主要功能 本机适配器扫描 局域网各主机扫描 类似于WinShark的抓包工具,能够简单的过滤Tcp.Udp.Arp等包 ARP攻击功能,限制局域网内指定主机上网 流量统计,统计实时网速 多线程攻击,多线程扫描,更快速,全方位 开发环境和工具简介   开发环境:基于QT5和WinPcap开发   开发工具:QT Creator   调试工具:WinShark+nmap+Windump 主界面 功能一:主机信息扫描 功能二:局域网主机扫描 功能三:ARP 攻击 功能四:过滤抓包 功能五:Ping功能

IP 掩码  子网划分 vlan划分(有助于减少广播压力) vlan之间互通通过交换机打通. 路由,静态路由,动态路由(学习到的),路由表,下一跳,网络位长的优先级高. 交换机,hub集线器. hub是整体冲突模式,交换机是某个口是冲突模式. bps pps含义 常用网络命令: ping arp -a netstat -rn tracert -d IP地址 route add,添加路由,有些场景还要添加回程路由才能互通

本案中3个关键服务器 物理服务器:192.168.6.63,简称P,(Physical server) KVM-VM:192.168.6.150,是物理服务器P上的一个KVM虚机,简称VM NAS:外部NAS服务器,用来做ping/arp测试服务器,简称NAS 物理服务器P的配置: #uname -a Linux cz63 4.15.18-11-pve #1 SMP PVE 4.15.18-34 (Mon, 25 Feb 2019 14:51:06 +0100) x86_64 GNU/Linux

IPv4 路由排错 ping tracert traceroute telnet show mac address-table show interfaces fastEthernet 0/1 show ip route show ip access-lists show ip interface gigabitEthernet 0/1 | include access list PC排错 ping arp -a route print IPv6 show ipv6 neighbors show

常用的交换设备:     交换机(ASIC)和网桥(Brigde):     交换机的三种转发方式:     直通式(Cut-Through):一旦检测到MAC即转发,速度快但是无法保证准确性:     存储转发(Store and Forword):将数据包完整接收并缓存于Cache后才转发,速度稍慢但是准确性有保障:     即存即发(Fragment Free):交换机会检测帧的前64个字节如果正确就开始转发,并且在转发时不断检测数据帧,是折中方案.     交换机的三大功能:     M

一.MTU 以太网和IEEE 802.3对数据帧的长度都有限制,其最大值分别是1500和1492字节,将这个限制称作最大传输单元(MTU,Maximum Transmission Unit)       如果IP层有一个数据报要传,而且数据的长度比链路层的MTU还大,那么IP层就要进行分片(Fragmentation),把数据报分成若干片,这样每一片都小于MTU.       当网络上的两台主机互相进行通信时,两台主机之间要经过多个网络,每个网络的链路层可能有不同的MTU,其中两台通信主机路径中

1.ICMP协议 1)ICMP协议,即:网络控制消息协议(Internet Control Message Protocol) 2)ICMP是网络层协议,因为ICMP报文是装在IP数据报中,作为它的数据部分发出去的,如图 3)ICMP协议用于报告网路差错和异常,如:网络通不通.主机是否可达.路由是否可用等 4)ICMP报文有两种类型:ICMP差错报告报文和ICMP询问报文 2.ARP协议 2.1概念 1) 地址解析协议ARP的作用就是根据目的主机的IP地址来获得其物理地址,因为将IP数据报封装到

转自:http://jingyan.baidu.com/article/3c48dd34873909e10be35894.html 转自:http://man.linuxde.net/arp 用来管理系统的arp缓存,常用的命令包括:arp: 显示所有的表项.arp -d address: 删除一个arp表项.arp -s address hw_addr: 设置一个arp表项. 在可ping通网关的机器上打开系统控制台,执行“arp -a”查看arp缓存表:再在本机执行同样的操作.发现网关“19

一.MTU 以太网和IEEE 802.3对数据帧的长度都有限制,其最大值分别是1500和1492字节,将这个限制称作最大传输单元(MTU,Maximum Transmission Unit).如果IP层有一个数据报要传,而且数据的长度比链路层的MTU还大,那么IP层就要进行分片(Fragmentation),把数据报分成若干片,这样每一片都小于MTU.当网络上的两台主机互相进行通信时,两台主机之间要经过多个网络,每个网络的链路层可能有不同的MTU,其中两台通信主机路径中的最小MTU被称作路径MT

互联网基础:   数据链路层:RFC文档:894/1042/1340 为IP模块发送和接受IP数据报 为ARP模块发送ARP请求和接收ARP应答 为RARP模块发送RARP请求和接收RARP应答   *CSMA/CD:带冲突检测的载波侦听多路访问         串行链路IP(SLIP):RFC 1055 IP数据报以一个END(0XC0)的特殊字符串结束 END---> 0XDB(ESC).OXDC ESC---> 0XDB.0XDD

1 #!/bin/bash 2 NOW="`date +%Y%m%d-%H:%M:%S`" 3 PHONES=15134567893 4 IP=10.100.8.78 5 GATEWAY=10.100.30.1 6 #ping失误的短信内容 7 content1="host is failed" 8 #arp主机网关失误的短信内容 9 content2="GW is failed" 10 #ping日志路径 11 LogFile="/t

Ping 192.168.20.2 ICMP Echo (Internet Control Message Protocol ICMP Echo request ICMP Echo reply 收到ICMP Echo的会回复,ICMP Echo reply Wireshark 打开终端ping一下192.168.20.2, Ehternet 开头的这些f代表广播地址 也可以点开第三个直接看这里解析好的信息: 查看reply: 这个广播最终让hostA知道了目的mac地址应该是什么 Mac中还有这

route -n  查看默认网关 ping  -c 包个数 ping -s 包大小 host  目标主机 主机解析 nslookup  目标主机 arp -an 查看arp arp -s IP地 MAC地址 设置静态ARP映射记录 traceroute 主机名 临时设置网络: ifconfig eth0 down 禁用网卡 ifconfig  eth0 up 激活网卡 ifconfig  eth0   ip地址  子网掩码   直接设定IP 设置默认网关 添加.删除默认网关 : route ad

交换机工作原理和常用的简单命令    一.ICMP协议      1)ICMP协议的封装    二.ARP协议      1)什么是ARP协议      2)ARP相关命令    三.Ping命令的使用以及返回信息      1)ping命令的基本格式      2)ping命令的返回信息      3)ping命令常用参数 一.ICMP协议 ICMP是一个"错误侦测与回馈机制",是通过IP数据包装的,用来发送错误和控制消息. 1)ICMP协议的封装 ICMP协议属于网络层协议 ICM

1.1 Ping命令的使用 ping检测网络故障步骤: ping 127.0.0.1 ping环绕指针检测是否在计算上anzhaung了TCP/IP协议及配置是否正确 ping本机IP这个命令被被送到我们计算机所配置的IP地址,计算机始终保持对该ping命令作出答,如果没有则表明本地配置或安装存在问题. ping局域网内IP或其他的IP,如果收到0表示子网掩码不正确或者网卡配置错误,或者电缆问题. ping远程IP收到四个应答表示成功使用默认网关,对于拨号上网用户则表示成功访问到Internet

一.工作原理 地址解析协议,即ARP(Address Resolution Protocol),是根据IP地址获取物理地址的一个TCP/IP协议,是网络链路层的协议,在局域网中使用.主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机,并接收返回消息,以此确定目标的物理地址:收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间,下次请求时直接查询ARP缓存以节约资源.地址解析协议是建立在网络中各个主机互相信任的基础上的,网络上的主机可以自主发送ARP应答消息,其他

QProcess对象可以直接执行cmd的命令,但是ping操作是会阻塞的,所以需要在子线程里ping QProcess *tempCmd = new QProcess(); tempCmd->start(orderInfo); tempCmd->waitForFinished(1000);//阻塞等待执行命令完成,否则返回的很可能是空字符串 QString resultInfo = QString::fromLocal8Bit(tempCmd->readAllStandardOutput

由于历史原因,有一个网段子网设置非常大10.0.0.0/21,8个C地址段为一个子网. linux内核默认arp表大小为1024,导致一台监控机器arp表溢出,同时导致日志输出速率超出限制,无法输出日志. 解决方法: 调整内核参数 1.vi /etc/sysctl.conf 增加或修改如下项目: net.ipv4.neigh.default.gc_thresh1 = 512 net.ipv4.neigh.default.gc_thresh2 = 2048 net.ipv4.neigh.defau

http://blog.csdn.net/u011012932/article/details/50478833

在Linux下,清除arp缓存表,例如: arp -d 10.0.3.6 我们可以用上面这条命令清除某一条记录,也可以用 arp -n |awk '/^[1-9]/{print "arp -d " $1}' |sh -x 清楚所有arp缓存,清除后效果如下: MAC地址下方会变为"incomplete",如果ping 一下ip地址就会再次获得相应的MAC地址. windows 清除缓存的方法也类似,只不过全部清除方法更简单,直接"arp -d"就