.1','139.217.0.2'……] */ function getIpBySegment($segment) { $segmentInfo = explode("/", $segment);//['139.217.0…
通常,可以用scp完成两台主机间的文件传输任务,但在主机间未建立信任关系的情况下,scp每次都需要输入密码,用起来感觉不是很方便,之前这篇笔记介绍过不用输入密码执行脚本或传输文件的方法,但对于一些临时性的任务,准备工作还是比较麻烦.         本笔记介绍一种简单的不用密码即可实现两台主机间的文件传输的技巧—借助Linux的nc工具,方便之处:1) Linux系统通常默认安装nc工具,不需额外安装:2) 传输文件时不需输入密码.不足之处:需要在两台机器上分别输入一条命令.^_^ 1. wha…
stp域中两台switch互联接口出现两口均为root口 并且在现有stp区域中无法确定根桥设备位置:分析其原因并赋予解决办法 1.于上图描述了案例中当前组网环境的各交换机位置与stp状态情况  : 可以看出LSW3是stp域的网关:理所应当.stp的根桥应该落在LSW1上:并且LSW1上的eth0/0/1口本因是Designated port:现因为LSW4mac地址最小,stp根桥选在了LSW4上: 在排查过程中:通过远端lldp邻居 :只能在LSW1上发现LSW2的lldp邻居,并无法发现…
如有转载,不胜荣幸.http://www.cnblogs.com/aaron-agu/ 方法一: nmap –nsP 192.168.1.0/24 #从192.168.1.0到192.168.1.255所有IP 方法二: nbtscan 192.168.1.1-254 #查找出所有能ping通的IP并带其mac地址,本地的arp也有记录 方法三: for ((i=0; i<=254; i++)); do ping –q –n –c 10 –W 1 –I 0.01 –w 192.168.1.$i;…
总体说起来,Backbox内置的工具什么的,并不是很多,但是它集成了一些用起来很棒的工具. 比如:Beef.Sqlmap.wpscan.zenmap.msf.w3af.dns嗅探等一系列工具,传说中的:取其精华去其糟粕? 我自认为BackBox的一些好处: 1.自带FireFox浏览器 2.自带Beef 3.自带Ubuntu软件中心 4.可选化更新软件,拒绝臃肿更新! 5.渗透测试工具都是最理想化的工具,拒绝糟粕! 6.基于Ubuntu,易于操作可拓展性强. 如果选择一款理想化的渗透测试Linu…
背景: 有时候我们在两个主机之间复制文件的时候,提示输入密码,很不方便,那如何免密码复制呢?,就是使用通过linux公钥和秘钥,建立双机信任关系. 在整理之前,我先说下ssh免密码的要点 : 你想免密码登陆到哪个主机哪个用户, 就把你自己的公钥文件内容追加到远程主机对应用户下的authorized_keys文件中(对面可能没有这个文件,创建即可). 1. 生成秘钥,并添加信任 我的环境中node1的ip是192.168.168.201,node2的ip是192.168.168.202. [roo…