Cabinathor的专栏

NTP的基本工作原理如图所示。Device A和Device B通过网络相连，它们都有自己独立的系统时钟，需要通过NTP实现各自系统时钟的自动同步。为便于理解，作如下假设： 　·在Device A和Device B的系统时钟同步之前，Device A的时钟设定为10:00:00am，Device B的时钟设定为11:00:00am。 　·Device B作为NTP时间服务器，即Device A

1. Libpcap 简介 Libpcap是Packet Capture Libray的英文缩写, 即C语言库。该库提供的C函数接口,提供了用户级别的网络数据包捕获接口。在安装了 libpcap 的平台上，以 libpcap 为接口写的程序、应用，能够自由地跨平台使用。TCPDUMP就是在Libpcap的基础上开发而成的。Libpcap提供的接口函数实现和封装了与数据包截获有关的过程。在Wind

一、DNS报文角度来看 主要是查看DNS报文首部中的标志字段 [QR][opcode][AA][TC][RD][RA][(zone)][rcode]  当客户端发出DNS查询请求，从服务器收到的响应报文中的TC（删减标志）比特被置为1时，表示应答总长度超过512字节，只返回前512个字节，这时DNS就需要使用TCP重发原来的查询请求。因为在UDP的应用程序中，其应用程序被限制在512