與IPv4比較或優缺點

協議（protocols）

指的是不同的網路傳輸方式或通信協定。每種協議都有其特定的用途和功能，以下是一些簡單的解釋：
DNS (域名系統)：將域名轉換為IP地址，便於用戶訪問網站。
HTTP (超文本傳輸協定)：用於在網絡上傳輸網頁和其他資源。
FTP (文件傳輸協定)：用於在客戶端和伺服器之間傳輸文件。
SSH (安全外殼協定)：提供安全的遠程登錄和其他網絡服務。
ARP (地址解析協定)：將IP地址轉換為物理地址（MAC地址）。
Telnet：允許用戶通過網絡遠程訪問和管理設備。
ICMP (網際控制訊息協定)：用於發送錯誤消息和操作資訊，常用於網絡診斷。

Wireshark

• Wireshark是一款開源的網路協議分析工具，具有圖形用戶界面(GUI)。
• 功能多樣，主要用於封包分析。
• 如何使用基本過濾功能來篩選網路封包。

Wireshark Display Filters 用法

顯示過濾器(Display Filters)：

• 允許對封包擷取檔案應用過濾器，便於處理大量資訊。
• 可以依據協議、IP位址、端口等屬性進行篩選。
• 支援使用比較運算符號來指定篩選條件。

協議過濾: 篩選特定協議，如DNS，HTTP等。
IP地址過濾: 根據來源或目的IP進行篩選，例如ip.src == 10.10.10.10。
MAC地址過濾: 使用MAC地址進行篩選，例如eth.addr == 00:70:f4:23:18:c4。
端口過濾: 根據端口篩選，如udp.port == 53。
流追蹤: 查看特定協議的會話或數據流。

顯示過濾器的比較運算符

• 支援等於(==)、不等於(!=)、大於(>)等運算符號。
• 可以結合布林邏輯運算符(and, or)創造複雜過濾器。

MAC 地址

• 媒體存取控制地址，Media Access Control Address是一種用於識別網路設備的唯一標識符。
• 每個網路介面卡（NIC）在製造時都會被分配一個獨特的MAC地址。
• 這個地址的主要功能是確保資料在局域網（LAN）中正確地傳送到指定的設備。
• 主要特點：
  1. 格式：
     • MAC地址通常由12個十六進制數字組成，分為六組，每組兩個字符，並以冒號（:）或破折號（-）分隔。例如：00:1A:2B:3C:4D:5E 或 00-1A-2B-3C-4D-5E。
  2. 唯一性：
     • 每個MAC地址都是全球唯一的，這是由IEEE（電氣和電子工程師協會）分配的。這確保了同一網路中的設備不會有相同的MAC地址。
  3. 層級：
     • MAC地址位於OSI模型的第二層（資料鏈路層），負責在同一網路內的設備之間進行通訊。
  4. 用途：
     • 用於局域網中的設備識別和通訊。
     • 在網路交換機中，MAC地址用於建立和維護MAC地址表，以便將資料包正確地轉發到目標設備。
  5. 靜態與動態：
     • MAC地址是靜態的，通常不會改變，但某些情況下可以透過軟體手段進行更改（例如，網路安全測試等）。
  6. 舉例：假設有一台電腦和一台打印機在同一局域網中，電腦的MAC地址是00:1A:2B:3C:4D:5E，而打印機的MAC地址是00:1A:2B:3C:4D:6F。當電腦發送資料到打印機時，資料包會包含目標MAC地址，以確保資料能正確送達。