左云县| 吉安市| 泰来县| 高邮市| 阿合奇县| 渭南市| 丰台区| 尚义县| 泗水县| 宁远县| 金沙县| 古浪县| 绿春县| 离岛区| 佛坪县| 永年县| 甘德县| 共和县| 进贤县| 定日县| 鸡泽县| 安义县| 郓城县| 武陟县| 东乌珠穆沁旗| 乳源| 湖口县| 上蔡县| 石台县| 蚌埠市| 清徐县| 乌兰县| 沙坪坝区| 讷河市| 乌什县| 栾城县| 巫溪县| 锡林浩特市| 宝丰县| 平阳县| 岳普湖县| 寿光市| 壶关县| 潢川县| 衡水市| 南宫市| 崇州市| 民乐县| 二手房| 商丘市| 淮北市| 鲁山县| 泾阳县| 三门县| 平度市| 新河县| 桂东县| 庄河市| 平陆县| 永靖县| 呼图壁县| 长泰县| 宣威市| 顺义区| 漯河市| 永新县| 左贡县| 巴楚县| 余庆县| 惠水县| 贡山| 汪清县| 太谷县| 五家渠市| 云龙县| 盐亭县| 大足县| 广平县| 咸阳市| 镇巴县| 满城县| 贵阳市| 平塘县| 安康市| 岳西县| 赤峰市| 安新县| 芷江| 元朗区| 彭州市| 自治县| 霍林郭勒市| 景泰县| 新宁县| 平和县| 宝山区| 大足县| 凤凰县| 海淀区| 宁国市| 嘉义县| 宣化县| 濉溪县| 通州区| 织金县| 阿克苏市| 广昌县| 南阳市| 黔南| 瑞金市| 同仁县| 琼海市| 赞皇县| 卫辉市| 桂阳县| 临武县| 施甸县| 会东县| 怀宁县| 斗六市| 阳曲县| 建湖县| 台东市| 疏勒县| 九龙县| 江津市| 江门市| 象山县| 洛川县| 郓城县| 沙雅县| 寻乌县| 和硕县| 寻乌县| 平江县| 阿城市| 石棉县| 蓬溪县| 垣曲县| 上思县| 蕲春县| 兴和县| 新郑市| 洛川县| 海南省| 孝昌县| 昆山市| 庆云县| 广宁县| 宣化县| 雅江县| 沙雅县| 上高县| 绵竹市| 辽源市| 红原县| 应城市| 无锡市| 武功县| 册亨县| 呼图壁县| 保康县| 全州县| 弥勒县| 都兰县| 正宁县| 汶川县| 商都县| 滕州市| 太谷县| 五莲县| 睢宁县| 资阳市| 襄樊市| 阿图什市| 开封县| 沾益县| 锦屏县| 大理市| 石首市| 青冈县| 西畴县| 大城县| 旌德县| 郴州市| 阳谷县| 安新县| 富裕县| 龙游县| 阿克陶县| 新干县| 晴隆县| 南宫市| 平潭县| 广德县| 利津县| 泰宁县| 贡觉县| 绿春县| 乐亭县| 彰化县| 南川市| 民丰县| 德昌县| 璧山县| 邯郸县| 会昌县| 清徐县| 枣庄市| 政和县| 涟源市| 滨州市| 东源县| 瑞昌市| 昌吉市| 陈巴尔虎旗| 若尔盖县| 札达县| 汤原县| 克山县| 义乌市| 武冈市| 旺苍县| 黑水县| 包头市| 康保县| 克拉玛依市| 祁连县| 乌拉特中旗| 曲阳县| 高阳县| 略阳县| 青州市| 绥中县| 涟源市| 南开区| 崇明县| 会宁县| 清镇市| 醴陵市| 泸定县| 图片| 进贤县| 虞城县| 会同县| 普宁市| 宣武区| 离岛区| 金沙县| 水富县| 文化| 湘乡市| 泽库县| 江达县| 连城县| 万山特区|

扔垃圾能换钱 大连首套智能垃圾分类设备启用

2018-10-20 10:02 来源:好大夫在线

  扔垃圾能换钱 大连首套智能垃圾分类设备启用

  时下,仍有个别单位、少数同志奉行“拿来主义”,总觉得“外来的和尚会念经”,站在“巨人的肩膀上”总比自导自演、拍脑袋决策来得强,结果一看到“近乎完美”“超出想象”的外来文件“难以自拔”,索性通盘摘录。在之前的3月1日,昆明火车站发生暴力恐怖袭击事件,造成29人死亡,100多人受伤。

参加此次评审活动的禁毒专家还有国家禁毒办副主任、中国禁毒基金会秘书长李宪辉,公安部禁毒局预防教育处处长宋增良,中国美协漫画艺委会主任徐鹏飞,人民日报企业办主任吴奇,漫友杂志社副社长刘洋,著名军旅漫画大师郑化改。调查显示,八成多(%)受访者对国产汽车给予正面评价,%的受访者认为“还可以,发展迅速,质量和服务正在提高”,%的受访者认为“很好,经济实惠,性价比高”。

  国家税务总局办公厅副主任郭晓林在总结时认为,利用漫画宣传税收,已经取得非常好的效果,接下来的主要工作是如何使用这些宝贵资源,尤其是如何让这项已经深入人心的赛事得到创新。那些寄托着亿万人民心愿的建筑工人,设计人员,不分昼夜地奋战在工地上,他们像打战役一样,不断地抢时间、争速度、创优质来向工程指挥部报捷,我也记不清多少次为报捷的队伍写奖状,写贺信。

  暴恐分子频频制造事端,其暴虐行径遭到国家、民众和国际社会的强烈指责。会议通过动员,采取自愿报名、大家评议、组织审察批准的办法,选拔了狼窝村的王有莲、北梁村的李××、韩家山的杜大莲、谢家庄的黄海娃之妻及菜子坪的朱来发之妻5名妇女,组成陕甘边照金妇女游击队,由王有莲担任队长,首批登上薛家寨。

“全国禁毒主题FLASH及动漫征集活动”评审今进行2013-08-2610:28记者王月晴朗字号:T  2013年8月23日,由国家禁毒办、禁毒基金会和人民日报社讽刺与幽默报联合举办的的全国禁毒FLASH及动漫征集活动评审今天上午在人民日报社进行。

    北京禁毒志愿者禁毒宣传月活动是北京禁毒志愿者总队为了贯彻落实市禁毒委于自6月1日至6月30日在全市范围内开展全民禁毒宣传月活动的决定,大力弘扬首都禁毒文化,践行北京精神,倡导阳光生活理念而发起的禁毒志愿者集中宣传活动。

  Unilateralismharmseveryone,saysvicepremierUnilateralismandtradewarsharmeveryone,benefitno-one,triggerlargerconflictsandexertanegativeimpact,ChineseVicePremierHanZhengsaidonSundayattheannualChinaDevelopmentForuminBeijingamidspiralingtradedisputesbetweenthetwolargesteconomiesintheworld."Thereadoptionoftradeprotectionismleadsnowhere,"Hansaidinakeynotespeechattheopeningceremonyofthehigh-profileforumattendedbygovernmentofficials,sstanceagainstatradewarwiththeUS,althoughUSPresidentDona(Beijingtime),theTrumpadministrationannouncedplanstohitChinawithupto$aturdaymorning,ChineseVicePremierLiuHnterestsofChina,ts,saidLiu,whoexpressedthehopethatthetwosideswillstayrationalandworktogeth,thisyearsforumco-chairmanAppleCEOTimCookchampionedfreetrade."Countriesthatembraceopenness,thatembracetrade,thatembracediversityarethecountriesthatdoexceptionally,"Cooksaid,stwolargesteconomiescouldbeeased,marketwatcherssay."Chinaisverygoodatfindingcompromises,andIthinkwecanpossiblyavoidatradewar,"Frank-JürgenRichter,aparticipantattheforum,sues,saidRichter,founderandchairmanofHorasis,,sIPRprotectionAtaforumpaneldiscussiononSundayafternoon,ViceCommerceMinisterWangShouwensaidthattheChinesegovernmentsintellectualpropertyrights(IPR)protectioneff$,accordingtoWang,whostressedthecountrysIPRprotectionhas"ChinaandtheUScansitdownandtrytoresolvetradedisputesundertheWTOframework."Therearenowinnersinatradewar,anditsimportantthatthetwosidesarecapableofstayingsoberandtakemeasurestoironoutdisputes,tmeanChinawouldbepassive,,",andshouldshowtheUSthattheyareplayingaccordingtotherules,sproposedtariffs,thecommerceministryonFridayunveileda$3billionlistofUSimportsrangingfr,aformervicecommerceministerdisclosedSaturdaythatChinaisalsoresearchingasecondandthirdlistofUSimportsthatcouldbetargetedincludingaircraftandmicrochips,accordingtomediareports."BeijingwilllikelyimposetariffsonsoybeansgrowninfarmstatesthatvotedforDonaldTrump,"DBSeconomistssaidinanotesenttotheGlobalTimes."OtherretaliatorymeasuresfromBeijingwouldincludebanningtheimportofgeneticallymodifiedproductsfromtheUSanddelayingtradeandinvestmentdealssignedduringTrump"Newspaperheadline:EconomistsslamUStariffs多番“鼓吹”的言下之意:变革势不可挡,以“创世区块”为第一行代码的区块链更有可能是下一次大变革的责任担当。

  七集政论专题片《不忘初心继续前进》主题为以习近平同志为核心的党中央治国理政纪实。

    由贾锐军创作的《吸光》获得评委的青睐获得平面组一等奖。这些年中国自主品牌汽车处于逐渐向上走的状态,大量中国车企快速发展,随着过去十年的成长,造出来的车和过去比已经完全不一样了。

  要注重事前监督,严格执行干部选拔任用工作有关事项报告制度,凡应报告而未报告的任用事项一律无效,防止出现违规破格提拔干部、任人唯亲、借竞争性选拔变相违规用人等问题。

  不收费的白玩儿有,但要购物,这是谁都明白的,谁抱着占便宜的心理把该游的景点游完了,可该买的东西却不买,这就有点耍赖了。

  因为人肉搜索,一些事情也因为人肉搜索陡然变得复杂、荒诞起来了。他们并未得意于本次调查结果中东京的名次,而是稳步改善不足之处,提高自身能力。

  

  扔垃圾能换钱 大连首套智能垃圾分类设备启用

 
责编:神话
数据包 (计算机领域术语)

计算机网络将要传输的报文分割成一个个小的数据片段,称为“分组”,在每一个分组的数据前加上传输数据所必需的信息“报头”,就构成了网络数据传输的基本部件“数据包”。

- 收起最新报道
    应用层的主要任务是将被传输的信息转换成符合网络传输规范的二进制数据块。常用的应用层协议有
    超文本传输协议HTTP、文件传送协议FTP、远程登录协议TELNET、简单邮件传送协议SMTP、域名解析协议DNS、简单网络管理协议SNMP、动态主机配置协议DHCP、以及微软媒体服务器协议MMS等。
    传输层的主要任务是将数据包传输到目的地,为此,传输层为应用层上的应用提供两类截然不同的服务
    第一类服务是可靠的面向连接服务,确保正确无误地把消息从源端传送到目的地,使用的协议是TCP协议。第二类服务是不可靠的无连接服务,使用的协议是用户数据包协议UDP。
    以太网接口卡可以被设置成如下4种工作模式
     
    (1)广播
    数据帧可以发向网络中所有计算机。任何设置为广播模式的网卡都接收目的地址为广播地址的数据帧。通常所有的网卡被配置为接收广播帧
    (2)多播
    发往一组计算机的帧称为多播帧,使用特定的多播地址作为目的地址。这些计算机的组构成了多播组。这样,多播组里的任何一个成员计算机将会接收具有多播目的地址的帧.
    (3)直接
    发往特定计算机的帧具有特定计算机的物理地址。具有特定物理地址的计算机将接收特定的帧,丢弃其它的帧。网卡可以设置为仅仅接收直接帧。
    (4)混杂
    设置为这个模式的网卡接收所有收到的数据包,任何到达此网卡的信息都不丢弃。这个模式是网络监测应用程序的关键模式。
    在网络监听情况下,要想监听到被监听主机之间的通信信息,也要满足以下的两点基本要求
     
    Sniffer Portable共有8个下拉菜单
     
    文件菜单
    打开和保存各种记录数据文件;软件系统工作模式的设定;打印各种报表或报告;运行脚本程序等。
    监视器菜单
    选择设定系统监视对象和监视的任务,可以定义过滤器对监视的对象有选择的做出显示,也可以察看报警日志。
    捕获菜单
    可以启动或停止捕获操作。可以按照不同的工作需求设置捕获过滤器,也可以为捕获操作设置触发条件。这些功能可以极大地提高捕获工作效率。
    显示菜单
    显示捕获数据的内容,可以对显示内容进行搜索与过滤。
    工具菜单
    包含了一些系统工具。如系统配置选项,监视对象地址簿,数据包自动发送工具等。
    数据库菜单
    对保存数据的数据库进行整理维护。
    窗口菜单
    按不同的工作需要显示或隐藏不同的窗口。
    帮助菜单
    提供系统帮助。
    开始按钮
    启动捕获程序,开始捕获数据包。
    暂停按钮
    暂时停止捕获数据。
    停止按钮
    停止捕获工作。
    停止和显示按钮
    停止捕获工作,自动转到显示捕获数据包窗口。
    显示按钮
    显示捕获数据包的内容。
    定义过滤器按钮
    设置过滤条件,有选择的进行捕获。
    第三层运输层,主要为两台主机上的应用程序提供端到端的通信。在TCP/IP协议中,有两个互不相同的传输协议
    即面向连接的TCP协议和非连接的UDP协议。
    第四层应用层,由不同的应用程序实现特定的应用目的。如
     
    (1)前导码
    8个字节,用于同步和起始标志。在Sniffer Portable中不显示。
    (2)目的地址
    6个字节,目的主机MAC地址。
    (3)源地址
    6个字节,源主机MAC地址。
    (4)类型域
    2个字节,标识了在以太网上运行的客户端协议。即表明上层(网络层)的协议。如IP、IPX等网络层协议。
    (5)数据
    46~1500字节,这里是真正要传输的数据。如果长度不够46字节则由DLC协议自动补齐为46字节。
    (6)帧校验序列
    4个字节,利用的是CRC循环冗余校验法,在SnifferPortable中不显示。
    在DLC头部
    共显示6行信息,其中第3-5行显示内容是DLC真实内容,其它行是Sniffer Portable添加的状态信息.
    第一行
    Sniffer Portable添加的DLC起始标志。
    第二行
    Sniffer Portable添加的帧序号、捕获日期、时间、帧的长度等信息。以上2行内容在数据包中是没有的。
    第三行
    DLC真实内容。目标主机的MAC地址。占6个字节,帧内地址00-05H。
    第四行
    DLC真实内容。源主机的MAC地址。占6个字节,帧内地址06-0BH。
    第五行
    DLC真实内容。数据包的类型(即上层协议的类型)。占2个字节,帧内地址0C-0DH。上层协议的类型主要有0800为IP协议,0806为ARP协议等。
    第六行
    Sniffer Portable添加的DLC结束标志。
    网络层协议主要有
     
    网际协议(IP)
     
    地址0E
    1字节。高4位是IP协议版本号,低4位是本包IP首部长度。此例中0EH地址内容为45H。4代表IP协议版本号为4,即IPv4,此包所经过的各个路由器等网络设备均按IPv4格式对数据包进行解读与处理。5为此数据包IP首部长度代码。实际首部长度为此代码乘以4,本例中首部长度为5×4=20字节。首部最大长度为0FH×4=15×4=60(字节)
    地址0F
    1字节。服务类型定义IP协议包的处理方法,它包含如下子字段
    过程字段
    3位,设置了数据包的重要性,取值越大数据越重要,取值范围为0(正常)~ 7(网络控制)
    延迟字段
    1位,取值0(正常)、1(低延迟)
    流量字段
    1位,取值0(正常)、1(高流量)
    可靠性字段
    1位,取值0(正常)、1(高可靠性)
    成本字段
    1位,取值0(正常)、1(最小成本)
    未使用
    1位
    地址10H-11H
    2字节。IP包总长度。此例中IP包总长度为0052H,即82字节。从0EH到5FH,包含了IP包头及数据长度。
    地址12H-13H
    2字节。IP报文标识字段,每一个IP数据包都有一个与分组过程相关的唯一标识,做为到达目标后恢复数据时组合的依据。此例中标识为78FAH
    地址14H的高3位
    有关数据分段的标识。
    地址14H的低5位-15H
    段偏移。当数据分组时,它和更多段位进行连接,帮助目的主机将分段的包组合。
    地址16H
    1字节。IP包生存时间TTL。由于IP包发出后就不再对它进行管理,任其自由寻找目标主机。如果网络或目标主机出现故障造成IP包无法到达目的主机,此数据包就会不断在网上游逛,形成网络数据包孤儿。网络孤儿大量存在就会占用网络资源,严重影响正常的网络通信。因此,如果IP包经过一定时间还无法找到目标主机就应该让它自动消亡。这个时间就是TTL。当某一网络设备发出IP包的同时要给IP包设定一个生存时间常数,每经过一个路由器此时间常数自动减一,当TTL值减为0还无法找到目标主机就自动消亡。
    地址17H
    1字节。协议代码。表示此IP包携带的是何种协议报文。
    常见的有
     
    1
    ICMP
    6
    TCP
    17
    UDP
    地址18H-19H
    2字节。首部校验和。用于校验和纠错。
    地址1AH-1DH
    4字节。源IP地址。此例为DBH、85H、3FH、36H。用点分十进制表示即为219.133.63.54。
    地址1EH-21H
    4字节。目标IP地址。此例为C0H、A8H、01H、64H。用点分十进制表示即为192.168.1.100 。
    地址解析协议(ARP)
     
    地址0D-0EH
    2字节。硬件类型,以太网为“0001H”。
    地址10-11H
    2字节。上层协议类型,0800H为IP协议。
    地址12H
    硬件地址长度。MAX地址长度恒为6字节。
    地址13H
    协议地址长度。IP地址恒为4字节。
    地址14-15H
    操作。请求包恒为1,应答包恒为2。此例是请求包,值为1 。
    地址16-1BH
    源主机的MAC地址。此例为00-0D-60-8A-F0-3F。
    地址1C-1FH
    源主机协议地址。此例为192.168.1.100。(十六进制表示为C0H、A8H、01H、64H)。
    地址20-25H
    目标主机MAC地址。此例为ARP请求包,地址为0。
    地址26-29H
    目标主机协议地址。此例为192.168.1.101。(十六进制表示为C0H、A8H、01H、65H)。
    地址2A-3BH
    DLC将数据包不足长度部分补足。
    网际控制报文协议(ICMP)
     
    地址00-0DH
    DLC包头。
    地址0EH-21H
    IP包头。
    地址22H
    1字节。ICMP数据包类型字段。不同的代码代表此数据包内容的类型。
    地址22H
    1字节。代码。据前一字节设定不同类型下此字节含义不同。详细解释请查阅ICMP协议手册。此例中为0。
    地址23H-24H
    2字节校验和。用于校验数据包的正确性
    地址25H-26H
    标识。
    地址27H-28H
    2字节。发送二进制位序列号。
    地址29H-结束
    发送探测包内容。使用Windows系统的Ping命令时内容为英文小写字母a-w循环发送,直到达到命令要求的字节数为止。默认字节数为32。
    传输层协议主要有
     
    传输控制协议(TCP)
     
    地址00-0DH
    DLC包头。
    地址0EH-21H
    IP包头。
    地址22H-23H
    2字节。源主机端口号,此例为使用HTTP协议访问网页,默认端口号为80(0050H)。
    地址24H-25H
    2字节。目标主机端口号,由应用程序随机产生。此例为3545(0DD9H)。
    地址26H-29H
    4字节。序号指明了段在即将传输的段序列中的位置。TCP连接是可靠的,而且保证了传送数据包的顺序,保证顺序是用序号来保证的。此例中序号为2938112427(AF2009ABH)。
    地址2AH-2DH
    4字节。确认号作为收到数据的响应,连接成功后传输数据过程中此号为请求包序号+应答数据包长度,若不进行通信仅进行连接时长度为1字节同步字节。此例为648543792+1=648543793(26A7FE31H)。
    地址2EH
    1字节。高4位为首部长度,值为首部字节数/4。低4位保留未用。此例TCP首部长度20字节,故此此字节高4位值=20/4=5。
    地址2FH
    1字节。高2位保留未用。低6位为标志位。
    地址30H-31H
    2字节。窗口指定发送端能传输下一段的大小。此例为65259(FEEBH)。
    地址32H-33H
    2字节。校验和。用来校验段头和数据部分的可靠性。此例为082DH
    地址34H-35H
    2字节。紧急。指明段中包含紧急信息,只有当U R G标志置1时紧急指针才有效。此例为0。
    用户数据报协议(UDP)
     
    地址00-0DH
    DLC包头。
    地址0EH-21H
    IP包头。
    地址22H-23H
    2字节。源主机端口号,此例为53124(CF84H)。
    地址24H-25H
    2字节。目标主机端口号,此例为53124(CF84H)。
    地址26H-27H
    2字节。UDP部分数据长度,此例为835B(0343H)。
    地址28H-29H
    2字节。校验和。
    地址2AH-结束
    UDP数据段。此例为网络电视数据。

    1解释

    编辑本段 回目录

    计算机网络将要传输的报文分割成一个个小的数据片段,称为“分组”,在每一个分组的数据前加上传输数据所必需的信息“报头”,就构成了网络数据传输的基本部件“数据包”。

    在计算机网络中,传输的信息是以数据包为基本传输单位的,数据包的内容是被分割后的信息块,在每个数据包上附加了多层包头。在一个数据包里,信息内容往往是不完整的,而在每一个数据包头部,完整地包含了传送此数据包所需的全部来源及目标的地址信息。

    在基于TCP/IP的网络中,数据包是最基本的数据传输单位,里面包含着具体的数据信息。对于很多用户而言,包这个概念听起来可能非常抽象,它似乎是一种看不见摸不到的东西。其实通过一定的技术手段,用户是可以感知到数据包的存在的。最简单的办法就是在Windows XP系统中双击系统托盘的网络连接图标(网络连接必须被启用,并且已经正常接入网络),在打开的“本地连接状态”对话框中就能看到“发送×××,收到×××”的提示。

    另外通过一些专用的数据包捕获软件也可以捕获到数据包,例如借助体积小巧的网络数据包捕获工具“网络数据捕获手”就可以方便地捕获到网络中数据包的活动情况。从程序窗口中能够清楚地观察到所捕获到的数据包的活动时间、协议类型、源地址、源端口、目的地址、目的端口以及数据包大小。通过分析这些捕获到的数据包,用户可以得知在某一个时间段内网络中数据包的活动情况。

    2信息传输过程与数据包结构

    编辑本段 回目录

    数据包的结构通常是按照不同的网络协议分层套接的。在OSI协议层次中,高层协议面向被传输的对象,低层协议面向传输的过程。

    应用层的主要任务是将被传输的信息转换成符合网络传输规范的二进制数据块。常用的应用层协议有:超文本传输协议HTTP、文件传送协议FTP、远程登录协议TELNET、简单邮件传送协议SMTP、域名解析协议DNS、简单网络管理协议SNMP、动态主机配置协议DHCP、以及微软媒体服务器协议MMS等。

    传输层的主要任务是将数据包传输到目的地,为此,传输层为应用层上的应用提供两类截然不同的服务:第一类服务是可靠的面向连接服务,确保正确无误地把消息从源端传送到目的地,使用的协议是TCP协议。第二类服务是不可靠的无连接服务,使用的协议是用户数据包协议UDP。

    网络层的任务是将源主机发出的信息经过适当的路径送到目的主机。在Internet上网络层协议使用的是IP协议。IP协议允许不同种类的操作系统和计算机使用网络并选择最佳的传输途径。

    数据链路层的任务是将在网络层交下来的IP数据报组装成帧,在两个相邻结点间的链路上传送以帧为单位的数据。主要功能有链路管理、差错控制、流量控制等。根据不同的传输媒介和传输方式,使用不同的链路层协议,这些协议被统称为数据链路控制(DLC)协议。

    物理层是OSI参考模型的最低层,其任务就是为它的上一层提供一个传输数据的物理连接。在这一层,数据仅作为原始的比特流进行处理在一个数据包最里层是被传输的数据。在数据的外面首先由处理此数据的应用程序将数据片断外包裹上应用层的协议,然后交给网络通信系统软件,网络通信系统软件根据此数据包的传输方式,为数据包裹上传输层协议,交给下一层协议。下面的网络层协议根据数据包的路由地址,为其包裹上网络层协议,并交给下一层协议。下面的链路层协议为数据包加上来源和目标物理地址的链路层协议后交给下一层协议。在物理层,由网络通信硬件系统按照通信设备的要求将数据包转换成一个个符合物理层协议的电脉冲,通过网络接口电路发送的网络传输媒介上。

    这一串串电脉冲沿着传输媒介到达下一个网络节点。在每一个网络节点上,节点设备将收到的电脉冲还原为数字信号,并对数字信号进行判读和分析,了解此数据包的最终目的地,并根据节点上的路由表为此数据包选择一个到达目的地的最佳路由,并对此数据包进行必要的修改和签章后再次发送到网络传输媒介上。

    数据包就这样通过一个个网络节点,最终到达了信息传输的目的地在目标主机上,依据网络协议,逐层地对数据包进行签收和校验,如果数据包未出现差错,则剥除此层的协议,将数据向上层递交。通过如此逐层剥除与递交,最终在应用层由应用软件系统将一个个还原后的数据包拼接还原为原始的状态,完成了数据的传输过程。

    3捕获与分析

    编辑本段 回目录

    截获原理

     以太网接口卡可以被设置成如下4种工作模式:

    (1)广播:数据帧可以发向网络中所有计算机。任何设置为广播模式的网卡都接收目的地址为广播地址的数据帧。通常所有的网卡被配置为接收广播帧

    (2)多播:发往一组计算机的帧称为多播帧,使用特定的多播地址作为目的地址。这些计算机的组构成了多播组。这样,多播组里的任何一个成员计算机将会接收具有多播目的地址的帧.

    (3)直接:发往特定计算机的帧具有特定计算机的物理地址。具有特定物理地址的计算机将接收特定的帧,丢弃其它的帧。网卡可以设置为仅仅接收直接帧。

    (4)混杂:设置为这个模式的网卡接收所有收到的数据包,任何到达此网卡的信息都不丢弃。这个模式是网络监测应用程序的关键模式。

    网卡的缺省工作模式包含广播模式和直接模式,即它只接收广播帧和发给自己的帧。如果采用混杂模式,网卡将接受所有到达本网卡网络端口的信号。

    截获方法

    在网络监听情况下,要想监听到被监听主机之间的通信信息,也要满足以下的两点基本要求:

    要将监听计算机与被监听主机使用集线器相连。

    要将监听计算机上网卡的工作模式设置为混杂模式。

    通常情况下,当使用专用嗅探软件进入监听模式时会自动将网卡设为混杂模式。

    网络监听可以使用Windows2000Server自带的《网络监视器》程序,也可以使用专用的网络监视软件。通常专用的网络监视软件具有更强的数据捕获与过滤功能,是网络管理员手中的重要工具软件。

    Sniffer Portable软件介绍

    Windows中的网络监视器出于安全考虑,仅允许捕获进出本机的数据包,禁止捕获与本机无关的主机间数据包。

    Sniffer Portable是一款专用网络监视软件,可以捕获一切到达本机网络端口的数据包。

    SnifferPortable是NETWORK GENERAL公司推出的功能强大的协议分析软件。可以工作于Windows2000及Windows XP系统中。它以被动的方式默默的监视和捕获每一个在网络中广播的数据包,并可对数据包的内容进行过滤、分析、存储。

    主要功能

    (1)捕获网络流量进行详细分析

    (2)利用专家分析系统诊断问题

    (3)实时监控网络活动

    (4)收集网络利用率和错误等

    主界面

    Sniffer Portable共有8个下拉菜单:

    文件菜单:打开和保存各种记录数据文件;软件系统工作模式的设定;打印各种报表或报告;运行脚本程序等。

    监视器菜单:选择设定系统监视对象和监视的任务,可以定义过滤器对监视的对象有选择的做出显示,也可以察看报警日志。

    捕获菜单:可以启动或停止捕获操作。可以按照不同的工作需求设置捕获过滤器,也可以为捕获操作设置触发条件。这些功能可以极大地提高捕获工作效率。

    显示菜单:显示捕获数据的内容,可以对显示内容进行搜索与过滤。

    工具菜单:包含了一些系统工具。如系统配置选项,监视对象地址簿,数据包自动发送工具等。

    数据库菜单:对保存数据的数据库进行整理维护。

    窗口菜单:按不同的工作需要显示或隐藏不同的窗口。

    帮助菜单:提供系统帮助。


    Sniffer Portable软件主界面Sniffer Portable软件主界面











    捕获与过滤

    Sniffer Portable的启动Sniffer Portable的启动



    Sniffer Portable的启动Sniffer Portable的启动












    捕获

    开始按钮:启动捕获程序,开始捕获数据包。

    暂停按钮:暂时停止捕获数据。

    停止按钮:停止捕获工作。

    停止和显示按钮:停止捕获工作,自动转到显示捕获数据包窗口。

    显示按钮:显示捕获数据包的内容。

    定义过滤器按钮:设置过滤条件,有选择的进行捕获。

    数据包捕获数据包捕获





    读取与分析

    Sniffer Portable捕获到的数据包被暂存在内存里,点击“显示”或“停止和显示”按钮可以把捕获的数据包内容显示出来。在数据显示窗口中,通过窗口标签可以选择多种显示模式。

    (1)专家模式

    (2)解码显示模式

    (3)矩阵显示模式

    (4)主机列表显示模式

    过滤

    点击Sniffer Portable捕获工具栏上的“定义过滤器”按钮,可以打开“定义过滤器”对话框。在对话框中可以设置按制定的地址及在制定地址上数据传输方向进行过滤。

    数据包过滤数据包过滤




    数据包过滤数据包过滤




    数据包过滤数据包过滤



























    数据的分析

    TCP/IP协议

    第一层链路层,也被称为网络接口层。定义了数据传输设备和传输媒体或网络间的接口。这一层涉及到对于传输媒介的特性、信号的特性、数据传输率和相关内容的确定。本层主要网络有DLC帧协议(数据链路控制)。

    第二层网络层,也被称作互连网层,处理分组在网络中的活动,例如分组的路由选择。在TCP/IP协议组件中,网络层协议包括IP协议(网际协议),ICMP协议(Internet互连网控制报文协议),以及IGMP协议(Internet组管理协议)。

    第三层运输层,主要为两台主机上的应用程序提供端到端的通信。在TCP/IP协议中,有两个互不相同的传输协议:即面向连接的TCP协议和非连接的UDP协议。

    第四层应用层,由不同的应用程序实现特定的应用目的。如:

      Telnet 远程登录协议

      FTP 文件传输协议

      SMTP 简单邮件传输协议

      SNMP 简单网络管理协议

      ……  

    利用Sniffer Portable分析网络协议

    窗口工作区三个窗格

    上面的窗格显示数据包列表。每一行代表一个数据包。可以看到每一个数据包在这批数据中的编号、此数据包的来源与目标地址,数据包内容摘要等。

    下面窗格显示当前选中的数据包中的具体内容。用十六进制和ASCII码显示。

    中间窗格显示出当前选中的数据包中包含哪些网络协议,及各协议报头在数据包中的位置。用鼠标选中窗格中的一个协议后,在下面窗格中就会用灰色底纹将此与协议相关的内容突出显示出来。

    窗口工作区被分为三个窗格窗口工作区被分为三个窗格









    DLC帧

    (1)前导码:8个字节,用于同步和起始标志。在Sniffer Portable中不显示。

    (2)目的地址:6个字节,目的主机MAC地址。

    (3)源地址:6个字节,源主机MAC地址。

    (4)类型域:2个字节,标识了在以太网上运行的客户端协议。即表明上层(网络层)的协议。如IP、IPX等网络层协议。

    (5)数据:46~1500字节,这里是真正要传输的数据。如果长度不够46字节则由DLC协议自动补齐为46字节。

    (6)帧校验序列:4个字节,利用的是CRC循环冗余校验法,在SnifferPortable中不显示。

    其中2~4称为帧头,6称为帧尾。

    DLC帧实例

    在DLC头部:共显示6行信息,其中第3-5行显示内容是DLC真实内容,其它行是Sniffer Portable添加的状态信息.

    第一行:Sniffer Portable添加的DLC起始标志。

    第二行:Sniffer Portable添加的帧序号、捕获日期、时间、帧的长度等信息。以上2行内容在数据包中是没有的。

    第三行:DLC真实内容。目标主机的MAC地址。占6个字节,帧内地址00-05H。

    第四行:DLC真实内容。源主机的MAC地址。占6个字节,帧内地址06-0BH。

    第五行:DLC真实内容。数据包的类型(即上层协议的类型)。占2个字节,帧内地址0C-0DH。上层协议的类型主要有0800为IP协议,0806为ARP协议等。

    第六行:Sniffer Portable添加的DLC结束标志。

    DLC结束标志之后是此帧的所要传输信息的真实内容。此帧内容包括IP和TCP协议2部分。其中IP协议内容长度为20字节,TCP协议内容长度为20字节。内容总长度40字节。

    帧的最后一行是DLC填充段。因为此数据帧内容长度不足46字节,DLC自动添加了6个字节的“00”将其补足为46字节。

    网络层协议报头结构

    网络层协议主要有:

    网际协议(IP)

    地址解析协议(ARP)

    网际控制报文协议(ICMP)

    网际协议(IP):

    地址0E:1字节。高4位是IP协议版本号,低4位是本包IP首部长度。此例中0EH地址内容为45H。4代表IP协议版本号为4,即IPv4,此包所经过的各个路由器等网络设备均按IPv4格式对数据包进行解读与处理。5为此数据包IP首部长度代码。实际首部长度为此代码乘以4,本例中首部长度为5×4=20字节。首部最大长度为0FH×4=15×4=60(字节)

    地址0F:1字节。服务类型:定义IP协议包的处理方法,它包含如下子字段

    过程字段:3位,设置了数据包的重要性,取值越大数据越重要,取值范围为:0(正常)~ 7(网络控制)

    延迟字段:1位,取值:0(正常)、1(低延迟)

    流量字段:1位,取值:0(正常)、1(高流量)

    可靠性字段:1位,取值:0(正常)、1(高可靠性)

    成本字段:1位,取值:0(正常)、1(最小成本)

    未使用:1位

    本例中均取正常值“0”

    地址10H-11H:2字节。IP包总长度。此例中IP包总长度为0052H,即82字节。从0EH到5FH,包含了IP包头及数据长度。

    地址12H-13H:2字节。IP报文标识字段,每一个IP数据包都有一个与分组过程相关的唯一标识,做为到达目标后恢复数据时组合的依据。此例中标识为78FAH

    地址14H的高3位:有关数据分段的标识。

    地址14H的低5位-15H:段偏移。当数据分组时,它和更多段位进行连接,帮助目的主机将分段的包组合。

    地址16H:1字节。IP包生存时间TTL。由于IP包发出后就不再对它进行管理,任其自由寻找目标主机。如果网络或目标主机出现故障造成IP包无法到达目的主机,此数据包就会不断在网上游逛,形成网络数据包孤儿。网络孤儿大量存在就会占用网络资源,严重影响正常的网络通信。因此,如果IP包经过一定时间还无法找到目标主机就应该让它自动消亡。这个时间就是TTL。当某一网络设备发出IP包的同时要给IP包设定一个生存时间常数,每经过一个路由器此时间常数自动减一,当TTL值减为0还无法找到目标主机就自动消亡。

    地址17H:1字节。协议代码。表示此IP包携带的是何种协议报文。

    常见的有:

        1:ICMP

        6:TCP

       17:UDP

     此例中协议代码值为6,表示报文是TCP协议。

    地址18H-19H:2字节。首部校验和。用于校验和纠错。

    地址1AH-1DH:4字节。源IP地址。此例为DBH、85H、3FH、36H。用点分十进制表示即为219.133.63.54。

    地址1EH-21H:4字节。目标IP地址。此例为C0H、A8H、01H、64H。用点分十进制表示即为192.168.1.100 。

    地址解析协议(ARP):

    ARP是一种将IP转化成以IP对应的网卡的物理地址的一种协议,或者说ARP协议是一种将IP地址转化成MAC地址的一种协议,它靠在内存中保存的一张表来使IP得以在网络上被目标机器应答。

    在源主机在发送一个IP包之前,它要到该转换表中寻找与目标主机IP包相对应的MAC地址,如果没有找到,该源主机就发送一个ARP广播包,即目的MAC为FF-FF-FF-FF-FF-FF,目的IP为目标主机,再带上自己的源IP,和源 MAC 。

    数据包前14个字节为DLC包头,ARP协议包从偏移地址0DH开始到29H结束。

    地址0D-0EH:2字节。硬件类型,以太网为“0001H”。

    地址10-11H:2字节。上层协议类型,0800H为IP协议。

    地址12H:硬件地址长度。MAX地址长度恒为6字节。

    地址13H:协议地址长度。IP地址恒为4字节。

    地址14-15H:操作。请求包恒为1,应答包恒为2。此例是请求包,值为1 。

    地址16-1BH:源主机的MAC地址。此例为:00-0D-60-8A-F0-3F。

    地址1C-1FH:源主机协议地址。此例为192.168.1.100。(十六进制表示为C0H、A8H、01H、64H)。

    地址20-25H:目标主机MAC地址。此例为ARP请求包,地址为0。

    地址26-29H:目标主机协议地址。此例为192.168.1.101。(十六进制表示为C0H、A8H、01H、65H)。

    地址2A-3BH:DLC将数据包不足长度部分补足。

    网际控制报文协议(ICMP):

    ICMP协议用于在主机、路由器之间传递控制消息以检查网络是否通畅、主机是否可达、路由是否可用等。ICMP包并不传输用户数据,但是对于用户数据的传递起着重要的作用。ICMP常被黑客利用成为网络攻击的重要手段。

    在网络维护管理中经常会使用到ICMP协议,比如经常使用的用于检查网络连通性的Ping命令,跟踪路由的Tracert命令等。

    地址00-0DH:DLC包头。

    地址0EH-21H:IP包头。

    地址22H:1字节。ICMP数据包类型字段。不同的代码代表此数据包内容的类型。

    类型代码         类型描述

        0                       响应应答(ECHO-REPLY)

        3                          不可到达

        4                          源抑制

        5                          重定向

        8                          响应请求(ECHO-REQUEST)

       11                       超时

       12                       参数失灵

       13                       时间戳请求

       14                       时间戳应答

       15                       信息请求(*已作废)

       16                       信息应答(*已作废)

       17                       地址掩码请求

       18                       地址掩码应答

    此例中代码08,响应请求。

    地址22H:1字节。代码。据前一字节设定不同类型下此字节含义不同。详细解释请查阅ICMP协议手册。此例中为0。

    地址23H-24H:2字节校验和。用于校验数据包的正确性

    地址25H-26H:标识。

    地址27H-28H:2字节。发送二进制位序列号。

    地址29H-结束:发送探测包内容。使用Windows系统的Ping命令时内容为英文小写字母a-w循环发送,直到达到命令要求的字节数为止。默认字节数为32。

    传输层协议报头结构

    传输层协议主要有:

    传输控制协议(TCP)

    用户数据报协议(UDP)

    传输控制协议(TCP):

    TCP协议在传输层提供面向连接的可靠传输服务。

    TCP的工作主要是建立连接,然后从应用层程序中接收数据并进行传输。TCP采用虚电路连接方式进行工作,在发送数据前它需要在发送方和接收方建立一个连接,数据在发送出去后,发送方会等待接收方给出一个确认性的应答,否则发送方将认为此数据丢失,并重新发送此数据。

    发送和接收方TCP实体以数据报的形式交换数据。一个数据报包含一个固定的20字节的头、一个可选部分以及0或多字节的数据。

    地址00-0DH:DLC包头。

    地址0EH-21H:IP包头。

    地址22H-23H:2字节。源主机端口号,此例为使用HTTP协议访问网页,默认端口号为80(0050H)。

    地址24H-25H:2字节。目标主机端口号,由应用程序随机产生。此例为3545(0DD9H)。

    地址26H-29H:4字节。序号:指明了段在即将传输的段序列中的位置。TCP连接是可靠的,而且保证了传送数据包的顺序,保证顺序是用序号来保证的。此例中序号为2938112427(AF2009ABH)。

    地址2AH-2DH:4字节。确认号:作为收到数据的响应,连接成功后传输数据过程中此号为请求包序号+应答数据包长度,若不进行通信仅进行连接时长度为1字节同步字节。此例为648543792+1=648543793(26A7FE31H)。

    地址2EH:1字节。高4位为首部长度,值为首部字节数/4。低4位保留未用。此例TCP首部长度20字节,故此此字节高4位值=20/4=5。

    地址2FH:1字节。高2位保留未用。低6位为标志位。

        URG 紧急指针有效。

        ACK 确认序号有效。

        PSH 接收方应该尽快将这个报文段交给应用层。

        RST 重建连接。

        SYN 同步序号用来发起一个连接。

        FIN 发端完成发送任务。

    此例ACK位被置位,表示这是一个确认连接包。

    地址30H-31H:2字节。窗口:指定发送端能传输下一段的大小。此例为65259(FEEBH)。

    地址32H-33H:2字节。校验和。用来校验段头和数据部分的可靠性。此例为082DH

    地址34H-35H:2字节。紧急。指明段中包含紧急信息,只有当U R G标志置1时紧急指针才有效。此例为0。

    以下地址若有选项则连续32字节选项。此例没有选项字段。后面内容全部为被传输的数据。此例为以HTTP协议传输的超文本网页信息,全部以明文方式传输。

    用户数据报协议(UDP):

    用户数据报协议UDP也是传输层协议,和TCP协议处于一个分层中,但是与TCP协议不同,UDP协议并不提供超时重传,出错重传等功能,是不可靠的协议。

    UDP将数据的校验交给应用软件来完成,大大提高了信息传输的灵活性,由应用软件判断数据报是否可以丢弃。对于可以忽略的部分应用软件可以自主将其丢弃,以保障信息传递的时效性。因此,UDP协议广泛应用于时效性要求高的场合,比如网络电话、网络电视、视频监控等。

    地址00-0DH:DLC包头。

    地址0EH-21H:IP包头。

    地址22H-23H:2字节。源主机端口号,此例为53124(CF84H)。

    地址24H-25H:2字节。目标主机端口号,此例为53124(CF84H)。

    地址26H-27H:2字节。UDP部分数据长度,此例为835B(0343H)。

    地址28H-29H:2字节。校验和。

    地址2AH-结束:UDP数据段。此例为网络电视数据。





    参考资料

    [添加]
    [1].知网空间:网络数据包拦截与操纵技术的研究与应用
      对“西方是否正在遏制中国发展”一问,%的受访者认为“有明显的遏制行为”,%认为“有意图,但无明显的遏制行为”,但评价中国周边环境时,仍有%的受访者认为当今周边环境“有利于中国的和平发展”。

    本词条内容由国搜百科根据相关资料编纂,仅供参考。如有问题,可联系我们修订、完善或删除。也欢迎更多热爱知识共享、有志于词条编纂的专业人士参与国搜百科创建。联系电话:010-87869809 合作邮箱:baike@chinaso.com 交流QQ群:5332181520

    百科 更多?
    长宁县 荆门市 阳江市 万年 仁怀市
    茂名 潞西 康定 青河县 郧县
    人事考试网