<rt id="squci"></rt>
ALG技術白皮書1 概述 1.1 產生背景 在應用層協議中，有很多協議都包含多通道的信息，比如多媒體協議（H.323、 SIP等）、FTP、SQLNET等。這種多通道的應用需要首先在控制通道中對后續數 據通道的地址和端口進行協商，然后根據協商結果創建多個數據通道連接。在NAT 的實際應用過程中，NAT僅對網絡層報文的報文頭進行Ip地址的識別和轉換，對于 應用層協議協商過程中報文載荷攜帶的地址信息則無法進行識別和轉換，因此在有 NAT處理的組網方案中，NAT利用ALG技術可以對多通道協議進行應用層的報文信 息的解析和地址轉換，保證應用層上通信的正確性。 在傳統的包過濾防火墻中，也會遇到類似問題。由于包過濾防火墻是基于IP包中的 源地址、目的地址、源端口和目的端口來判斷是否允許包通過，這種基于靜態IP包 頭的匹配雖然可以允許或者拒絕特定的應用層服務，但無法理解服務的上下文會 話，而且對于多通道的應用層協議，其數據通道是動態協商的，無法預先知道數據 通道的地址和端口，無法制定完善的安全策略。ASPF利用ALG技術便可以解決包 過濾防火墻遇到的問題，實現對多通道應用協議的動態檢測。 綜上所述，ALG和NAT、ASPF特性的配合使用，可以解決這些特性遇到的應用層 協議的多通道問題，進而可以協助網絡設備實現整體的網絡安全解決方案。 1.2 技術優點 ALG和NAT、ASPF等特性配合使用，為內部網絡和外部網絡之間的通信提供基于 應用的訪問控制，具有以下優點： z ALG 統一對各應用層協議報文進行解析處理，避免了 NAT、ASPF 特性對同 一類報文應用層協議的重復解析，可以有效提高報文轉發效率。 z ALG 的狀態檢測是基于應用層協議的，能夠監聽每一個應用的每
標簽： alg
上傳時間： 2022-02-28
上傳用戶：20125101110
網絡是怎樣連接的_戶根勤---解壓密碼：666666目錄瀏覽器生成消息 1——探索瀏覽器內部1.1 生成HTTP 請求消息51.1.1 探索之旅從輸入網址開始 51.1.2 瀏覽器先要解析URL 71.1.3 省略文件名的情況 91.1.4 HTTP 的基本思路 101.1.5 生成HTTP 請求消息 141.1.6 發送請求后會收到響應 201.2 向DNS 服務器查詢Web服務器的IP 地址241.2.1 IP 地址的基本知識 241.2.2 域名和IP 地址并用的理由 281.2.3 Socket庫提供查詢IP 地址的功能 301.2.4 通過解析器向DNS 服務器發出查詢 311.2.5 解析器的內部原理 321.3 全世界DNS 服務器的大接力351.3.1 DNS 服務器的基本工作 351.3.2 域名的層次結構 381.3.3 尋找相應的DNS 服務器并獲取IP 地址 401.3.4 通過緩存加快DNS 服務器的響應 441.4 委托協議棧發送消息451.4.1 數據收發操作概覽 451.4.2 創建套接字階段 481.4.3 連接階段：把管道接上去 501.4.4 通信階段：傳遞消息 521.4.5 斷開階段：收發數據結束 53COLUMN 網絡術語其實很簡單怪杰Resolver 55第章11920用電信號傳輸TCP/IP 數據 57——探索協議棧和網卡2.1創建套接字 612.1.1 協議棧的內部結構 612.1.2 套接字的實體就是通信控制信息 632.1.3 調用socket 時的操作 662.2 連接服務器682.2.1 連接是什么意思 682.2.2 負責保存控制信息的頭部 702.2.3 連接操作的實際過程 732.3 收發數據752.3.1 將HTTP 請求消息交給協議棧 752.3.2 對較大的數據進行拆分 782.3.3 使用ACK 號確認網絡包已收到 792.3.4 根據網絡包平均往返時間調整ACK 號等待時間 832.3.5 使用窗口有效管理ACK 號 842.3.6 ACK 與窗口的合并 872.3.7 接收HTTP 響應消息 892.4 從服務器斷開并刪除套接字902.4.1 數據發送完畢后斷開連接 902.4.2 刪除套接字 922.4.3 數據收發操作小結 932.5 IP 與以太網的包收發操作952.5.1 包的基本知識 952.5.2 包收發操作概覽 992.5.3 生成包含接收方IP 地址的IP 頭部 1022.5.4 生成以太網用的MAC 頭部 1062.5.5 通過ARP 查詢目標路由器的MAC 地址 1082.5.6 以太網的基本知識 1112.5.7 將IP 包轉換成電或光信號發送出去 1142.5.8 給網絡包再加3 個控制數據 1162.5.9 向集線器發送網絡包 1202.5.10 接收返回包 1232.5.11 將服務器的響應包從IP 傳遞給TCP 1252.6 UDP 協議的收發操作1282.6.1 不需要重發的數據用UDP 發送更高效 128第章22.6.2 控制用的短數據 1292.6.3 音頻和視頻數據 130COLUMN 網絡術語其實很簡單插進Socket 里的是燈泡還是程序 132從網線到網絡設備 135——探索集線器、交換機和路由器3.1 信號在網線和集線器中傳輸1393.1.1 每個包都是獨立傳輸的 1393.1.2 防止網線中的信號衰減很重要 1403.1.3 “雙絞”是為了抑制噪聲 1413.1.4 集線器將信號發往所有線路 1463.2 交換機的包轉發操作1493.2.1 交換機根據地址表進行轉發 1493.2.2 MAC 地址表的維護 1533.2.3 特殊操作 1543.2.4 全雙工模式可以同時進行發送和接收 1553.2.5 自動協商：確定最優的傳輸速率 1563.2.6 交換機可同時執行多個轉發操作 1593.3 路由器的包轉發操作1593.3.1 路由器的基本知識 1593.3.2 路由表中的信息 1623.3.3 路由器的包接收操作 1663.3.4 查詢路由表確定輸出端口 1663.3.5 找不到匹配路由時選擇默認路由 1683.3.6 包的有效期 1693.3.7 通過分片功能拆分大網絡包 1703.3.8 路由器的發送操作和計算機相同 1723.3.9 路由器與交換機的關系 1733.4 路由器的附加功能1763.4.1 通過地址轉換有效利用IP 地址 1763.4.2 地址轉換的基本原理 1783.4.3 改寫端口號的原因 1803.4.4 從互聯網訪問公司內網 1813.4.5 路由器的包過濾功能 182第章32122COLUMN 網絡術語其實很簡單集線器和路由器，換個名字身價翻倍？ 184通過接入網進入互聯網內部 187——探索接入網和網絡運營商4.1 ADSL 接入網的結構和工作方式1914.1.1 互聯網的基本結構和家庭、公司網絡是相同的 1914.1.2 連接用戶與互聯網的接入網 1924.1.3 ADSL Modem 將包拆分成信元 1934.1.4 ADSL 將信元“調制”成信號 1974.1.5 ADSL 通過使用多個波來提高速率 2004.1.6 分離器的作用 2014.1.7 從用戶到電話局 2034.1.8 噪聲的干擾 2044.1.9 通過DSLAM 到達BAS 2054.2 光纖接入網（FTTH）2064.2.1 光纖的基本知識 2064.2.2 單模與多模 2084.2.3 通過光纖分路來降低成本 2134.3 接入網中使用的PPP 和隧道2174.3.1 用戶認證和配置下發 2174.3.2 在以太網上傳輸PPP 消息 2194.3.3 通過隧道將網絡包發送給運營商 2234.3.4 接入網的整體工作過程 2254.3.5 不分配IP 地址的無編號端口 2284.3.6 互聯網接入路由器將私有地址轉換成公有地址 2284.3.7 除PPPoE 之外的其他方式 2304.4 網絡運營商的內部2334.4.1 POP 和NOC 2334.4.2 室外通信線路的連接 2364.5 跨越運營商的網絡包2384.5.1 運營商之間的連接 2384.5.2 運營商之間的路由信息交換 2394.5.3 與公司網絡中自動更新路由表機制的區別 2414.5.4 IX 的必要性 2424.5.5 運營商如何通過IX 互相連接 243第章4COLUMN 網絡術語其實很簡單名字叫服務器，其實是路由器 246服務器端的局域網中有什么玄機 2495.1 Web 服務器的部署地點2535.1.1 在公司里部署Web 服務器 2535.1.2 將Web 服務器部署在數據中心 2555.2 防火墻的結構和原理2565.2.1 主流的包過濾方式 2565.2.2 如何設置包過濾的規則 2565.2.3 通過端口號限定應用程序 2605.2.4 通過控制位判斷連接方向 2605.2.5 從公司內網訪問公開區域的規則 2625.2.6 從外部無法訪問公司內網 2625.2.7 通過防火墻 2635.2.8 防火墻無法抵御的攻擊 2645.3 通過將請求平均分配給多臺服務器來平衡負載2655.3.1 性能不足時需要負載均衡 2655.3.2 使用負載均衡器分配訪問 2665.4 使用緩存服務器分擔負載2705.4.1 如何使用緩存服務器 2705.4.2 緩存服務器通過更新時間管理內容 2715.4.3 最原始的代理——正向代理 2765.4.4 正向代理的改良版——反向代理 2785.4.5 透明代理 2795.5 內容分發服務2805.5.1 利用內容分發服務分擔負載 2805.5.2 如何找到最近的緩存服務器 2825.5.3 通過重定向服務器分配訪問目標 2855.5.4 緩存的更新方法會影響性能 287COLUMN 網絡術語其實很簡單當通信線路變成局域網 291第章52324請求到達Web 服務器，響應返回瀏覽器 293——短短幾秒的“漫長旅程”迎來終點6.1 服務器概覽2976.1.1 客戶端與服務器的區別 2976.1.2 服務器程序的結構 2976.1.3 服務器端的套接字和端口號 2996.2 服務器的接收操作3056.2.1 網卡將接收到的信號轉換成數字信息 3056.2.2 IP 模塊的接收操作 3086.2.3 TCP 模塊如何處理連接包 3096.2.4 TCP 模塊如何處理數據包 3116.2.5 TCP 模塊的斷開操作 3126.3 Web 服務器程序解釋請求消息并作出響應3136.3.1 將請求的URI 轉換為實際的文件名 3136.3.2 運行CGI 程序 3166.3.3 Web 服務器的訪問控制 3196.3.4 返回響應消息 3236.4 瀏覽器接收響應消息并顯示內容3236.4.1 通過響應的數據類型判斷其中的內容 3236.4.2 瀏覽器顯示網頁內容！訪問完成！ 326COLUMN 網絡術語其實很簡單Gateway 是通往異世界的入口 328附錄 330后記 334致謝 334作者簡介 335
標簽： 網絡
上傳時間： 2022-06-02
上傳用戶：fliang
1、原始套接字透析之前言大多數程序員所接觸到的套接字（Socket）為兩類服務應用：（1）流式套接字（SOCK-STREAM）：一種面向連接的Socket，針對于面向連接的TCP（2）數據報式套接字（SOCK-DGRAM）：一種無連接的Socket，對應于無連接的UDP服務應用.從用戶的角度來看，SOCK-STREAM，SOCK-DGRAM這兩類套接字似乎的確涵蓋了TCP/IP應用的全部，因為基于TCPIP的應用，從協議棧的層次上講，在傳輸層的確只可能建立于TCP或UDP協議之上（圖1），而SOCK STREAM，SOCK DGRAM又分別對應于TCP和UDP，所以幾乎所有的應用都可以用這兩類套接字實現。但是，當我們面對如下問題時，SOCK_STREAM，SOCK DGRAM將顯得這樣無助：（1）.怎樣發送一個自定義的IP包？（2）怎樣發送一個ICMP協議包？（3）怎樣使本機進入雜糅模式，從而能夠進行網絡sniffer？（4）怎樣分析所有經過網絡的包，而不管這樣包是否是發給自己的？（5）怎樣偽裝本地的Ip地址？這使得我們必須面對另外一個深刻的主題--原始套字（Raw Socket），Raw Socket廣泛應用于高級網絡編程，也是一種廣泛的黑客手段。著名的網絡sniffer、拒絕服務攻擊（DOS），IP欺騙等都可以以Raw Socket實現。Raw Socket與標準套接字（SOCK STREAM，SOCK DGRAM）的區別在于前者直接置"根"于操作系統網絡核心（Network Core），而SOCK STREAM.SOCK DGRAM則"懸浮“于TCP和UDP協議的外圍，如圖2所示：
上傳時間： 2022-06-19
上傳用戶：得之我幸78
嵌入式系統是計算機技術、半導體技術和電子技術的綜合體，已經廣泛應用于科學研究、工程設計、國防軍事、自動化控制等各個領域。隨著網絡通訊技術的迅猛發展，生產和生活中廣泛要求嵌入式系統終端能夠完成網絡通訊功能。論就是以ARM7 TDMII為嵌入式開發平臺，開發具有網絡通信功能的嵌入式終端。SOCKET是一個通信鏈的句柄，通過套接字向網絡發出請求或者應答網絡請求，用于TCP/IP協議的應用程序之間的相互通信。論文選擇了ARM體系結構的嵌入式LPC2200處理器，根據系統的需求，在綜合各種設計方案的基礎上，選擇移植帶有TCP/IP協議的ucLinux嵌入式操作系統。裁剪和定制系統后，構建相關的文件系統。在此基礎上，編寫應用程序，調用系統的Socket通信函數，實現服務器端和客戶端的通信。描述Ip地址和端口，用于在兩個論文成功的實現了嵌入式設備的網絡接入功能，各個帶有網絡通訊功能的嵌入式終端可以相互通訊，擴大了和提高了嵌入式設備的應用范圍，對嵌入式系統的發展有較大的意義。
上傳時間： 2022-06-22
上傳用戶：
一，走進UDP協議：UDP（User Datagram Protocol）協議就是“用戶數據報協議”，它是一種無連接的協議，無連接主要是和TCP協議相比較的。我們知道當利用TCP協議傳送數據的時候，首先必須先建立連接（也就是所謂的握手）才可以傳輸數據。而當計算機利用UDP協議進行數據傳輸的時候，發送方只需要知道對方的Ip地址和端口號就可以發送數據，而并不需要進行連接。當然如果你非要進行連接，通過Visual C#也是可以實現的，但前提是要確定連接的遠程主機的端口號處于監聽狀態，否則程序會出現不必要的錯誤，但這是種畫蛇添足的做法，不僅丟失了UDP協議的無連接傳送數據的特點和優點，而且還給程序運行帶來了不安定的因素。所以這種方法并不值得提倡。
上傳時間： 2022-06-23
上傳用戶：
#include "W5500.h"/***************----- 網絡參數變量定義-----***************/unsigned char Gateway_IP[4];// 網關IP 地址unsigned char Sub_Mask[4]; // 子網掩碼unsigned char Phy_Addr[6]; // 物理地址(MAC)unsigned char IP_Addr[4]; // 本機IP 地址unsigned char S0_Port[2]; // 端口0 的端口號(5000)unsigned char S0_DIP[4]; // 端口0 目的IP 地址unsigned char S0_DPort[2]; // 端口0 目的端口號(6000)unsigned char UDP_DIPR[4]; //UDP( 廣播)模式,目的主機IP 地址unsigned char UDP_DPORT[2]; //UDP( 廣播)模式,目的主機端口號/***************----- 端口的運行模式-----***************/unsigned char S0_Mode =3; // 端口0 的運行模式,0:TCP 服務器模式,1:TCP 客戶端模式,2:UDP(廣播)模式#define TCP_SERVER 0x00 / /TCP服務器模式#define TCP_CLIENT 0x01 / /TCP客戶端模式#define UDP_MODE 0x02 / /UDP(廣播)模式
上傳時間： 2022-06-23
上傳用戶：
KUKA機器人與臺達PLC進行DeviceNET總線通訊技術整理：何工步驟：1、由于我們單位的KUKA焊接機器人DeviceNET模塊為主站模塊，不可軟件更改，固PLC側只能為從站。首先需用臺達DeviceNETBuilder軟件將PLC側DeviceNET掃描模塊軟件設置為從站，節點與撥碼一致，如5；2、查看KUKA機器人的Ip地址，將筆記本的Ip地址設置為與機器人在同一個網段，打開Workvisual軟件，查找機器人當前項目，激活。3、查看當前硬件組態是否與實際硬件一致，一致則可以進行I0映射。4、接下來進行機器人側與PLC側的IO映射設置：第一步：設置主站側輸入、輸出字節各8個字節。臺達DeviceNET模塊作為從站時默認輸入輸出為8個字節，并非是DeviceNET模塊所掛的PLC的實際輸入輸出點，此處一定注意，否則組態一定出錯。第二步：設置機器人側主站站號為1，
上傳時間： 2022-06-25
上傳用戶：
1.RTP概述1.1，RTP是什么TP全名是Real-time Transport Protocol（實時傳輸協議）。它是IETF提出的一個標準，對應的 RFC文檔為RFC3550（RFC1889為其過期版本）.RFC3550不僅定義了 RTP，而且定義了配套的相關協議 RTCP（Real-time Transport Control Protocol，即實時傳輸控制協議）。RTP用來為IP網上的語音、圖像、傳真等多種需要實時傳輸的多媒體數據提供端到端的實時傳輸服務。RTP為Internet上端到端的實時傳輸提供時間信息和流同步，但并不保證服務質量，服務質量由RTCP來提供。1.2.RTP的應用環境RTP用于在單播或多播網絡中傳送實時數據。它們典型的應用場合有如下幾個。（1）簡單的多播音頻會議。語音通信通過一個多播地址和一對端口來實現。一個用于音頻數據（RTP），另一個用于控制包（RTCP）2）音頻和視頻會議。如果在一次會議中同時使用了音頻和視頻會議，這兩種媒體將分別在不同的 RTP會話中傳送，每一個會話使用不同的傳輸地址（Ip地址+端口）。如果一個用戶同時使用了兩個會話，則每個會話對應的 RTCP包都使用規范化名字CNAME（Canonical Name）。與會者可以根據RTCP包中的CNAME來獲取相關聯的音頻和視頻，然后根據 RTCP包中的計時信息（Network time protocol）來實現音頻和視頻的同步。
上傳時間： 2022-06-26
上傳用戶：
從路由器底層深度透析路由技術原理當IP子網中的一臺主機發送IP分組給同一IP子網的另一臺主機時，它將直接把IP分組送到網絡上，對方就能收到。而要送給不同IP于網上的主機時，它要選擇一個能到達目的子網上的路由器，把IP分組送給該路由器，由路由器負責把IP分組送到目的地。如果沒有找到這樣的路由器，主機就把IP分組送給一個稱為“缺省網關（default gateway）”的路由器上。“缺省網關”是每臺主機上的一個配置參數，它是接在同一個網絡上的某個路由器端口的Ip地址。路由器轉發IP分組時，只根據IP分組目的Ip地址的網絡號部分，選擇合適的端口，把IP分組送出去。同主機一樣，路由器也要判定端口所接的是否是目的子網，如果是，就直接把分組通過端口送到網絡上，否則，也要選擇下一個路由器來傳送分組。路由器也有它的缺省網關，用來傳送不知道往哪兒送的IP分組。
標簽： 路由器
上傳時間： 2022-06-27
上傳用戶：
包含LAN8720相關數據手冊以及原理圖。 基于STM32F10x相關的以太網鏈路程序。 本程序的編譯軟件使用的是KEIL5軟件。 STM32板子的以太網初始Ip地址默認設置為192.168.0.100，可通過程序修改此地址。 與STM32板子相連接的PC客戶端的Ip地址可以設置為192.168.0.xxx。注意前三位要與STM32以太網的初始Ip地址相同，否則無法進行通信。
標簽： stm32
上傳時間： 2022-06-27
上傳用戶：qdxqdxqdxqdx
<center id="smyiq"></center>