网络协议分析期末复习专题(二)

期末重点 1.过滤器:区分显示过滤器和捕获过滤器;表达式写监听端口和报文. 2.嗅探:通过集线器，交换机或其他设备进行嗅探;以及嗅探器的位置;网卡可以进行嗅探的原因(混杂模式). 3.网络协议分析:IP头,TCP报文结构,各种网络协议报头域功能,ARP,IP,ICMP,三次握手四次挥手,DNS,HTTP. 4.实验报文的分析:查看实验报告进行分析. 网络嗅探 定义:网络嗅探是指利用计算机的网络接口

>>阅读原文<<