网络与传输协议

什么是长连接长连接是指 TCP 连接建立后不立即关闭，后续多次通信复用同一条连接的机制。对应的短连接是：每次通信都新建 TCP 连接，用完就关。

GRPC连接机制---长连接分析gRPC 建立连接后是长连接。底层基于 HTTP/2，而 HTTP/2 本身就是多路复用的长连接协议。连接一旦建立，默认会一直保持，直到某一方主动关闭或网络中断。

使用wireshark抓包时，如何快速根据抓包地址判断过滤哪个接口搞网络排查的时候，很多人打开 Wireshark 第一步就懵了——列表里十几个接口，到底点哪个？其实不用猜，一个命令就能精准定位。这篇把判断思路、对应命令和输出解读一次性说清楚。

TTL 是什么TTL 是 IP 包里的一个计数字段，全称 Time To Live。它的作用是防止数据包在网络里无限循环。

SNMP Walk 中的 maxRepetitions 详解maxRepetitions 是 SNMP GETBULK 操作中的一个重要参数，它指定了在单个 SNMP 请求报文中，最多可以返回多少个变量绑定（Variable Bindings）。

wireshark 抓包Trap上报告警内容转载请注明出处：SNMP Trap协议报文最大的特点是 “主动上报，来去匆匆” 。它打破了传统的“管理端问，设备端答”的模式，让网络设备在关键时刻能够主动、立即向管理端报告异常；

SNMP 请求响应报文传输分片定位本文为博主原创，转载请注明出处：在业务环境中，通过snmp轮询采集设备信息时，会偶遇 snmp 响应报文在解析过程中异常，于是采用tcpdump抓包进行报文分析。

wireshark 进行snmp 协议加密报文解密查看转发请注明出处：在环境上进行对数通设备进行 snmp 采集数据，在现网运行环境中运行时，会偶尔出现异常，于是，采用tcpdump抓包，tcpdump 抓包得报文用wireshark打开之后，查询上报设备上报得数据层data格式如下：

wireshark 抓包查看包得明文消息转载注明出处：最近在进行一些网络消息得定位，发现可以用wireshark查看网络包得消息内容，且抓包得消息是没有使用https进行加密透传得，如果是使用了https/tls协议得，则不能看到包得消息明文；

iptables 命令使用帮助总结本文为博主原创，转载请注明出处：11. -v, --verbose以下规则将屏蔽BLOCK_THIS_IP所指定的IP地址访问本地主机：

iptables 工作过程整理转载注明出处：iptables是Linux系统中用来配置防火墙的命令。iptables是工作在TCP/IP的二、三、四层，当主机收到一个数据包后，数据包先在内核空间处理，若发现目标地址是自身，则传到用户空间中交给对应的应用程序处理，若发现目标不是自身，则会将包丢弃或进行转发。

SNAT 与 DNAT本文为博主原创，转载请注明出处：SNAT（Source Network Address Translation，源网络地址转换）和DNAT（Destination Network Address Translation，目标网络地址转换）是网络地址转换（NAT）中的两种重要技术，它们在实现内部网络与外部网络之间的通信中发挥着关键作用。以下是对这两种技术的详细解释和它们的主要用途：

BGP路由协议学习一转载请注明出处：BGP使用TCP作为其传输层协议（端口号为179），使用触发式路由更新，而不是周期性路由更新。

OSPF路由与 ISIS路由与路由学习对比转载请注明出处：OSPF使用链路状态数据库（Link State Database）来存储网络拓扑信息。每个OSPF路由器通过交换链路状态更新（Link State Updates）来了解整个网络的拓扑，并根据收到的链路状态更新构建自己的链路状态数据库。

OSPF常用配置和常用的查看命令转载请注明出处：1.启动OSPF进程，进入OSPF视图。路由器支持OSPF多进程，进程号是本地概念，两台使用不同OSPF进程号设备之间也能够建立邻接关系。

使用ensp搭建路由拓扑，并使用ospf协议实现网络互通实操转载请注明出处：为完成此配置例，需准备如下的数据：设备Router IDProcess IDIP地址DeviceA

LSP 链路状态协议转载请注明出处：链路状态协议（Link State Protocol）是一种在计算机网络中用于动态计算路由的协议。它的主要作用是收集网络拓扑信息，为每个节点构建一个准确的网络图，并基于这些信息计算出最短路径。常见的链路状态协议有OSPF（开放最短路径优先）和IS-IS（中间系统到中间系统）。

ARP 地址解析协议转载请注明出处：ARP（Address Resolution Protocol）是一种网络协议，用于将网络层的IP地址映射到物理网络接口（MAC地址），以便在局域网（LAN）上进行通信。其主要作用是解决从IP地址到MAC地址的映射关系，使得数据包能够通过物理网段正确地传递。

使用ensp搭建路由拓扑，并使用isis协议实现网络互通实操转载请注明出处：其中R7、R8为L1，R6为L1/2，R9为L2。在R7上ping 这台PC得ip在R7或R8上ping PC得ip时，发现可以ping通，但是观察上面R7、R8得路由表时，并不存在PC得路由信息。它是如何ping通得呢？

ISIS 协议常用基本配置总结转载请注明出处：1.创建IS-IS进程，进入IS-IS进程参数process-id用来指定一个IS-IS进程。如果不指定参数process-id，则系统默认的进程为1。