问题[network-protocols](server)

我现在已经阅读了很多关于 STP 的内容。也许还不够，但要获得详细信息开始变得困难。

我已经了解所有网桥如何选择其根端口的机制。在交换了足够多的包含有关潜在根桥的信息的 BPDU 之后，有关真实根桥的信息将渗透到网络中，为每个桥提供到根桥的路径成本信息。然后，每个网桥都会将其根端口设置为路径成本最低的端口。但仅此一项并不能防止循环。在所有其他端口中，网桥必须将一些设置为指定角色，一些设置为非指定角色。后者将保持阻塞，而指定的最终将切换到转发模式。

我不明白，如何区分指定端口和非指定端口。在我看来，必须有一些关于不同方向的信息。假设网桥 A 离根网桥相当远，而网桥 B 是 A 的对等点。在某些时候网桥 A 必须告诉网桥 B：“嘿，我的根端口现在指向你，所以你必须创建对端端口你的一个指定的。”

但我没有找到任何参考资料，据我所知，BPDU 中没有关于此问题的信息。但是必须有一个机制，但我还看不到它。

编辑

为了更简洁：在一个网段上，可以连接许多网桥的许多端口。每个连接到该网段的网桥可能有 0 个或 1 个端口一个根端口。并且只要一个根端口连接到该网段，就必须将另一个网桥的一个端口转换为指定端口。我很明白这一点，但我觉得我必须把它写得更清楚。

我的问题仍然是：如何确定该段上的哪个端口将变成指定端口？STP 算法的哪一部分做出这个决定以及如何做出决定？

编辑

我添加了一张示例图片以使问题再次可见。假设有一个段，其中上半部分的两个交换机 A 和 G 在其指向上的端口上各自具有最小路径成本。因此，它们与被检查段的接口只能指定或不指定。我们有一个或多个其他交换机，它们在他们选择作为根端口的网络上有一个端口。

我知道下面的交换机包括 B 发送的 BPDU 清楚地表明，至少有一个根端口连接到该网段。这清楚地表明，需要一个指定端口来满足 B 的根端口和其他具有连通性的端口。但是，由于 BPDU 是多播的，因此不存在“链路伙伴”之类的东西。A 和 G 如何知道哪个端口必须指定或不指定端口？

我最近阅读了可与 http 一起使用的长轮询概念。我想了解，如果任何http协议标准本身支持长轮询概念，那么根据客户端如何配置http连接，服务器可以以短轮询方式或长轮询方式运行，因此实际上一些客户端可以连接在短轮询模式下，一些客户端可以在长轮询模式下连接。

java中的任何示例代码esp都会有所帮助。

由于 SS7 协议栈用于 GSM 移动电话网络，我们无法在 Windows 计算机中使用 Wireshark 并在 Google chrome 等网络浏览器中浏览时获取 SS7 协议的数据包。

那么如何在 Wireshark 中获取具有 SS7 协议的数据包呢？甚至可能吗？

我的意思是我应该执行什么样的活动（哪个 Wireshark 正在运行并捕获数据包），这将导致使用 SS7 协议的数据包（由 Wireshark 捕获）？

Wireshark 会猜测数据包中使用了哪些更高级别的协议，但是我怎样才能让 tcpdump 做同样的事情（或任何其他 linux 命令行工具）？

例如，以下屏幕截图显示了wireshark检测“HTTP”作为被捕获的协议：http ://www.tohir.co.za/wp-content/uploads/2010/09/wireshark_filters.png

但是，tcpdump 的 cli 输出只是说它是“IP”协议——这不是错误的，但我想要一个可以为我确定正在使用的常见更高级别协议的工具。

是否有一个 DHCPv4 选项允许客户端告诉服务器从不或至少在一段时间内拒绝任何其他客户端硬件地址而不是它自己的？

我正在寻找一种方法来拒绝任何其他主机获取 ISP 通过 DHCPv4 分配的管理地址。只有某个路由器应该请求该管理地址。任何其他主机都不能通过发送发现和请求来窃取地址。

为什么我不能阻止这种情况？因为路由器和调制解调器没有被锁起来，所以我不能阻止办公室里的人不小心这样做。

是的，我知道 MAC 地址欺骗。

大多数出于教育目的以恶意方式篡改外部无线网络的人（希望是您自己的个人测试网络）可能听说过身份验证攻击。

这些攻击只是单个主机发送多个 deauth 数据包，要么通过断开设备与无线网络的连接来烦扰网络管理员，要么尝试获取 WPA/WPA2 网络的 4 次握手以尝试破解密码.

因此，对于想要邻居的无限数据计划的普通脚本小子来说，这显然是有潜力的，但是拥有解除身份验证数据包的真正意义是什么？我见过的 90% 的设备通过简单地重新验证网络来响应（我的智能电视除外），因此显然数据包绝不会强制设备重新连接，它只是告诉它并希望它遵守。但我只见过在 aireplay-ng 之类的东西中取消对客户端进行身份验证的选项。所以我无法登录我的路由器并告诉它向特定客户端发送数据包，因为它没有选项。既然是这种情况，我看到的数据包的唯一潜力就是攻击网络。

如果它们只是一种威胁，为什么我们还要制造能够倾听它们的设备？

有没有办法确定我和某些服务器之间的哪个特定路由器阻止了某个端口上的连接？

我在泰国的一家酒店，他们最近更改了设备的一些设置，现在我无法通过 SSH / 端口 22 访问我在欧洲和美国的任何服务器。更传统的端口，如 80 或 21 是开放的。

traceroute命令在中间显示每个特定的路由器。但是有没有办法识别过滤掉端口 22 的呢？

我收集了一些网站，这些网站需要将时间敏感的消息发送到我都市区的主机，每个主机都有自己的一般动态 IP。直到现在，我一直在按照脚本小子的方式这样做：

1. 每台主机运行一个(s)FTP服务器，或者一个HTTP(s)服务器，并相应地有一个由其网关开放的特定端口。

2. 每台主机都运行一个程序，该程序监视某个文件夹并在出现给定扩展名的新文件时自动打开或打印或执行（）。使用动态 DNS 服务提供动态 IP 地址。

3. 每个网站都执行 cURL 或 fsockopen 或其他任何操作，并根据需要直接与其接收者通信。

这种方法非常可靠，但是出现了明显的问题并且需要解决这种情况。

如前所述，这些消息对时间很敏感，需要在最终用户提交后的几分钟内检测到故障。我正在做的是构建一个消息传递协议。它将在我控制的机器和连接上运行。就服务而言，网站和主机之间没有区别——只有一个设备向另一个设备发送消息。

这就是我现在所处的位置。我有一个骨架服务器和一个骨架客户端。他们可以协商高质量的身份验证和加密。(TCP) 连接是持久的和异步的，并且可以处理定界（即，读到\r\n或其他）以及长度前缀（即，恰好读取n字节）的消息。除非有人给我更好的主意，否则我想我会将消息作为字节数组处理。

所以我正在寻找有关如何在应用程序级别对协议本身进行建模的建议。我将主要传输 XML 和 DLM 类型的文件，以及诸如“握手”和“某某人在线吗？”之类的控制消息。等等。我的思路真的有什么愚蠢的地方吗？或者我在开始之前应该阅读的任何内容？诸如此类的事情——请和谢谢。

更新：

@mrdenny's 是我最终采用的方法，所以他得到了答案。@Henrik 的 ZeroMQ 建议也适用，但我基本上已经编写了代码并且将我的代码切换为第 3 方框架并没有真正帮助设计应用程序层。最后，我发现了 HTTP 的用途是多么的多，而且真的不需要自己开发协议。除了它们已经在做的 text/html 之外，只需让网站呈现内容类型 application/json（或 xml，如果需要），并让收件人发出出站 Web 请求，而不是监听和响应文件系统更新。消除了上面描述的所有“脚本小子”开销，工作更可靠，实现更好的错误处理，易于构建等等。