jpmsdn的专栏

如： 11.10.131.64/26表示：第四位 64的二进制编码： 0100 0000  掩码26： 1100 0000  按位与计算结果： 0100 0000  前2位不能动，0100 0000位网络位，即 64为网络位，0111 1111，即127为广播位，即可用IP范围为65-126...

20  TCP FTP(DATA)21  TCP FTP(CONTROL)22  TCP SSH23  TCP telnet25  TCP SMTP53  UDP/TCP  DNS80  TCP HTTP110 TCP POP3137 UDP   netbios143 TCP IMAP161 UDP SNMP443 TCP HTTPS3306 MYS...

物理层：比特ARP：帧 ：帧头，数据部分，帧尾，只包含物理目标IP地址+数据IP：数据包TCP：数据包； 从下到上为包含关系；

端口：系统有不同的应用程序，所以要分配不同的端口；常见端口：21 FTP；22 SSH；23 telnet ； 25 SMTP ；110 POP3 ；3389 远程登录；序号：当某个主机开启一个TCP会话时，他的初始序列号是随机的，可能是0和4,294,967,295之间的任意值；通过此号确认顺序；确认号：期望收到对方的下一个报文的第一个自己的序号；偏移量：数据距离报文起点的长度；...

25端口SMTP的连接和发送过程 （a）建立TCP连接 （b）客户端发送HELO命令以标识发件人自己的身份，然后客户端发送MAIL命令；          服务器端正希望以OK作为响应，表明准备接收 （c）客户端发送RCPT命令，以标识该电子邮件的计划接收人，可以有多个RCPT行；          服务器端则表示是否愿意为收件人接收邮件 （d）...

ethtool -p eth0灯亮不闪就是没有开启混杂模式ifconfig eth1 promisc 网卡混杂模式 ifconfig eth1 -promisc 取消网卡混杂模式ifup eth1 开启网口1dstat -n -N eth1 网卡流量状态统计tcpdump -i eth0 网口TCP流量统计...