本文内容全凭个人理解，如有错误请指出。以太网帧，位于OSI七层模型中的数据链路层，是最基础的数据单位。常见的协议一共有两种：Ethernet II 和 IEEE 802.3。帧的收发过程可以参见下图，其中物理层可以理解为网卡，网卡将完成所有帧的收发操作由于帧在物理层将会被转换二进制格式(0、1格式的高低电压)，为了便于区分出帧，使用了 Preamble(前导码)用来标记帧，同时每一帧发送的间...
FTP全称: File Transfer Protocol，是一个用于文件传输的协议，本文主要讲解FTP协议。如果有不懂的地方可以查询FTP的定义文档: RFC 959 或者在评论中提出，同时有写错的地方也希望能提出来，大家一起进步。FTP 是一个协议而不是一个服务，很多人把FTP理解为了一个服务，这里是不正确的，其实应用了FTP协议的服务也有很多，例如：vsftpd, pure-ftpd,...
之前在用 Wireshark 时，看见书里面讲到了 GeoIP 反解地址信息的用法，但是我用 Wireshark 找了半天也没找到 GeoIP 设置数据库的配置选项，网上查了很久，全是针对 有 GenIP 的解释。我自己去查了 Wireshark 的 releases 之后才知道，在 Wireshark 2.5.1 的时候已经剔除了 GeoIP 的数据库支持了，改而使用的MaxMind DB...