weixin_45035430的博客

DoS： 也就是我们所说到的拒绝服务，一切能够引起DoS行为的攻击都被称为DoS攻击，该攻击的效果是使得计算机或者网络无法提供正常的服务。DoS攻击： 指的是造成DoS的攻击行为，目的是使攻击目标计算机无法提供正常的服务，最常见的DoS攻击有计算机网络带宽攻击和连通性攻击，其中带宽攻击是指以极大通信量冲击通往目标计算机的网络，使得所有可用的网络资源都被消耗殆尽，导致合法的用户请求无法通过，无法正常到达目标计算机；而连通性攻击则是指用大量的连接请求攻击目标计算机，使得所有可用的操作系统资源都被消耗殆尽，导致

1.ARP简介地址解析协议（Address Resolution Protocol），其基本功能为透过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。它是IPv4中网络层必不可少的协议，不过在IPv6中已不再适用，并被邻居发现协议（NDP）所替代。2.ARP工作流程假设主机A和B在同一个网段，主机A要向主机B发送信息，具体的地址解析过程如下：(1) 主机A首先查看自己的ARP表，确定其中是否包含有主机B对应的ARP表项。如果找到了对应的MAC地址，则主机A直接利用ARP表中的MA

ICMP是（Internet Control Message Protocol）Internet控制报文协议。ICMP协议是一种面向无连接的协议，它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。ICMP是一个网络层协议。ICMP协议的功能主要有：确认IP包是否成功到达目标地址通知在发送过程中IP包被丢弃的原因注意：ICMP是基于IP协议工作的，但是它并不是传输层的功能，因此仍然把它归结为网络层协议ICMP只能搭配IPv4使用，如果是IPv6的情况下, 需要是用ICM

TCP/IP不是一个协议，而是一个协议族的统称。里面包括了IP协议，IMCP协议，TCP协议，以及我们更加熟悉的http、ftp、pop3协议等等。电脑有了这些，就好像学会了外语一样，就可以和其他的计算机终端做自由的交流了。TCP报文格式16位源端口号：16位的源端口中包含初始化通信的端口。源端口和源IP地址的作用是标识报文的返回地址。16位目的端口号：16位的目的端口域定义传输的目的。这个端口指明报文接收计算机上的应用程序地址接口。32位序号：32位的序列号由接收端计算机使用，重新分段的报文成最初

UDP数据报一、UDP的概述（User Datagram Protocol，用户数据报协议）UDP是传输层的协议，功能即为在IP的数据报服务之上增加了最基本的服务：复用和分用以及差错检测。UDP提供不可靠服务，具有TCP所没有的优势：UDP无连接，时间上不存在建立连接需要的时延。空间上，TCP需要在端系统中维护连接状态，需要一定的开销。此连接装入包括接收和发送缓存，拥塞控制参数和序号与确认号的参数。UCP不维护连接状态，也不跟踪这些参数，开销小。空间和时间上都具有优势。举个例子：DNS如果运行在

1 路由就是寻径，是指路由器在收到IP包后，去查找自已的路由信息进行转发的过程。路由信息就是去往目的地的一条信息，它指明了去往目的地的方向，通常也把路由信息简称为路由。要完成对数据包的传输，路由器必须知道并处理哪些信息：1、目的地址2、相邻路由器，并且能够从邻居处获得远程网络的信息3、到远程网络的所有可能的路径4、能计算出到达远程网络的最佳路径5、要能够维护并验证路由信息，在路径发生改变时，要能很快的知道2 一个路由条目至少包含3个要素：子网，子网掩码和下一跳地址（在有些设备中使用的是下一

1 cp(copy file)：复制文件或目录参数说明：-a：此选项通常在复制目录时使用，它保留链接、文件属性，并复制目录下的所有内容。其作用等于dpR参数组合。-d：复制时保留链接。这里所说的链接相当于Windows系统中的快捷方式。-f：覆盖已经存在的目标文件而不给出提示。-i：与-f选项相反，在覆盖目标文件之前给出提示，要求用户确认是否覆盖，回答"y"时目标文件将被覆盖。-p：除复制文件的内容外，还把修改时间和访问权限也复制到新文件中。-r：若给出的源文件是一个目录文件，此时将复制该目

1 pwd：显示工作目录2 mkdir(make directory)：创建目录3 rmdir(remove directory)：删除目录4 cd：改变工作目录5 ls参数 :-a 显示所有文件及目录 (. 开头的隐藏文件也会列出)-l 除文件名称外，亦将文件型态、权限、拥有者、文件大小等资讯详细列出-r 将文件以相反次序显示(原定依英文字母次序)-t 将文件依建立时间之先后次序列出-A 同 -a ，但不列出 “.” (目前目录) 及 “…” (父目录)

1 ifconfig：可以用于查看、配置、启用或禁用指定网络接口，如配置网卡的IP地址、掩码、广播地址、网关等#ifconfig interface [[-net -host] address [parameters]]其中interface是网络接口名，address是分配给指定接口的主机名或IP地址。-net和-host参数分别告诉ifconfig将这个地址作为网络号或是主机地址。启动关闭指定网卡ifconfig eth0 downifconfig eth0 up为网卡配置和删除IPv6

1 Netfilter/IPTables是Linux2.4.x之后新一代的Linux防火墙机制，是linux内核的一个子系统。Netfilter采用模块化设计，具有良好的可扩充性。其重要工具模块IPTables从用户态的iptables连接到内核态的Netfilter的架构中，Netfilter与IP协议栈是无缝契合的，并允许使用者对数据包进行过滤、地址转换、处理等操作。主要源代码文件Linux内核版本：2.4.x以上Netfilter主文件：net/core/netfilter.c Ne