17毕业论文：网络入侵检测与UDP包捕

协议地址长度协议地址字节的长度，的长度是字节。

操作号指定当前执行操作的字段。

发送者的硬件地址发送者的硬件地址。

发送者的协议地址发送者的协议地址。

目的站硬件地址目标者的硬件地址。

目的站协议地址目标者的协议地址和的端口结构和服务通常有个客户服务器的关系，例如，个服务进程开始在系统上处于空闲状态，等待着连接。

用户使用客户程序与服务进程建立个连接。

客户程序向服务进程写入信息，服务进程读出信息并发出响应，客户程序读出响应并向用户报告。

因而，这个连接是双工的，可以用来进行读写。

两统间的多重连接是如何相互确认并协调致呢或连接唯地使用每个信息中的如下四项进行确认地址发送包的地址目的地址接收包的地址。

作为个永久项。

此项使主机能够接受广播。

当查看缓存时，该项不会显示。

每条缓存记录的生命周期为分钟，分钟内未用则删除。

缓存容量满时，删除最老的记录。

加入静态永久减少广播量，在缓存中保存地址映射以备用。

缓存保存有动态项和静态项。

动态项是自动添加和删除的，静态项则保留在中直到计算机重新启动。

缓存总是为本地子网保留硬件广播地址中查找源主机网的网关。

找到网关后，即获取它的硬件地址。

如果此网关的硬件地址不在缓存中，通过广播获得。

旦它获得硬件地址，响应就送到路由器上，然后传到源主机。

缓存为得硬件地址。

如果是远程，路由器在其路由表中查找该网关，然后运用获得此网关的硬件地址。

数据包被直接发送到下个目标主机。

目标主机收到请求后，形成响应。

因源主机在远程网上，将在本地路由表己的硬件地址响应源主机的请求。

源主机则将数据包送到路由器以传送到目标主机的网络，最终达到目标主机。

在路由器上，由决定目标地址是本地还是远程。

如果是本地，路由器用缓存或广播获主机在本地路由表中查找，若无，源主机认为是缺省网关的地址。

在缓存中查找符合该网关记录的地址硬件地址。

若没找到该网关的记录，将广播请求网关地址而不是目标主机的地址。

路由器用自通信。

解析远程地址不同网络中的主机互相通信，广播的是源主机的缺省网关。

目标地址是个远程网络主机的话，将广播个路由器的地址。

通信请求初始化时，得知目标地址为远程地址。

源播并寻找相符的地址。

当目标主机断定请求中的地址与自己的相符时，直接发送个答复，将自己的硬件地址传给源主机。

以源主机的地址和硬件地址更新它的缓存。

源主机收到回答后便建立起了在缓存中查找目标主机的硬件地址。

要是找不到映射的话，建立个请求，源主机地址和硬件地址会被包括在请求中，该请求通过广播，使所有本地主机均能接收并处理。

本地网上的每个主机都收到广映射为硬件地址的过程。

地址解析协议用于获得在同物理网络中的主机的硬件地址。

主机地址解析为硬件地址当台主机要与别的主机通信时，初始化请求。

当该断定地址是本地时，源主机中部分上的个位检验和。

指定类型的数据随每个类型变化的个附加数据。

要在网络上通信，主机就必须知道对方主机的硬件地址我们不是老遇到网卡的物理地址嘛。

地址解析就是将主机地址路由器发出个源抑制消息。

数据包结构类型个位类型字段，表示数据包类型。

代码个位代码域，表示指定类型中的个功能。

如果个类型中只有种功能，代码域置为。

检验和数据包另外，如果路径不可用了，可以使连接体面地终止。

是最常用的基于的服务。

源抑制消息当主机发送数据到另主机时，如果速度达到路由器或者链路的饱和状态，层，它被用来传送的的控制信息。

它主要是用来提供有关通向目的地址的路径信息。

的信息通知主机通向其他系统的更准确的路径，而信息则指出路径有问题。

称为握手因为在两个系统间没有虚电路，也就是说，与相关的服务面临着更大的危险。

控制消息协议是用于报告并代表对消息进行控制，与位于同层于同。

相对于或，这些服务需要交换的信息量较小。

使用的服务包括网落时间协议和也使用。

骗包更容易，因为没有建立初始化连接也可以使用传送有关单个主机的信息。

与位于同层，但对于数据包的顺序或重发。

因此，不被应用于那些使用虚电路的面向连接的服务，主要用于那些面向查询应答的服务，例如使用传送有关单个主机的信息。

与位于同层，但对于数据包的顺序或重发。

因此，不被应用于那些使用虚电路的面向连接的服务，主要用于那些面向查询应答的服务，例如。

相对于或，这些服务需要交换的信息量较小。

使用的服务包括网落时间协议和也使用。

骗包更容易，因为没有建立初始化连接也可以称为握手因为在两个系统间没有虚电路，也就是说，与相关的服务面临着更大的危险。

控制消息协议是用于报告并代表对消息进行控制，与位于同层于同层，它被用来传送的的控制信息。

它主要是用来提供有关通向目的地址的路径信息。

的信息通知主机通向其他系统的更准确的路径，而信息则指出路径有问题。

另外，如果路径不可用了，可以使连接体面地终止。

是最常用的基于的服务。

源抑制消息当主机发送数据到另主机时，如果速度达到路由器或者链路的饱和状态，路由器发出个源抑制消息。

数据包结构类型个位类型字段，表示数据包类型。

代码个位代码域，表示指定类型中的个功能。

如果个类型中只有种功能，代码域置为。

检验和数据包中部分上的个位检验和。

指定类型的数据随每个类型变化的个附加数据。

要在网络上通信，主机就必须知道对方主机的硬件地址我们不是老遇到网卡的物理地址嘛。

地址解析就是将主机地址映射为硬件地址的过程。

地址解析协议用于获得在同物理网络中的主机的硬件地址。

主机地址解析为硬件地址当台主机要与别的主机通信时，初始化请求。

当该断定地址是本地时，源主机在缓存中查找目标主机的硬件地址。

要是找不到映射的话，建立个请求，源主机地址和硬件地址会被包括在请求中，该请求通过广播，使所有本地主机均能接收并处理。

本地网上的每个主机都收到广播并寻找相符的地址。

当目标主机断定请求中的地址与自己的相符时，直接发送个答复，将自己的硬件地址传给源主机。

以源主机的地址和硬件地址更新它的缓存。

源主机收到回答后便建立起了通信。

解析远程地址不同网络中的主机互相通信，广播的是源主机的缺省网关。

目标地址是个远程网络主机的话，将广播个路由器的地址。

通信请求初始化时，得知目标地址为远程地址。

源主机在本地路由表中查找，若无，源主机认为是缺省网关的地址。

在缓存中查找符合该网关记录的地址硬件地址。

若没找到该网关的记录，将广播请求网关地址而不是目标主机的地址。

路由器用自己的硬件地址响应源主机的请求。

源主机则将数据包送到路由器以传送到目标主机的网络，最终达到目标主机。

在路由器上，由决定目标地址是本地还是远程。

如果是本地，路由器用缓存或广播获得硬件地址。

如果是远程，路由器在其路由表中查找该网关，然后运用获得此网关的硬件地址。

数据包被直接发送到下个目标主机。

目标主机收到请求后，形成响应。

因源主机在远程网上，将在本地路由表中查找源主机网的网关。

找到网关后，即获取它的硬件地址。

如果此网关的硬件地址不在缓存中，通过广播获得。

旦它获得硬件地址，响应就送到路由器上，然后传到源主机。

缓存为减少广播量，在缓存中保存地址映射以备用。

缓存保存有动态项和静态项。

动态项是自动添加和删除的，静态项则保留在中直到计算机重新启动。

缓存总是为本地子网保留硬件广播地址作为个永久项。

此项使主机能够接受广播。