Please enable JavaScript.

Coggle requires JavaScript to display documents.

Protocol (:moneybag:TFTP (:moneybag:原理 (:moneybag:数据格式 (:moneybag:数据解析 (…

- - - - :moneybag:操作码
        
        操作码功能 1 读请求,即下载 2 写请求,即上传 3 表示数据包,即DATA 4 确认码,即ACK 5 错误
        
        :explode:表示数据类型的.
      - :moneybag:图解
        
        orris/network/udp/tftp/tftp_format.png
      - :moneybag:数据解析
        
        :four:ERROR
        
        :three:ACK
        
        :two:数据包
        
        :explode:由于文件可能很大,所以服务器发给客户端的都是一批批的.一般为512,1024等.操作码标识这是个数据包,块编号指明这是整个文件中的第几块.如果数据包的长度小于516就表示结束了(数据512不是固定的)
        
        :one:读写请求
        
        :explode:通过操作码确定是上传和下载,客户能改动的只有文件名,后面的0,模式(小写octet),0都是固定写法
    - - :explode::one:客户端向服务器发送下载/上传请求 :two:服务器发送给客户端数据包/ERROR信息 :three:如果是数据包且客户端接收成功,则返回ACK :four:收到ACK的服务器再继续向客户端发送数据包 :five:循环3, 4直到所有请求的文件都发送完毕
      - :moneybag:传输过程的图解
        
        orris/network/udp/tftp/tftp_transport.png
- - - - :bread:详细解释
        
        :one:对于交换机而言,ping命令首先发一个ARP请求给交换机,这个时候目的mac地址是广播地址
        
        :two:交换机把该请求发给所有子网内的主机,对应ip地址的主机会返回自己的mac地址给交换机,其他主机会舍弃该消息.
        
        :three:获得mac地址的交换机把mac地址发给发送方,
        
        :four:发送方通过ip地址利用arp得到了对方的mac地址,所以发送方可以同时写上ip和mac地址
        
        :five:执行ping命令,由于已知mac和ip,交换机不再广播,而是点对点发送
        
        :six:后续的ping命令都是直接点对点(也就是说我ping一次,按ctrl c后,再ping同个ip地址,这时候也是点对点)
    - - :tornado:如果网络中没有指定IP的主机,就返回ICMP错误信息
  - - - :fire:不同类型&代码对应不同信息
    - - :tornado:主机不可达,网络不可达...
- - - - :heavy_dollar_sign:如果相同IP换成其他主机的话,就需要刷新ARP缓存
        
        :one:高可用服务器宕机后,要使用新服务器接替这个IP
        
        :two:路由器设备迁移的时候
        
        :three:ARP攻击/欺骗
      - :link:Linux方法