在路上

Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。
　　Tracert 工作原理
　　通过向目标发送不同 IP 生存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包，Tracert 诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1。数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统。

3389端口为远程桌面终端接口。有时可能为了远程管理的方便，会暂时性地开启这个端口。其实很多人都知道，这个端口是很危险的，黑客最喜欢的就是这个端口了。所以开启该端口的同时，请别忘了及时的关掉它。
一、下面就来介绍在win 2003server 下如何开启3389端口。
二、上面我提过了，3389端口是最爱黑客们关注的端口了。所以正常情况下，最好还是把3389端口关了。取消“远程桌面”前的复选框应用一下就可以关闭该端口了。
三、如果你觉得这样不太方便的话，再教你一招，改端口。把3389的端口改了，黑客们要发现它就要费一些功夫了：）。

在TCP/IP的标准中，各种数据格式常常以32bit（即4字节）为单位来描述。图6是IP数据报的格式。

从图6可看出，一个IP数据报由首部和数据两部分组成。首部的前一部分长度是固定的20个字节，后面部分的长度则是可变长度。下面介绍首部各字段的意义。

单播地址简单地说是在A,B,C类地址中，除了主机号全是1或0的所有的地址外以及一些特殊的地址外，都是单播地址。
注：保留地址
　　保留地址：只能在内部网络中使用，而不能与其他网络互连的一类特殊ＩＰ地址，属于私有地址。
　　在内网中考虑到网络安全、网内实验等因素，在ＩＰ地址中专门保留了三个区域作为私有地址，其地址范围如下：
　　10.0.0.0/8：　　　10.0.0.0～10.255.255.255

IP寻址故障，往往造成本地没有网络、能上QQ却不能打开IE浏览器等网络问题。针对这些问题，我们应该有一套诊断的方案。推荐使用下面四种诊断步骤：
1、打开DOS窗口（运行里输入“CMD”运行）并ping 127.0.0.1。这个诊断回环地址，如果你得到一个成功的ICMP应答，则可以认定你的IP栈是被初始化过的，也就是说你本机的TCP/IP协议是正常的。如果失败，那么你将有一个IP栈的失败，并且你需要在这台主机上重新安装TCP/IP。

管理文件和目录的命令 pwd 判定当前目录 cd 改变所在目录 ...

目前，网络的速度发展非常快，学习网络的人也越来越多，稍有网络常识的人都知道TCP/IP协议是网络的基础，是Internet的语言，可以说没有TCP/IP协议就没有互联网的今天。目前号称搞网的人非常多，许多人就是从一把夹线钳，一个测线器联网开始接触网络的，如果只是联网玩玩，知道几个Ping之类的命令就行了，如果想在网络上有更多的发展不管是黑道还是红道，必须要把TCP/IP协议搞的非常明白。
学习过TCP/IP协议的人多有一种感觉，这东西太抽象了，没有什么数据实例，看完不久就忘了。本文将介绍一种直观的学习方法，利用协议分析工具学习TCP/IP，在学习的过程中能直观的看到数据的具体传输过程。
　　为了初学者更容易理解，本文将搭建一个最简单的网络环境，不包含子网。

TCP/IP的一道编程题是关于判断IP地址的，用到了字符串数组拷贝的知识。
netaddress[]——存放IP地址的数组，分别定义了net1[],net2[],net3[],net4[]四个数组用于存放IP地址的四部分。
x为输入IP的长度。

用sniffer抓icmp包来分析，先要了解一下以太网的帧格式哦。以太网帖格式

1。ping 192.168.1.1 -l 0

ping一个ip，指定携带的数据长度为0

抓包分析如图：

以太网可看成是机器之间的链路层连接。因此，以太网上传输的是帧。以太网的帧长度可变，但不能小于64八位组（字节）或大于1518八位组。以太网的帧格式包括：

前同步码（8八位组）、目的地址（6八位组）、物理源地址（6八位组）、帧类型（2八位组）、帧数据（46~1500八位组）、CRC校验码（4八位组）