网络太神奇

如今的社会，网络无处不在。WEB浏览，观看视频，网络办公，联网游戏，移动支付无时无刻都充斥在我们的工作，学习和生活中，但是用的人只管在用，他们无须问及网络如何而来，怎么存在，而对网络规划，建设和维护的人而言，庞大的网络基础设施，通信设备的运行构建出的“宏图”是非专业人士所不能理解的。新老网络从业人员日夜奋战在网络的骨干层（核心层），汇聚层和接入层（边缘层），保障着庞大而神奇的网络运转。要想使网络正常运行，规划建设很重要，而维护就是个“无底洞”，作为网维人员，时刻会被复杂多变的网络故障所挑战。如何处理好“形形色色”故障问题，就需要网络维护人员具体丰富的经验和精湛的技术，抓包分析就是其技艺之一。

虽然是玩玩抓包，没有一定的网络基础知识的铺垫还是不行的，下面我们就来了解一下数据包抓取所需要的最基本的东西。

1、 网络设备。常见的有集线器（HUB）,交换机，路由器等，HUB工作在物理层（1层），交换机工作在数据链路层（2层），路由器工作在网络层（3层）

2、 传输介质。同轴电缆，双绞线（网线），光纤，无线介质等比较常见。

3、 通信协议。网络通信最基础的东西，它是构建运行在网络不同平台设备之间进行相互通信的“网络语言”，常见的协议有TCP，UDP，IP，ICMP，DHCP，HTTP，FTP，DNS等，具体的结构后面我们在抓包过程中会详细解释。

4、 OSI参考模型。七层OSI参考模型也是必须知道的，分别是物理层，数据链路层，网络层，传输层，会话层，表示层，应用层，每一层的作用，使用什么类型的设备，跑什么样的协议都要搞清楚，最好烂熟于心。

5、 数据封装。基本上就是封装和解封装的过程，最初创建一个协议数据单元（PDU）,然后经过OSI的每一层根据协议类型封装报文头部和尾部，如A端到B端，A端封装，到达B端后解封装，这个过程相对比较抽象，可以通过模拟器做一些实验，抓取数据包，每层进行对照分析，不断积累经验，理解并熟悉协议的封装和解封装的过程。

这一节对于新手只需要“表面理解”，基础性的知识可以去学习一下CCNA（思科认证）或HCNA（华为认证）的课程，实在不能理解，就到后面结合抓包分析逐步消化。