matrixZCL的博客

首先熟悉一下TCP头部 抓包分析三次握手过程 wireshark如何抓取指定IP的数据包？（这里的IP为我的服务器IP） 可以通过过滤框通过表达式过滤：例如ip.src47.101.210.40 抓取源主机IP的数据包，ip.dst47.101.210.40代表目标主机的数据包 因此抓取一个机器三次握手的数据包，可以用表达式ip.dst47.101.210.40 or ip.src47.101.210.40 本案例我使用个人电脑（客户端），请求个人服务器，来分析三次握手（下图前三个数据包） 客

防火墙的作用：用来过滤一些流量（例如有害的网络数据包） 过滤规则：是通过访问控制表 (Access-control list)对特定数据包进行过滤 例如可以通过 IP地址 协议类型 目标主机IP 端口号 防火墙的种类 网络防火墙：通常用于过滤局域网的流量，一般是在代理机上配置过滤规则，再经路由器转发到局域网的机器上。有的路由器也具有防火墙功能 主机防火墙：直接安装在个人电脑上或者服务器上。例如Linux服务器通过 systemctl status firewalld可以查看防火墙的状态 ..

如何划分子网 以C类私有IP网段192.168.0.0~192.168.0.255为例说明 1.首先引入三个专有词汇(重要概念)，并将两个IP转换为二进制便于理解 Network：192.168.0.0：11000000.10101000.00000000.00000000 Broadcast：192.168.0.255：11000000.10101000.00000000.11111111 NetMask：255.255.255.0 11111111.11111111.11111111.0000000