weixin_44081384的博客

1、MAC 地址是硬件标识（Media Access Control Address）。6字节：48bit，3、通常用12位16进制数表示，每两个数之间用冒号隔开。如：00:D0:D0:C0:3F:A0就是一个MAC地址，前6位16进制数00:D0:D0代表网络硬件制造商的编号，由IEEE分配；后6位16进制数C0:3F:A0代表该制造商所制造的某个网络产品（如网卡）的系列号。每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前六位以及不同的后六位。

VLAN（virtual local area network）即虚拟局域网，它是一种将一个物理网络划分成多个逻辑的（虚拟的）局域网的技术。VLAN在逻辑上就等于一个广播域。更具体的说，可将VLAN理解成一组最终用户的集合。这些用户可以在不同的物理LAN上，但他们之间可以像在同一个LAN上那样自由通信而不受物理位置的影响。在这里，网络的定义与划分和物理位置及物理连接没有必然的联系。网络管理员可以根据不同的需要，通过相应的软件来灵活的配置虚拟网。...

ffputs $a。

 exec命令支持全套的I/O重定向和管道语法.每个进程通常有三个与之关联的I/O通道:标准输入,标准输出以及标准错误输出.通过I/O重定向,可以是这些I/O通道转向事先有Tcl的open命令打开的文件或I/O通道.管道是这样一个进程链,一个命令的标准输出挂接到管道中另一个命令的标准输入.可以将任意数量的程序连接起来形成管道.在Tcl的数据结构中的核心是Tcl_Interp.一个解释器包含了一套命令，一组变量和一些用于描述状态的东西。所有的命令，命令的所有的参数，命令的结果，所有的变量都是字符串。

互联网上的每个接口必须有一个唯一的Internet地址（也称作IP地址）。IP地址长通常写成四个十进制的数，其中每个整数对应一个字节，4字节，共32 bit，1字节=8bit，

络接口卡硬件地址(MAC)是在数据链路层由标准组织IEEE统一定义的。该定义类型大体上分为：EtherNET 802.3 , Token Ring 802.5 , Token Bus 802.4 等。这个地址可以是2字节，也可以是6字节，通常使用的是6字节，所以以下讨论都只对6字节而言。被IEEE定义的MAC类型可以分成三种地址：1、个人地址2、广播地址3、多级地址在网络中，每台主机至少要有两个地址，个人地址和广播地址，根据网络结构，一个工作站可以有一个工作组共用的多级地址。

【TCL语言-正则表达式-匹配整数和小数】

用wireshark打开加密的报文，点击Edit选择Preferences，找到Protocal，选择SNMP协议，点击User table 点击Edit，填入对应的加密参数（设备中SNMPv3配置），点击OK即可解密。备注：这些参数是SNMPv3读取mib节点时设置的参数。

邻居发现使用ICMPv6协议ND定义了5种ICMPv6报文类型路由器请求(RS)：Router solicitation（ICMPv6 type 133）路由器公告(RA)：Router advertisement （ICMPv6 type 134）邻居请求(NS)： Neighbor solicitation （ICMPv6 type 135）邻居公告(NA)： Neighbor advertisement（ICMPv6 type 136）

2、必须使用有ip 的 比如图中的 xenbr0 或xenbr1，使用命令：tcpdump -i xenbr0 host 10.213.72.186 -w /tmp/snmp_0414.cap。1、如果网卡没有ip则不能使用含有此网卡相关的命令，如图中的eth0和eth1。抓192.168.1.123的80端口和110和25以外的其他端口的包。tcpdump 的抓包保存到文件的命令参数是-w xxx.cap。抓192.168.1.123的80端口的包。抓192.168.1.123的icmp的包。

zip 函数文章目录zip 函数python 3中zip 方法合并列表后生成的是 zip 对象使用 list 方法可以将其变成列表。使用 dict 方法可以将其变成字典。元组对的数量以合并列表的最短长度为准将列表和列表合并将列表和元组合并将列表和字符串合并将字符串和字符串合并将元组和元组合并注意： zip 对象支持直接遍历，不需要先转成 list 或 dict：1、zip() 函数来可以把 2 个或多个列表合并，并创建一个元组对的列表，元组对的数量以合并列表的最短长度为准。2、python 3中zi

例：配置此条路由后，在vrf下查看路由表项中可以看到路由包含公网的ip地址(下一跳)，即实现将公网路由导入vrf）实现公网到vrf的通信：例：配置此条路由后，在公网下查看路由表项中可以看到路由包含vrf下的ip地址，即实现将vrf路由导入公网）命令解释：流量通过此路由从公网经过指定接口 vlan70(绑定VRF的端口)下一跳17.1.1.2到目的17.1.1.2。或：将去往目的地址17.1.1.2的路由的下一跳指定接口 vlan70(绑定VRF的端口)17.1.1.2导入公网。1.1.1——绑定VRF。

> 一般来说我们都知道MTU是1500字节，因此超过1500字节的数据就需要进行ip分片。> 包含源和目的端口号的UDP头部只出现在第一个分片里，> 分片由IPv4头部中的标识(Identification)、分片偏移(Fragment offiet)和更多分片(More Fragments, MF)字段控制。

wireshark过滤报文后保存，然后打开保存后的报文仅显示保存后的报文。

14 字节 ( Ethernet II 首部长度 ) + 28 字节 ( ARP 请求或应答 ) + 4 字节 (802.1Q ) + 14字节 (Padding 填充数据 ) +Trailer（4字节）= 64 字节。最小IP帧：14 字节 ( Ethernet II 首部长度 ) + 46 字节 ( 数据字段最小长度要求 ) + 4 字节 ( FCS )= 64 字节。Zeros (默认)选项是为以太网帧最小长度连续填充全 0 字节的部分被视做 Padding，之外增加的部分被视为 Trailer.

在以太网中，数据通信的基本单位是 以太网帧 ( frame )，由 头部 ( header )、数据 ( data )以及 校验和 ( checksum )三部分构成

如果PIC卡实际收到的帧间隙、前导码、帧开始界定符，如果跟协议规定的不一样，是不是这个数据帧也会被丢弃？答案是，PIC卡在处理帧间隙时，帧间隙一般可以容忍跟协议规定的不一样（比如不是全1）；但前导码、帧开始界定符必须符合协议规定的值，否则当做帧间隙处理，也就是帧被丢弃了。

1、ARP泛洪攻击2、ARP欺骗主机的攻击3、欺骗网关的攻击4、中间人攻击5、IP地址冲突攻击

正则表达式-字符串匹配

传统的认知是，运维场景中网络技能很重要。实际上，网络技能分物理网络和虚拟网络，而虚拟网络其实更多的是Linux技能层面的支撑。Linux作为一款非常稳定和安全的操作系统，更适合在服务器上使用。对于运维人员来说精通Linux操作系统是拿到高薪的关键，如果不会Linux那么网络再精通也很快会遇到职业瓶颈、上升困难。...