matrixZCL的博客

首先熟悉一下TCP头部抓包分析三次握手过程wireshark如何抓取指定IP的数据包？（这里的IP为我的服务器IP）可以通过过滤框通过表达式过滤：例如ip.src47.101.210.40 抓取源主机IP的数据包，ip.dst47.101.210.40代表目标主机的数据包因此抓取一个机器三次握手的数据包，可以用表达式ip.dst47.101.210.40 or ip.src47.101.210.40本案例我使用个人电脑（客户端），请求个人服务器，来分析三次握手（下图前三个数据包）客

防火墙的作用：用来过滤一些流量（例如有害的网络数据包）过滤规则：是通过访问控制表 (Access-control list)对特定数据包进行过滤例如可以通过IP地址协议类型目标主机IP端口号防火墙的种类网络防火墙：通常用于过滤局域网的流量，一般是在代理机上配置过滤规则，再经路由器转发到局域网的机器上。有的路由器也具有防火墙功能主机防火墙：直接安装在个人电脑上或者服务器上。例如Linux服务器通过 systemctl status firewalld可以查看防火墙的状态..

如何划分子网以C类私有IP网段192.168.0.0~192.168.0.255为例说明1.首先引入三个专有词汇(重要概念)，并将两个IP转换为二进制便于理解Network：192.168.0.0：11000000.10101000.00000000.00000000Broadcast：192.168.0.255：11000000.10101000.00000000.11111111NetMask：255.255.255.0 11111111.11111111.11111111.0000000