xiaoshengqdlg的专栏

NAT基础见：http://blog.youkuaiyun.com/xiaoshengqdlg/article/details/22064363路由器将客户主机IP地址替换为公有IP地址的过程以及如何记忆是哪个客户IP发来的数据方法：路由器首先会用一个公有IP来替换掉客户IP，然后会动态为这个  IP：端口  分配一个未用的端口，比如客户主机的IP地址是192.168.1.64，发送这个数据报的主机端

我们口中常说的DNS（Domain Name System），意思就是域名系统，包括了域名解析器和域名服务器。解析器顾名思义是来完成域名向IP解析过程的一个媒介；服务器，指的是解析器将这些域名如何解析，上哪里去找与之相对应的IP。所以，域名系统DNS就把互联网上的一个域名，解析到一个IP地址上，比如我这里测试的将exam97.com——>218.71.143.94，从而来访问这台主机上面的

原文：http://blog.youkuaiyun.com/zjliu1984/article/details/4252781路由器和网桥的区别 网桥工作在OSI模型中的第二层，即链路层。完成数据帧（frame）的转发，主要目的是在连接的网络间提供透明的通信。网桥的转发是依据数据帧中的源地址和目的地址来判断一个帧是否应转发和转发到哪个端口。帧中的地址称为“MAC”地址或“硬件”地址，一般就是网卡所带的

NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。如

DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器等。DMZ防火墙方案为要保护的内部网络增加了一道安

看这篇文章之前要看另一篇：NAT再解析这一篇文章就是对上一篇东西用专业术语解释 Port Forwarding就是上一篇的动态映射 Port Triggering就是上一篇的静态映射inbound port 就是外网要访问你内网中的服务器的时候外网中要填的目的端口，private port就是你内网上的这个服务的实际端口，这两个端口被路由器映射在一起 port mapping。

fro1 前言VLAN技术的出现不仅仅给我们在网络设计和规划上提供了更多的选择，也更为安全和方便的管理网络，同时由VLAN技术引出的各种相关应用也是层出不穷。可以说VLAN技术是以太网技术的一个革命性的变革，同时也是以太网中最为基础和关键的技术。本文主要针对VLAN技术产生的背景、VLAN技术的原理、VLAN的相关应用等几个部分来逐一进行介绍。2 为什么需要VLAN?为什么需要VL

广播：一个主机要向网上的所有其他主机发送帧，这就是广播。广播地址：分为四类：                             1、受限的广播地址是255.255.255.255。注意：在任何情况下，路由器都不能转发目的地址为受限的广播地址的数据报，这样的数据报仅出现在本地网络中（即这个地址只能在本地的局域网中传播）。     2、指向网络的广播：这种广播的地址是主机号全为1的地

冲突域：某台特定的设备在网段上发送一个数据包

近日在学习网卡驱动时，需要抓取网卡发送、接收数据的情况，于是找到了tcpdump和wireshark这两个工具，tcpdump是用来抓取数据的，wireshark则是用于分析抓取到的数据的，现将用法记录下来：Tcpdump使用方法（1）第一种是关于类型的关键字主要包括host，net，port例如： host 210.27.48.2，指明 210.27.48.2是一台主机，ne

广播域首先我们来了解一下广播域的概念。广播域是网络中能接收任一台主机发出的广播帧的所有主机集合。也就是说，如果广播域内的其中一台主机发出一个广播帧，同一广播域内所有的其它主机都可以收到该广播帧。广播域的计算如何知道一台主机是属于哪一个广播域呢？其实计算很简单，只要用主机的IP地址与子网掩码进行与运算即可知道该主机属于哪一个广播域。例如：一台主机的IP地址为192.168.23.15

对网桥的概念文章看：http://blog.youkuaiyun.com/xiaoshengqdlg/article/details/22162365有五台主机。其中一台主机装有linux ，安装了网桥模块，而且有四块物理网卡，分别连接同一网段的其他主机。我们希望其成为一个网桥，为其他四台主机(IP分别为192.168.1.2 ，192.168.1.3，192.168.1.4，192.16

Linux系统中IP路由的工作原理： 大家都知道在Linux系统上用命令netstat或route来查找（甚至是增加/删除）已经存在的路由。但是在你做这些操作的时候你可能并不知道IP路由是如何工作的。本文将帮助你理解IP路由的原理，以及它是如何工作的。IP路由涉及到IP数据报文的转发。如果主机与目的主机直接相连，那么主机可以直接发送IP报文到目的主机，这个过程比较简单。例如，通过点对点的链

http://wireless.it168.com/a2012/0209/1309/000001309187.shtml家用无线路由器开启DHCP功能详细分析见上面链接。默认网关：（实质上就是一个路由器的IP地址）一个用于 TCP/IP 协议的配置项，是一个可直接到达的 IP路由器的 IP地址。配置默认网关可以在 IP路由表中创建一个默认路径。 一台主机

1      NAT ALG简介普通NAT实现了对UDP或TCP报文头中的的IP地址及端口转换功能，但对应用层数据载荷中的字段无能为力，在许多应用层协议中，比如多媒体协议（H.323、SIP等）、FTP、SQLNET等，TCP/UDP载荷中带有地址或者端口信息，这些内容不能被NAT进行有效的转换，就可能导致问题。而NAT ALG（Application Level Gateway，应用层网关）

用户使用socket系统调用编写应用程序时，通过一个数字来表示一个socket，所有的操作都在该数字上进行，这个数字称为套接字描述符。在系统调用 的实现函数里，这个数字就会被映射成一个表示socket的结构体，该结构体保存了该socket的所有属性和数据。在内核的协议中实现中，关于表示 socket的结构体，是一个比较复杂的东西，下面一一介绍。     struct socket。    

原文：http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、

转载自：http://tonyguo.blog.51cto.com/379574/176104windows下：使用ipconfig 查看网卡信息1. 使用route print命令查看路由表信息，如下图： 3. 路由表信息解释名词解释：   Active Routes：活动的路由Network destination ：目的网段

UDP数据报中有一个可选的检验和，UDP检验和是一个端到端的检验和。它由发送端计算由接收端验证。其目的是为了发现UDP首部和数据在发送端到接收端之间发生的任何改动。如果发送端没有计算检验和而接收端检测到检验和有差错，那么UDP数据报就要悄悄被丢弃。不产生任何的差错报文（当IP层检测到IP首部检验和有差错时也这么做  ）        关于ICMP不可达差错（需要分片）：发生ICMP分片不可达差

1      摘要随着计算机产业以及计算机网络技术的迅猛发展，越来越多嵌入式设备的出现和家庭网络的发展，实现各种设备的互联互通已经成为人们的迫切需求，而实现家庭网络互联互通的关键是家庭网络的中间件技术。业界各大厂商都提出了自己的解决方案，其中以微软提出的UPnP最具有发展前途，也获得了最广泛的支持，目前UPnP基本是家庭网络设备必须支持的特性之一。UPnP是通用即插即用（Universal

VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中交换技术的发展，也加快了新的交换技术（VLAN）的应用速度。通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。在共享网络中，一个

一.概述：1.   ICMP允许主机或路由报告差错情况和提供有关异常情况。ICMP是因特网的标准协议，但ICMP不是高层协议，而是IP层的协议。通常ICMP报文被IP层或更高层协议（TCP或UDP）使用。一些ICMP报文把差错报文返回给用户进程。2.   ICMP报文作为IP层数据报的数据，加上数据报的首部，组成数据报发送出去。3.   ICMP报文的种类有两种，即

在你的电脑上设置网络的时候会有IP地址、子网掩码、默认网关的信息，解析一下这三个名词的作用关于子网掩码，IP地址和默认网关    当一台PC主机要与另一台PC主机通信的过程：首先源PC主机会检查目的主机的IP地址，用这个IP地址与本机的子网掩码进行与操作，如果得到的子网和本机IP地址在同一个网段，则表示目的PC主机与源PC主机在同一个网段，则只需要将IP数据在本网段发出即可不需要发