# 过滤信息指定ip 端口ip.addr==47.95.216.170 # 过滤IP，指定为：47.95.216.170 tcp.port==443 # 过滤端口ip.addr==47.95.216.170 and tcp.port==443 # 过滤ip 并且过滤端口ip.addr == 47.95.216.170 and not tcp.port in {3306 25 443} # 过滤ip 并且指定端口，不是这几个：3306 25 443

阿里云 linux 技术： https://developer.aliyun.com/graph/linux IP地址为 140.111.0.0 的B类网络，若要切割为9个子网，而且都要 连上Internet，请问子网掩码设为（ D）。 A、255.0.0.0 B、 255.255.0.0 C、. 255.255.128.0 D、 255.255.240.0 参考解答：https://blog.csdn.net/xhyxxx/article/details

T568A线序为：白绿 绿 白橙 蓝 白蓝 橙 白棕 棕T568B线序为：白橙 橙 白绿 蓝 白蓝 绿 白棕 棕我们常用的就是T568B标准，1、传输数据正极 Tx+2、传输数据负极 Tx-3、接收数据正极 Rx+4、空5、空6、接受数据负极 Rx-7、空8、空当然这是在百兆以下是这样，千兆网络就是8根全用上了了标准568B：橙白－1，橙－2，绿白－3，蓝－4，蓝白－5，绿－6，棕白－7，棕－8。标准568A：绿白－1，绿－2，橙白－3，蓝－4，蓝白－5，橙－6，棕白－7，棕－8。标准568B：橙白－1，

1、进入路由器设置界面。登陆192.168.1.1，进入WEB界面后。在左侧菜单栏中点击“IP与MAC绑定“选项。2、然后选择“静态ARP绑定设置“，点“启用”。设置单机的MAC地址和IP地址的匹配规则，点击增加单个条目。3、填入需要绑定的MAC地址和IP地址，并勾选”绑定“项。4、如果你需要新增多个IP和MAC地址绑定，则可以通过ARP映射表导入完成。

#!/bin/bash# ECS Utils IPv6 - rhel#LABEL_FOR_BUILD##################################global define##################################g_util_name=ecs-utils-ipv6g_util_desc="ECS Utils IPv6"g_gen_desc="#GENERATED BY $g_util_desc"g_util_version=1.0.3g_ret=0g_ne

1 MByte = 8 Mbit 1 Byte = 8 bit

08:35:17.638773 IP 203.119.160.6.39211 > 172.24.57.242.443: Flags [F.], seq 3464401107, ack 3513717398, win 512, length 008:35:17.638826 IP 203.119.160.6.25302 > 172.24.57.242.443: Flags [S], seq 4074914944, win 64240, options [mss 1460,nop,wscale 8

首先要开启转发功能：vi /etc/sysctl.conf添加一行：net.ipv4.ip_forward = 1让修改生效：sysctl -p输入命令，如果源服务器IP为a.a.a.a:firewall-cmd --add-forward-port=port=80:proto=tcp:toaddr=a.a.a.a:toport=80开启伪装IP：firewall-cmd --add-masquerade --permanent重启firewall使生效：firewall-cmd --reload到此CE

 tcp 抓包命令 ，wireshark 软件过滤及转码使用 ，TCP tcpdump 连接状态，标志位详解# tcpdump 抓包命令tcpdump -i eht0  host 203.119.160.6 and tcp port 80  -w 1.captcpdump  host 203.119.160.6 and tcp port 80  -w 1.cap         

route add -net 192.168.1.1/28 gw 1.1.1.1 dev eth2route add -net 192.168.1.1/28 添加的路由路径gw 1.1.1.1 路由必须经过这个网关dev eth2 选的网卡

APR攻击发现首先诊断是否为ARP病毒攻击1、当发现上网明显变慢，或者突然掉线时，我们可以用arp -a命令来检查ARP表：(点击“开始”按钮-选择“运行”-输入“cmd”点击"确定"按钮，在窗口中输入“arp -a”命令)如果发现网关的MAC地址发生了改变，或者发现有很多IP指向同一个物理地址，那么肯定就是ARP欺骗所致。这时可以通过”arp -d“清除arp列表，重新访问。2、利用ARP防火墙类软件(如：360ARP防火墙、AntiARPSniffer等)。ARP断网攻击一般是发生在动态获取IP地址的