IGMP及抓包分析
IGMP
IGMP 是Internet Group Management Protocol（互联网组管理协议）的简称。它是TCP/IP 协议族中负责IP 组播成员管理的协议，用来在IP 主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系。
到目前为止，IGMP 有三个版本：
1、IGMPv1（由RFC 1112 定义）
2、IGMPv2（由RFC 2236 定义）
3、IGMPv3（由RFC 3376定义）
一、IGMPv1
1.1报文格式
1、版本：
版本字段包含IGMP版本标识，因此设置为1。
2、类型：
成员关系查询（0x11）
成员关系报告（0x12）
3、校验和
4、组地址：
当一个成员关系报告正被发送时，组地址字段包含组播地址。
当用于成员关系查询时，本字段为0，并被主机忽略。
1.2组成员加入过程
当一个主机希望接收一个组播组的数据，则发送成员加入报告给组播组。
IGMPv1 join包如下：
1.3查询与响应过程
路由器RTA（IGMP查询器）周期性地（默认60秒）向子网内所有主机（224.0.0.1代表子网内所有主机）发送成员关系查询信息。
所有主机收到IGMPv1成员关系查询信息，一主机首先向组播组发送IGMPv1成员关系报告。
组的其他成员监听到报告后抑制自己的成员关系报告发送。
1.4 抑制机制
当主机收到IGMP成员关系查询时，对它已经加入的每个组播组启动一个倒计数报告计时器。各个报告计时器初始值为从0到最大响应之间一个随机数，默认值是10秒。
计时器到时的主机则主动发送成员关系报告，目的地为该主机所属的组地址。
其它主机收到该成员关系报告，则抑制成员关系报告的发送，并删除计时器。
1.5 组成员离开过程
主机“默不作声”地离开组（不发送报告了）。
路由器发送成员关系查询信息。
路由器没有收到该组的IGMP报告，则再发送成员关系信息（3次查询周期过后）。
组播组超时，剪枝。
二、IGMPv2
2.1报文格式
1、类型
成员关系查询（0x11）
常规查询：用于确定哪些组播组是有活跃的，即该组是否还有成员在使用，常规查询地址由全零表示；
特定组查询：用于查询某具体组播组是否还有组成员。
版本2成员关系报告（0x16）
版本1成员关系报告（0x12）
离开组消息（0x17）
2、最大响应时间
以0.1秒为单位，默认值是100，即10秒。
3、校验和
4、组地址
在成员查询消息中，发送一个普遍查询报文时组地址域应设为0，当发送一个对特定组的查询报文时，则应设置组的地址。
在成员报告或离开组的消息中，组的地址域保留了要报告或要离开的地址。
2.2 组成员加入过程
当一个主机加入了一个组播组，则应该立即发送一个或多个版本2的成员关系报告给组播组。
IGMPv2的join包如下：
2.3 查询与响应过程
与IGMPv1相同，都存在抑制机制。
增加了最大响应时间来指定延时值来规定所有主机的查询响应延时的上限，此外最大响
应时间在IGMP查询器上配置，只应用在成员关系查询信息。
2.4 查询器选择过程
路由器启动，主动发出到所有组播系统组（224.0.0.1）的IGMPv2常规查询信息。
收到常规查询信息的路由器，会把此信息的源IP地址和接收口的IP地址作比较，拥有
最低IP地址的路由器被选举为IGMP查询路由器。
非查询路由器启动一个查询计时器，周期检查IGMP查询路由器的状态。
2.5 组成员离开过程
主机向224.0.0.2发送离开组消息（报文中含有要离开的组地址224.1.1.1）。路由器向这个组（224.1.1.1）发送特定组查询。
1秒钟内没有收到该组的报告，发送第二个特定组查询。
二个查询信息后未收到主机响应，组224.1.1.1超时，离开组。
IGMPv2的Leave如下：
三、IGMPv3
在IGMPv1/v2的基础上，IGMPV3提供了额外的源过滤多播功能。在IGMPv1/v2中，主机只根据组地址来决定加入某个组并从任何一个源接收发给该组地址的组播流。而使用IGMPv3的主机通告该主机所希望加入的多播组，同时还通告该主机所希望接收的多播源的地址。主机可以通过一个包括列表或一个排除列表来指明希望从哪些源能接收多播流。同时IGMPv3带来的另外一个好处是节省带宽，避免不需要的、非法的组播数据流占用网络带宽，这尤其在多个多播源共用一个多播地址的网络环境中表现明显。
IGMPv3的过程同v2类似。IGMPv3能够向下兼容IGMPv1和IGMP v2。
IGMPv3查询和报告报文增强了功能：
(1) 携带源地址的查询报文
IGMPv3 不仅支持IGMPv1 的普遍组查询和IGMPv2 的特定组查询，而且还增加了对特定源组查询的支持：
普遍组查询报文中，既不携带组地址，也不携带源地址；
特定组查询报文中，携带组地址，但不携带源地址；
特定源组查询报文中，既携带组地址，还携带一个或多个源地址。
(2) 包含多组记录的报告报文
IGMPv3 报告报文的目的地址为224.0.0.22，可以携带一个或多个组记录。在每个组记录中，包含有组播组地址和组播源地址列表。组记录可以分为多种类型，如下：IS_IN：表示组播组与组播源列表之间的过滤模式为INCLUDE，即只接收从指定组播源列表发往该组播组的组播数据。
IS_EX：表示组播组与组播源列表之间的过滤模式为EXCLUDE，即只接收从指定组播源列表之外的组播源发往该组播组的组播数据。
TO_IN：表示组播组与组播源列表之间的过滤模式由EXCLUDE 转变为INCLUDE。
TO_EX：表示组播组与组播源列表之间的过滤模式由INCLUDE 转变为EXCLUDE。
ALLOW：表示在现有状态的基础上，还希望从某些组播源接收组播数据。如果当前的对应关系为INCLUDE，则向现有组播源列表中添加这些组播源；如果当前的对应关系为EXCLUDE，则从现有组播源列表中删除这些组播源。
BLOCK：表示在现有状态的基础上，不再希望从某些组播源接收组播数据。如果当前的对应关系为INCLUDE，则从现有组播源列表中删除这些组播源；如果当前的对应关系为EXCLUDE，则向现有组播源列表中添加这些组播源。
IGMPv3的join包如下：
IGMPv3的leave包如下：
IGMPv3的query包如下：
IGMP三个版本的比较：
四、组播IP地址：
?组播地址范围
224.0.0.0－239.255.255.255
?保留组播地址
224.0.0.0－224.0.0.255
224.0.1.0－224.0.1.255
?本地管理组地址
239.0.0.0－239.255.255.255
?用户组播地址
224.0.2.0－238.255.255.255
?组播MAC地址：
以太网：01-00-5e-xx-xx-xx
?常用的保留组播地址
永久组地址含义
224.0.0.1 所有系统，包括主机与路由器224.0.0.2 所有组播路由器224.0.0.3 未分配
224.0.0.4 DVMRP（Distance Vector Multicast Routing Protocol ，距离矢量组播路由协议）
路由器
224.0.0.5 OSPF（Open Shortest Path First ，开放最短路径优先）路由器224.0.0.6 OSPF 指定路由器/备用指定路由器
224.0.0.7 ST（Shared Tree ，共享树）路由器
224.0.0.8 ST 主机
224.0.0.9 RIP-2（Routing Information Protocol version 2 ，路由信息协议版本2）路由器224.0.0.11 移动代理
224.0.0.12 DHCP（Dynamic Host Configuration Protocol ，动态主机配置协议）服务器/
中继代理
224.0.0.13 所有PIM（Protocol Independent Multicast ，协议无关组播）路由器224.0.0.14 RSVP（Resource Reservation Protocol ，资源预留协议）封装
224.0.0.15 所有CBT（Core-Based Tree ，有核树）路由器
224.0.0.16 指定SBM（Subnetwork Bandwidth Management ，子网带宽管理）224.0.0.17 所有SBM
224.0.0.18 VRRP（Virtual Router Redundancy Protocol ，虚拟路由器冗余协议）
五、IGMP SNOOPING
IGMP Snooping运行在链路层，是运行在二层以太网交换机上的组播约束机制，用于管理和控制组播数据转发。
当二层以太网交换机收到主机和路由器之间传递的IGMP报文时，IGMP Snooping分析IGMP报文所带的信息。当监听到主机发出的IGMP主机报告报文时，交换机就将该主机加入到相应的组播MAC地址表中。当监听到主机发出的IGMP离开报文时，交换机就将删除与该主机对应的组播MAC地址表中。
通过不断地监听IGMP报文，交换机就可以在二层建立和维护组播MAC地址表，交
换机就可以根据组播MAC地址表转发从路由器下发的组播报文。没有运行IGMP Snooping 时，组播报文将在二层广播。
yig
网络协议分析——抓包分析
计算机网络技术及应用实验报告开课实验室：南徐学院网络实验室
第一部分是菜单和工具栏，Ethereal提供的所有功能都可以在这一部分中找到。第二部分是被捕获包的列表，其中包含被捕获包的一般信息，如被捕获的时间、源和目的IP地址、所属的协议类型，以及包的类型等信息。 第三部分显示第二部分已选中的包的每个域的具体信息，从以太网帧的首部到该包中负载内容，都显示得清清楚楚。 第四部分显示已选中包的16进制和ASCII表示，帮助用户了解一个包的本来样子。 3、具体分析各个数据包 TCP分析：
源端口 目的端口序号 确认号 首部长度窗口大小值
运输层: 源端口：占2个字节。00 50（0000 0000 1001 0000） 目的端口：占2个字节。C0 d6(1100 0000 1101) 序号：占四个字节。b0 fe 5f 31(1011 0000 0101 1110 0011 0001) 确认号：占四个字节。cd 3e 71 46(1100 1101 0011 1110 0110 0001 0100 0110) 首部长度：共20个字节：50（0101 0001） 窗口大小值：00 10（0000 0000 0001 00000） 网络层： 不同的服务字段：20 （0010 0000）
总的长度：00 28（0000 0000 0010 10000） 识别：81 28（1000 0001 0010 10000） 片段抵消：40 00（0100 0000 0000 0000） 生存时间：34 （0011 0100） 协议： 06(0000 0110)
IGMP及抓包分析
IGMP IGMP 是Internet Group Management Protocol（互联网组管理协议）的简称。它是TCP/IP 协议族中负责IP 组播成员管理的协议，用来在IP 主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系。 到目前为止，IGMP 有三个版本： 1、IGMPv1（由RFC 1112 定义） 2、IGMPv2（由RFC 2236 定义） 3、IGMPv3（由RFC 3376定义） 一、IGMPv1 1.1报文格式 1、版本： 版本字段包含IGMP版本标识，因此设置为1。 2、类型： 成员关系查询（0x11） 成员关系报告（0x12） 3、校验和 4、组地址： 当一个成员关系报告正被发送时，组地址字段包含组播地址。 当用于成员关系查询时，本字段为0，并被主机忽略。 1.2组成员加入过程 当一个主机希望接收一个组播组的数据，则发送成员加入报告给组播组。
IGMPv1 join包如下： 1.3查询与响应过程 路由器RTA（IGMP查询器）周期性地（默认60秒）向子网内所有主机（224.0.0.1代表子网内所有主机）发送成员关系查询信息。
所有主机收到IGMPv1成员关系查询信息，一主机首先向组播组发送IGMPv1成员关系报告。 组的其他成员监听到报告后抑制自己的成员关系报告发送。 1.4 抑制机制 当主机收到IGMP成员关系查询时，对它已经加入的每个组播组启动一个倒计数报告计时器。各个报告计时器初始值为从0到最大响应之间一个随机数，默认值是10秒。 计时器到时的主机则主动发送成员关系报告，目的地为该主机所属的组地址。 其它主机收到该成员关系报告，则抑制成员关系报告的发送，并删除计时器。 1.5 组成员离开过程 主机“默不作声”地离开组（不发送报告了）。 路由器发送成员关系查询信息。 路由器没有收到该组的IGMP报告，则再发送成员关系信息（3次查询周期过后）。 组播组超时，剪枝。 二、IGMPv2 2.1报文格式 1、类型 成员关系查询（0x11） 常规查询：用于确定哪些组播组是有活跃的，即该组是否还有成员在使用，常规查询地址由全零表示； 特定组查询：用于查询某具体组播组是否还有组成员。 版本2成员关系报告（0x16） 版本1成员关系报告（0x12） 离开组消息（0x17）
wireshark抓包分析了解相关协议工作原理
安徽农业大学 计算机网络原理课程设计 报告题目wireshark抓包分析了解相关协议工作原理 姓名学号 院系信息与计算机学院专业计算机科学与技术 中国·合肥 二零一一年12月
Wireshark抓包分析了解相关协议工作原理 学生：康谦班级：09计算机2班学号：09168168 指导教师：饶元 （安徽农业大学信息与计算机学院合肥） 摘要：本文首先ping同一网段和ping不同网段间的IP地址，通过分析用wireshark抓到的包，了解ARP地址应用于解析同一局域网内IP地址到硬件地址的映射。然后考虑访问https://www.360docs.net/doc/0a3348051.html,抓到的包与访问https://www.360docs.net/doc/0a3348051.html,抓到的包之间的区别，分析了访问二者网络之间的不同。 关键字：ping 同一网段不同网段 wireshark 协议域名服务器 正文： 一、ping隔壁计算机与ping https://www.360docs.net/doc/0a3348051.html,抓到的包有何不同，为什么？（1）、ping隔壁计算机 ARP包：
ping包： （2）ing https://www.360docs.net/doc/0a3348051.html, ARP包：
Ping包： （3）考虑如何过滤两种ping过程所交互的arp包、ping包；分析抓到的包有
何不同。 答：ARP地址是解决同一局域网上的主机或路由器的IP地址和硬件地址的映射问题，如果要找的主机和源主机不在同一个局域网上，就会解析出网 关的硬件地址。 二、访问https://www.360docs.net/doc/0a3348051.html,，抓取收发到的数据包，分析整个访问过程。（1）、访问https://www.360docs.net/doc/0a3348051.html, ARP（网络层）： ARP用于解析IP地址与硬件地址的映射，本例中请求的是默认网关的硬件地址。源主机进程在本局域网上广播发送一个ARP请求分组，询问IP地址为192.168.0.10的硬件地址，IP地址为192.168.0.100所在的主机见到自己的IP 地址，于是发送写有自己硬件地址的ARP响应分组。并将源主机的IP地址与硬件地址的映射写入自己ARP高速缓存中。 DNS（应用层）： DNS用于将域名解析为IP地址，首先源主机发送请求报文询问https://www.360docs.net/doc/0a3348051.html, 的IP地址，DNS服务器210.45.176.18给出https://www.360docs.net/doc/0a3348051.html,的IP地址为210.45.176.3
IGMP与MLD(BTV IPTV)性能测试指导
1 提供BTV业务功能 本文介绍kylinPET性能测试工具进行IPTV的直播测试 1)图形化直观表示BTV业务交互流程 2)支持视频媒体MDI、RTP丢包等指标监控 3)每个BTV用户一个虚拟IP 4)支持IPv4的IGMP组播；支持IPv6的MLD组播 2 IGMP组播加入频道并监控频道质量 通过该例子，介绍如何使用工具完成BTV业务测试，及介绍工具的界面使用方法。操作步骤： 2.1 Scripter创建流程脚本 2.1.1 新建业务脚本 点击“文件” -> “新建”或者“工具栏”的“新建”按钮。HeBIn
2.1.2 编辑脚本流程 1)配置参数列表 A.新建group-source2参数作为组播报文源IP 按顺序递增，即用户1的组播源IP为152.168.1.1，用户2的组播源IP为 152.1681.2 B.新建group-ip2参数作为组播报文的组播IP
C.新建port参数作为监听媒体流的目的端口 D.组播协议为v3
注意： 1、V3版本需要配置组播源IP，组播IP；而v2版本不需要配置组播源IP，只需要组播IP。 2、V3版本IGMP报文目的IP为224.0.0.22；而v2版本IGMP报文目的IP为配置的组播IP 2)编辑流程图 A.编辑BTV业务流程图，监控媒体流，发送加入组播组报文，休眠20秒，关 闭媒体流，发送离开组播组报文。 B.“monitor A”媒体节点
通知媒体代理器监控媒体流指标，这里选择媒体流目的IP与端口（需在参数预先配置） C.“join A”发送节点 发送IGMP组播报文，组播组IP为group-ip2，组播源为group-source2 D.“close”媒体节点
IPV6抓包协议分析
IPV6协议抓包分析 一、实践名称： 在校园网配置使用IPv6，抓包分析IPv6协议 二、实践内容和目的 内容：网络抓包分析IPv6协议。 目的：对IPv6协议的更深层次的认识，熟悉IPv6数据报文的格式。 三、实践器材： PC机一台，网络抓包软件Wireshark 。 四、实验数据及分析结果： 1．IPv6数据报格式： 2. 网络抓包截获的数据：
3. 所截获的IPv6 的主要数据报为:? Internet Protocol Version 6?0110 .... = Version: 6?. (0000) 0000 .... .... .... .... .... = Traffic class: 0x00000000?.... .... .... 0000 0000 0000 0000 0000 = Flowlabel: 0x00000000 Payload length: 93 Next header: UDP (0x11)?Hop limit: 1?Source: fe80::c070:df5a:407a:902e (fe80::c070:df5a:407a:902e) Destination: ff02::1:2 (ff02::1:2) 4. 分析报文： 根据蓝色将报文分成三个部分：
第一部分： 33 33 00 01 00 02，目的组播地址转化的mac地址， 以33 33 00表示组播等效mac；00 26 c7 e7 80 28， 源地址的mac地址；86 dd，代表报文类型为IPv6 (0x86dd)； 第二部分： 60，代表包过滤器"ip.version == 6"； 00 00 00，Traffic class（通信类别）: 0x00000000； 00 5d，Payload length（载荷长度，即报文的最后一部分，或者说是报文携带的信息）: 32； 11，Next header（下一个封装头）: ICMPv6 (17)； 01，Hop limit（最多可经历的节点跳数）: 1； fe 80 00 00 00 00 00 00 c0 70 df 5a 40 7a 90 2e，源ipv6地址； ff 02 00 00 00 00 00 00 00 00 00 00 00 01 00 02，目的ipv6地址； 第三部分（报文携带的信息）： 02，表示类型为Neighbor Solicitation (2)； 22，表示Code: 38； 02 23是Checksum（校验和）: 0x6faa [correct]； 00 5d 36 3a，Reserved（保留位）: 00000000； fe 80 00 00 00 00 00 00 76 d4 35 ff fe 03 56 b0，是组播地址中要通信的那个目的地址； 01 01 00 23 5a d5 7e e3，表示
(完整word版)网络协议抓包分析
中国矿业大学《网络协议》 姓名：李程 班级：网络工程2009-2 学号：08093672
实验一：抓数据链路层的帧 一、实验目的 分析MAC层帧结构 二、准备工作 本实验需要2组试验主机，在第一组上安装锐捷协议分析教学系统，使用其中的协议数据发生器对数据帧进行编辑发送，在第二组上安装锐捷协议分析教学系统，使用其中的网络协议分析仪对数据帧进行捕获分析。 三、实验内容及步骤 步骤一：运行ipconfig命令
步骤二：编辑LLC信息帧并发送 步骤三：编辑LLC监控帧和无编号帧，并发送和捕获：步骤四：保存捕获的数据帧 步骤五：捕获数据帧并分析 使用iptool进行数据报的捕获： 报文如下图： 根据所抓的数据帧进行分析： （1）MAC header 目的物理地址：00:D0:F8:BC:E7:06 源物理地址：00:16:EC:B2:BC:68 Type是0x800：意思是封装了ip数据报 （2）ip数据报
由以上信息可以得出： ①版本：占4位，所以此ip是ipv4 ②首部长度：占4 位，可表示的最大十进制数值是15。此ip数据报没有选项，故它的最大十进制为5。 ③服务：占8 位，用来获得更好的服务。这里是0x00 ④总长度：总长度指首都及数据之和的长度，单位为字节。因为总长度字段为16位，所以数据报的最大长度为216-1=65 535字节。 此数据报的总长度为40字节，数据上表示为0x0028。 ⑤标识(Identification)：占16位。IP软件在存储器中维持一个计数器，每产生一个数据报，计数器就加1，并将此值赋给标识字段。但这个“标识”并不是序号， 因为IP是无连接的服务，数据报不存在按序接收的问题。当数据报由于长度超过网络的MTU 而必须分片时，这个标识字段的值就被复制到所有的数据报的标识字段中。相同的标识字段的值使分片后的各数据报片最后能正确地重装成为原来的数据报。 在这个数据报中标识为18358，对应报文16位为47b6 ⑥标志(Flag)：占3 位，但目前只有2位有意义。标志字段中的最低位记为MF (More Fragment)。MF=1即表示后面“还有分片”的数据报。MF=0表示这已是若干数据报片中的最后一个。标志字段中间的一位记为DF(Don't Fragment)，意思是“不能分片”。只有当DF=0时才允许分片。这个报文的标志是010，故表示为不分片！对应报文16位为0x40。 ⑦片偏移：因为不分片，故此数据报为0。对应报文16位为0x00。 ⑧生存时间：占8位，生存时间字段常用的英文缩写是TTL (Time To Live)，其表明数据报在网络中的寿命。每经过一个路由器时，就把TTL减去数据报在路由器消耗掉的一段时间。若数据报在路由器消耗的时间小于1 秒，就把TTL值减1。当TTL值为0时，就丢弃这个数据报。经分析，这个数据报的的TTL为64跳！对应报文16位为0x40。 ⑨协议：占8 位，协议字段指出此数据报携带的数据是使用何种协议，以便使目的主机的IP层知道应将数据部分上交给哪个处理过程。这个ip数据报显示使用得是TCP协议对
IGMP及抓包分析
IGMP IGMP 是Internet Group Management Protocol（互联网组管理协议）的简称。它是TCP/IP 协议族中负责IP 组播成员管理的协议，用来在IP 主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系。到目前为止，IGMP 有三个版本： 1、IGMPv1（由RFC 1112 定义） 2、IGMPv2（由RFC 2236 定义） 3、IGMPv3（由RFC 3376定义） 一、IGMPv1 1.1报文格式 1、版本： 版本字段包含IGMP版本标识，因此设置为1。 2、类型： 成员关系查询（0x11） 成员关系报告（0x12） 3、校验和 4、组地址： 当一个成员关系报告正被发送时，组地址字段包含组播地址。 当用于成员关系查询时，本字段为0，并被主机忽略。 1.2组成员加入过程 当一个主机希望接收一个组播组的数据，则发送成员加入报告给组播组。 页脚内容1
IGMPv1 join包如下： 页脚内容2
1.3查询与响应过程 路由器RTA（IGMP查询器）周期性地（默认60秒）向子网内所有主机（224.0.0.1代表子网内所有主机）发送成员关系查询信息。 所有主机收到IGMPv1成员关系查询信息，一主机首先向组播组发送IGMPv1成员关系报告。 组的其他成员监听到报告后抑制自己的成员关系报告发送。 1.4 抑制机制 页脚内容3
当主机收到IGMP成员关系查询时，对它已经加入的每个组播组启动一个倒计数报告计时器。各个报告计时器初始值为从0到最大响应之间一个随机数，默认值是10秒。 计时器到时的主机则主动发送成员关系报告，目的地为该主机所属的组地址。 其它主机收到该成员关系报告，则抑制成员关系报告的发送，并删除计时器。 1.5 组成员离开过程 主机“默不作声”地离开组（不发送报告了）。 路由器发送成员关系查询信息。 路由器没有收到该组的IGMP报告，则再发送成员关系信息（3次查询周期过后）。 组播组超时，剪枝。 二、IGMPv2 2.1报文格式 1、类型 成员关系查询（0x11） 常规查询：用于确定哪些组播组是有活跃的，即该组是否还有成员在使用，常规查询地址由全零表示；特定组查询：用于查询某具体组播组是否还有组成员。 版本2成员关系报告（0x16） 版本1成员关系报告（0x12） 离开组消息（0x17） 2、最大响应时间 以0.1秒为单位，默认值是100，即10秒。 页脚内容4
TCP-IP协议抓包分析实验报告
TCP协议分析实验 学号： 姓名： 院系： 专业：
一．实验目的 学会使用Sniffer抓取ftp的数据报，截获ftp账号及密码，并分析TCP 头的结构、分析TCP的三次“握手”和四次“挥手”的过程，熟悉TCP 协议工作方式。 二．实验（软硬件以及网络）环境 利用VMware虚拟机建立网络环境，并用Serv-U FTP Server在计算机上建立FTP服务器,用虚拟机进行登录。 三．实验工具 sniffer嗅探器，VMware虚拟机，Serv-U FTP Server。 四．实验基本配置 Micrsoft Windows XP操作系统 五．实验步骤 1.建立网络环境。 用Serv-U FTP Server在计算机上建立一台FTP服务器，设置IP地址 为：，并在其上安装sniffer嗅探器。再并将虚拟机作为一台FTP客户 端，设置IP地址为：。设置完成后使用ping命令看是否连通。 2.登录FTP 运行sniffer嗅探器，并在虚拟机的“运行”中输入，点确定后出现 如下图的登录窗口： 在登录窗口中输入：用户名（hello），密码（123456）【在Serv-U FTP Server中已设定】，就登录FTP服务器了。再输入“bye”退出FTP 3.使用sniffer嗅探器抓包 再sniffer软件界面点击“stop and display”，选择“Decode”选 项，完成FTP命令操作过程数据包的捕获。 六．实验结果及分析 1.在sniffer嗅探器软件上点击Objects可看到下图：
再点击“DECODE(反解码)”按钮进行数据包再分析，我们一个一个的分析数据包，会得到登录用户名（hello）和密码（123456）。如下图： 2. TCP协议分析 三次握手： 发报文头——接受报文头回复——再发报文（握手）开始正式通信。
IGMP及抓包分析复习进程
I G M P及抓包分析
IGMP IGMP 是Internet Group Management Protocol（互联网组管理协议）的简称。它是TCP/IP 协议族中负责IP 组播成员管理的协议，用来在IP 主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系。 到目前为止，IGMP 有三个版本： 1、IGMPv1（由RFC 1112 定义） 2、IGMPv2（由RFC 2236 定义） 3、IGMPv3（由RFC 3376定义） 一、IGMPv1 1.1报文格式 1、版本： 版本字段包含IGMP版本标识，因此设置为1。 2、类型： 成员关系查询（0x11） 成员关系报告（0x12） 3、校验和 4、组地址： 当一个成员关系报告正被发送时，组地址字段包含组播地址。 当用于成员关系查询时，本字段为0，并被主机忽略。 1.2组成员加入过程 当一个主机希望接收一个组播组的数据，则发送成员加入报告给组播组。
IGMPv1 join包如下：
1.3查询与响应过程 路由器RTA（IGMP查询器）周期性地（默认60秒）向子网内所有主机（224.0.0.1代表子网内所有主机）发送成员关系查询信息。 所有主机收到IGMPv1成员关系查询信息，一主机首先向组播组发送IGMPv1成员关系报告。 组的其他成员监听到报告后抑制自己的成员关系报告发送。 1.4 抑制机制 当主机收到IGMP成员关系查询时，对它已经加入的每个组播组启动一个倒计数报告计时器。各个报告计时器初始值为从0到最大响应之间一个随机数，默认值是10秒。 计时器到时的主机则主动发送成员关系报告，目的地为该主机所属的组地址。 其它主机收到该成员关系报告，则抑制成员关系报告的发送，并删除计时器。
金融工程学作业
期货工具及其配置习题 1、设2007年10月20日小麦现货价格为1980元/吨，商品交易所2008年1月小麦期货合约报价为2010元。面粉加工厂两个月后需要100吨小麦，为了规避小麦价格上升的风险，面粉加工厂可以怎样进行套期保值？（假设一单位小麦现货正好需要1单位小麦期货进行套期保值，小麦期货合约规模为10吨）。假设2007年12月20日小麦现货价格变为2020元，2008年1月小麦期货价格变为2040元/吨。则2007年10月20日和2007年12月20日小麦基差分别为多少？套期保值后，面粉加工厂获得的小麦的有效买价为多少？ 2、活牛即期价格的月度标准差为1.2每分/磅，活牛期货合约价格的月度标准差为1.4每分/磅，期货价格与现货价格的相关系数为0.7，现在是10月15日，一牛肉生产商在11月15日需购买200000磅的活牛。生产商想用12月份期货合约进行套期保值，每份期货合约规模为40000磅，牛肉生产商需要采取何种套期保值策略。 3、假设2007年10月20日商品交易所大豆商品08年1月，3月，5月的期货合约的期货价格分别为4400，4520，4530，投机者预测大豆08年大豆期货价格应该大致在１月和５月的中间位置，则其应该怎样投机？假设11月20日时，大豆商品08年1月，3月，5月的期货合约的期货价格分别变为4500，4580，4630，则投机者获利或亏损多少？ 参考答案 1、 买入10份08年1月的小麦期货合约来避险。 07年10月20日的基差为1980-2010=-30元/吨 07年12月20日的基差为2020-2040=-20元/吨 有效买价为：2020-（2040-2010）=1990元/吨。 2、S F 1.2h 0.70.61.4 δρδ=*=?=
金融工程学作业
期货工具及其配置习题1、设2007年10月20日小麦现货价格为1980元/吨，郑州商品交易所2008年1月小麦期货合约报价为2010元。面粉加工厂两个月后需要100吨小麦，为了规避小麦价格上升的风险，面粉加工厂可以怎样进行套期保值？（假设一单位小麦现货正好需要1单位小麦期货进行套期保值，小麦期货合约规模为10吨）。假设2007年12月20日小麦现货价格变为2020元，2008年1月小麦期货价格变为2040元/吨。则2007年10月20日和2007年12月20日小麦基差分别为多少？套期保值后，面粉加工厂获得的小麦的有效买价为多少？ 2、活牛即期价格的月度标准差为1.2每分/磅，活牛期货合约价格的月度标准差为1.4每分/磅，期货价格与现货价格的相关系数为0.7，现在是10月15日，一牛肉生产商在11月15日需购买200000磅的活牛。生产商想用12月份期货合约进行套期保值，每份期货合约规模为40000磅，牛肉生产商需要采取何种套期保值策略。 3、假设2007年10月20日大连商品交易所大豆商品08年1月，3月，5月的期货合约的期货价格分别为4400，4520，4530，投机者预测大豆08年大豆期货价格应该大致在１月和５月的中间位置，则其应该怎样投机？假设11月20日时，大豆商品08年1月，3月，5月的期货合约的期货价格分别变为4500，4580，4630，则投机者获利或亏损多少？ 参考答案 1、买入10份08年1月的小麦期货合约来避险。 07年10月20日的基差为1980-2010=-30元/吨 07年12月20日的基差为2020-2040=-20元/吨 有效买价为：2020-（2040-2010）=1990元/吨。 ?1.2?S??0.7???h0.6 2、?1.4F需保值现货的面值200000需要买进的期货合约数?h??3份?0.6? 40000每份期货和约的面值3、10月20日：投机者卖出2份08年3月份的期货合约，买入一份08年1月份的期货合约，买入一份08年5月份的期货合约。 11月20日，由于投机者预测正确，其能够获利。获利为：（4520-4400）-（4580-4500）+（4630-4580）-（4530-4520）=80。 期权工具及其配置习题 1、期权价格的主要影响因素有哪些？与期权价格呈何种关系？ 2、何谓欧式看跌看涨期权平价关系？ 3、6个月后到期的欧式看涨期权的价格为2美元，执行价格为30美元，标的股票价格为29美元，预期2个月和5个月后的股利均为0.5美元，无风险利率为10%，利率期限结构是平坦的。6个月后到期的执行价格为30美元的欧式看跌期权的价格为多少？ rT d?1?r?ud?e?u或4、证明f5、假设某种不支付红利的股票市价为42元，无风险利率为10%，该股票的年波动率为20%，求该股票协议价格为40元，期限为6个月的欧式看涨期权和看跌期权价格分别为多少？ 无风元。38元，要不42个月后的价格要不1元，假设该股票40、某股票目前价格为6． 险年利率（年度复利）为8%，请问一个月期的协议价格等于39元的欧式看涨期权的价格等于多少？ 7、三种同一股票的看跌期权具有相同的到期日，其执行价格分别是55美元、60美元、65美元，市场价格分别为3美元、5美元和8美元。解释怎样构建蝶式价差。用图表表示这一策略的利润。股价在什么范围内该策略将导致损失呢？ 8、假设你是一家负债率很高的公司的唯一股东，该公司的所有债务在1年后到期。如果到时公司的价值V高于债务B，你将偿还债务。否则的话，你将宣布破产并让债权人接管公司。 1）请将你的股权E表示为公司价值的期权； 2）请将债权人的债权表示为公司价值的期权。
DNS协议与抓包分析
1.DNS全称为Domain Name System，中文为计算机域名系统，它是由解析器和域名服务 器组成的，域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址，并具有将域名转换为IP地址功能的服务器的服务器。其中域名必须对应一个IP地址，而IP地址不一定有域名。将域名映射为IP地址的过程就称为“域名解析”。在Internet上域名与IP地址之间是一对一（或者多对一）的，域名和IP地址之间的转换过程称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS 就是进行域名解析的服务器。DNS命名用于Internet等TCP/IP网络中，通过用户友好的名称查找计算机和服务。域名的最终指向是IP 2.DNS解析过程 （1）当客户机提出查询请求时，首先在本地计算机的缓存中查找，如果在本地无法查询信息，则将查询请求发给DNS服务器 （2）首先客户机将域名查询请求发送到本地DNS服务器，当本地DNS服务器接到查询后，首先在该服务器管理的区域的记录中查找，如果找到该记录，则进行此记录进行解析，如果没有区域信息可以满足查询要求，服务器在本地缓存中查找 （3）如果本地服务器不能在本地找到客户机查询的信息，将客户机请求发送到根域名DNS服务器 （4）根域名服务器负责解析客户机请求的根域名部分，它将包含下一级域名信息的DNS 服务器地址地址返回给客户机的DNS服务器地址 （5）客户机的DNS服务器利用根域名服务器解析的地址访问下一级DNS服务器，得到再下一级域名的DNS服务器地址 （6）按照上述递归方法逐级接近查询目标，最后在有目标域名的DNS服务器上找到相应IP地址信息 （7）客户机的本地DNS服务器将递归查询结构返回客户机 （8）客户机利用从本地DNS服务器查询得到的IP访问目标主机，就完成了一个解析过程 （9）同时客户机本地DNS服务器更新其缓存表，客户机也更新期缓存表，方便以后查询3.DNS处于IP分层结构的应用层，是一种应用层协议，DNS协议数据单元封装在UDP 数据报文中，DNS服务器端使用公用端口号为53（使用UDP协议0x11） 4.DNS协议报文结构：
第3章---远期工具及其配置
第3章远期工具及其配置 一、教学目的 本章是对金融工程工具中远期工具及其配置的总体介绍。通过本章的教学活动，使学生了解远期合约的基本概念，掌握远期外汇交易的概念形式、特点，远期利率协议的产生、形式、结算和特点，远期交易综合协议的产生、基本内容及结算问题，远期交易的套期保值和投机等基本问题。 二、教学要求 1．了解远期合约的基本概念。 2．掌握远期合约的定价，理解无套利分析法在远期合约价格确定中的应用。 3．掌握远期交易的种类：远期外汇交易、远期利率协议及远期交易综合协议的产生、基本内容及结算问题， 4．理解远期交易的应用。 三、教学时间安排 总课时 6 学时 3．1远期合约 1 学时 3．2远期合约的定价 2 学时 3．3远期交易的种类 2.5 学时 3．4远期交易的应用0.5 学时 ◆教学内容与方法 一、教学要点 本章首先应明确“远期”的基本概念和远期合约的一般知识；接着运用无风险套利原理对远期合约的各个基础品种进行定价分析；还将了解由“远期对远期贷款”发展而来的远期利率协议和由“远期对远期互换”创新而成的综合远期协议，这其中所体现的金融工程的思想值得我们细细品味。在本章的最后，本章将进行案例分析，提高实际的分析水平。 3.1 远期合约主要教学内容 3.1.1 远期价格 顾名思义，“远期”是指即期之后的未来的某个时间。在金融领域里更准确的界定为：“远期”是金融市场现在确定所要交易的某种金融产品的价格，但交易要在未来甚至非常远的未来才履行。远期交易中最常见的是对远期汇率和远期利率的标价。 1)远期汇率 2)远期利率 3)远期与未来即期的关系 3.1.2 远期合约概述 远期合约是一个在未来某一时期按确定的价格购买或出售某项资产的协议。它是一个特别简单的衍生证券，不在规范的交易所内交易，通常是在两个金融机构之间或金融机构与其公司客户之间签订。 1)远期合约的产生 2)远期合约要素分析 (1)多头和空头。 (2)交割价格(delivery price)。
IGMP及抓包分析
IGMP IGMP 就是Internet Group Management Protocol(互联网组管理协议)的简称。它就是TCP/IP 协议族中负责IP 组播成员管理的协议,用来在IP 主机与与其直接相邻的组播路由器之间建立、维护组播组成员关系。 到目前为止,IGMP 有三个版本: 1、IGMPv1(由RFC 1112 定义) 2、IGMPv2(由RFC 2236 定义) 3、IGMPv3(由RFC 3376定义) 一、IGMPv1 1、1报文格式 1、版本: 版本字段包含IGMP版本标识,因此设置为1。 2、类型: 成员关系查询(0x11) 成员关系报告(0x12) 3、校验与 4、组地址: 当一个成员关系报告正被发送时,组地址字段包含组播地址。 当用于成员关系查询时,本字段为0,并被主机忽略。 1、2组成员加入过程 当一个主机希望接收一个组播组的数据,则发送成员加入报告给组播组。
IGMPv1 join包如下: 1、3查询与响应过程 路由器RTA(IGMP查询器)周期性地(默认60秒)向子网内所有主机(224、0、0、1代表子网内所有主机)发送成员关系查询信息。
所有主机收到IGMPv1成员关系查询信息,一主机首先向组播组发送IGMPv1成员关系报告。 组的其她成员监听到报告后抑制自己的成员关系报告发送。 1、4 抑制机制 当主机收到IGMP成员关系查询时,对它已经加入的每个组播组启动一个倒计数报告计时器。各个报告计时器初始值为从0到最大响应之间一个随机数,默认值就是10秒。 计时器到时的主机则主动发送成员关系报告,目的地为该主机所属的组地址。 其它主机收到该成员关系报告,则抑制成员关系报告的发送,并删除计时器。 1、5 组成员离开过程 主机“默不作声”地离开组(不发送报告了)。 路由器发送成员关系查询信息。 路由器没有收到该组的IGMP报告,则再发送成员关系信息(3次查询周期过后)。 组播组超时,剪枝。 二、IGMPv2 2、1报文格式 1、类型 成员关系查询(0x11) 常规查询:用于确定哪些组播组就是有活跃的,即该组就是否还有成员在使用,常规查询地址由全零表示; 特定组查询:用于查询某具体组播组就是否还有组成员。 版本2成员关系报告(0x16) 版本1成员关系报告(0x12) 离开组消息(0x17)
网络实验8网络抓包 数据包捕获与协议分析
南昌航空大学实验报告 课程名称：计算机网络实验名称：数据包捕获与协议分析 班级：090451班学生姓名：杨望学号：09045131 指导教师评定：签名： 一、实验目的 （1）了解抓包软件工作原理和使用方法。 （2）掌握在非交换以太网环境下侦测、记录、分析数据包的方法 二、实验内容 （1）安装启动抓包软件 （2）监测网络中计算机的连接状况 （3）监测网络中数据的协议分布 （4）监测分析网络中传输的ICMP数据 （5）监测分析网络中传输的HTTP数据 三、实验步骤 1、安装iptool 2、协议过滤
只接受U D P，ＩＣＭＰ和ＴＣＰ协议的报文 ３、UDP报文分析 可以看出数据外依次加上UDP的首部，IP首部和MAC帧的首部，以下报文类似。 TCP报文分析 ARP报文分析
由此可看出各种首部的格式和首部各位所代表的意义。 在操作者未发出联网命令之时便会有UDP类型的数据出现，是因为主机路由表发出的路由信息交换数据，以及各种广播及探测信息数据，这些数据是基于无连接和不可靠的UDP 传输的。 3、ICMP报文分析 使用ping命令可以得到ICMP报文，ICMP的一个重要应用就是分组接探测ping，用来测试两个主机之间的连通性。Ping使用了ICMP回送请求与回送回答报文。Ping是应用层直接使用网络层的一个例子。 4、HTTP报文分析 浏览器与网页服务器之间使用的应用层协议就是ＨＴＴＰ协议。虽然HTTP协议可以建立在任何可靠传输的协议之上，但是就我们所见到的，HTTP还是建立在TCP之上的。首先客户机与服务器需要建立连接。只要单击某个超级链接，HTTP的工作就开始了。建立连接后，客户机发送一个请求给服务器，请求方式的格式为：统一资源标识符（URL）、协议版本号，后边是MIME信息包括请求修饰符、客户机信息和可能的内容。服务器接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或错误的代码，后边是MIME信息包括服务器信息、实体信息和可能的内容。客户端接收服务器所返回的信息通过浏览器显示在用户的显示屏上，服务器关闭连接。 四、实验小结 通过本次实验，了解抓包软件工作原理和使用方法。掌握在非交换以太网环境下侦测、记录、分析数据包的方法掌握了一些抓包软件工作原理和使用方法以及在非交换以太网环境下侦测、记录、分析数据包的方法。
赢顺期货交易软件功能说明
上海文华财经咨询有限公司 赢顺期货交易软件功能说明 2013年8月20日
目录 一、软件登录 (1) ■如何登录软件 (1) ■如何选择服务器 (3) ■如何保存交易密码 (3) ■如何使用动态备份 (4) 二、下单功能操作 (5) 1、横式下单——智能化交易 (6) ■如何开仓 (6) ■如何平仓 (8) ■如何撤单 (9) 2、竖式下单——明明白白交易 (11) ■如何开仓 (11) ■如何平仓 (12) ■如何撤单 (13) 3、画线下单——最直观的下单方式 (13) ■案例一：根据图表形态直接在图表上画线下单 (13) ■案例二：画线下单可对突变行情做急速应变 (15) ■调用方法 (16) ■画线下单触发原理 (16) ■使用方法 (16) ■按钮动作解析 (17) ■注意事项 (17) ■相关常见问题解答 (18) 4、炒单热键——最快的下单方式 (19) ■案例：多样的委托方式，炒单用户可以策略委托 (19) ■使用方法 (20) ■炒单热键动作解析 (21) ■注意事项 (21) 5、下单精灵——最方便的下单方式 (22) ■下单后的成交回报和撤单 (23) 6、下单工具条——最简洁的下单工具 (24) ■下单后的成交回报和撤单 (24) 7、止损单 (25) ■案例 (25) ■原理说明 (25) ■使用方法 (26) ■相关常见问题解答 (29) 8、条件单 (33) ■案例一：满足价格条件自动委托 (33) ■案例二：尾盘自动平仓 (33) ■案例三：开盘抢单 (34) ■原理 (35)
■注意事项 (35) ■调用方法 (36) 9、交易部分参数设置 (36) ■如何对下单系统中追价、超价、默认下单手数进行设置 (36) ■如何设置止损参数 (38) ■如何了解下单成交过程 (39) 10、账户信息部分 (40) ■如何查看账户资金信息及账单、修改密码 (40) ■查询账单 (40) ■修改密码 (41)
0607《网络实验》2015年6月期末考试指导详解
0607《网络实验》2015年6月期末考试指导 一、考试说明 本门课程为闭卷考试，满分为100分，考试时间为90分钟。考试题型和各题型所占分数及答题技巧如下： 1. 单项选择题 答题技巧：选择你认为正确的一个选项到括号里，答案与讲义与课件中的知识点一致。 2. 多项选择题 答题技巧：选择你认为正确的多个选项到括号里，答案与讲义与课件中的知识点一致。 3. 填空题 答题技巧：答题时需要在空白处填写准确的课程知识点。 4.简答题 答题技巧：答出讲义与课件中的重要知识点要点即可。 二、复习重点内容 第一章计算机网络基础 1. IP地址 （1）每台计算机都必须由授权单位分配一个区分于其他计算机的唯一地址，我们称之为IP地址。 （2）IP地址由32位(bit)二进制数组成，即IP地址占4个字节。为了方便书写，通常用“点分十进制”表示法，其要点是：每8位二进制数为一组，每组用1个十进制数表示(0～255)，每组之间用小数点“·”隔开。 （3）IP地址可分成5类：A类、B类、C类、D类和E类。 （4）全局IP地址和局部IP地址 （5）IP地址的分配 2.局域网的传输介质 双绞线、同轴电缆、光缆、微波。 UTP双绞线，目前广泛使用的是CAT5e,在100M以太网传输时，RJ45使用1，2，3和6芯线进行传输。 CA T6非屏蔽双绞线由4对导线组成，100BASE-T用其中的2对进行数据传输， 1000BASE-T用其中的4对进行数据传输。 不受电磁干扰或噪声影响的介质是光纤。 学校大楼内部网络建设中，计算机到交换机的传输介质最可能采用的是非屏蔽双绞线。 在1000BaseT的以太网中，使用双绞线作为传输介质，最大的网段长度是100m。 100M以太网端口在半双工模式下带宽为100M。 Modem设备是数据电路终结设备（DCE）。 与多模光纤相比，单模光纤的主要特点是高速度、长距离、高成本、细芯线。 局域网常见的拓扑结构有总线型，星型，环型等。 按照覆盖的地理范围，计算机网络可以分为局域网，城域网，广域网。 3. 家庭用户通过小区上网，目前主要有的方式 主要有三种接入方式：ADSL，cable modem和以太网。
IGMP及抓包分析
IGMP及抓包分析
IGMP IGMP 是Internet Group Management Protocol（互联网组管理协议）的简称。它是TCP/IP 协议族中负责IP 组播成员管理的协议，用来在IP 主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系。 到目前为止，IGMP 有三个版本： 1、IGMPv1（由RFC 1112 定义） 2、IGMPv2（由RFC 2236 定义） 3、IGMPv3（由RFC 3376定义） 一、IGMPv1 1.1报文格式 1、版本： 版本字段包含IGMP版本标识，因此设置为1。 2、类型： 成员关系查询（0x11） 成员关系报告（0x12） 3、校验和
4、组地址： 当一个成员关系报告正被发送时，组地址字段包含组播地址。 当用于成员关系查询时，本字段为0，并被主机忽略。 1.2组成员加入过程 当一个主机希望接收一个组播组的数据，则发送成员加入报告给组播组。 IGMPv1 join包如下：
1.3查询与响应过程
路由器RTA（IGMP查询器）周期性地（默认60秒）向子网内所有主机（224.0.0.1代表子网内所有主机）发送成员关系查询信息。 所有主机收到IGMPv1成员关系查询信息，一主机首先向组播组发送IGMPv1成员关系报告。 组的其他成员监听到报告后抑制自己的成员关系报告发送。 1.4 抑制机制 当主机收到IGMP成员关系查询时，对它已经加入的每个组播组启动一个倒计数报告计时器。各个报告计时器初始值为从0到最大响应之间一个随机数，默认值是10秒。 计时器到时的主机则主动发送成员关系报告，目的地为该主机所属的组地址。 其它主机收到该成员关系报告，则抑制成员关系报告的发送，并删除计时器。 1.5 组成员离开过程
实训一+用WireShark抓包并分析ARP与DNS协议
计算机学院网络工程2012（1）班学号：姓名： 实训一网络分层及ARP、DNS协议分析 一、实验目的 1．学习WireShark协议分析软件的使用方法，学会利用WireShark进行抓包分析。 2．学习过滤数据包，并对数据包的构成进行分析，直观感受协议分层及各层协议数据单元的格式及相应关系。 3．通过分析ARP与DNS数据包，了解网络各层地址构成。 二、实训内容 1. 阅读协议分析工具WireShark的用户手册，重点学习用户界面操作，了解WireShark的基本使用方法； 2. 利用Wireshark进行数据包的抓取、过滤； 3. 对抓取到的数据包进行协议分析，包括数据帧二进制数据组成、协议分层、各数据包包头信息、数据包之间的关系（ARP解析、DNS解析）等。 三、实验工具 PC机，Windows，WireShark软件 四、实验步骤与分析 （一）学习使用WireShark软件进行网络数据分析 1．本机arp –a，查看ARP缓存。 2．本机 arp –d，删除ARP缓存。本机arp –a，查看ARP缓存。 3．本机ipconfig /displaydns，查看DNS缓存。 4．本机 ipconfig /flushdns，删除DNS缓存 5．运行WireShark软件，启动抓包 6．打开浏览器，访问一个网站 7．点击网站内容
8．停止抓包 9．本机ipconfig /displaydns，查看DNS缓存。 10．填写下列表格： 要求：透彻理解协议分层及各层的地址的内容和意义；理解数据包的数据及其组成。（二） DNS实验 1. 对所抓包设置过滤条件为：“dns” 2．找到有你访问网站URL的DNS请求包和应答包 3．分析DNS请求包
全球资源配置中期货市场的作用
全球资源配置中期货市场的作用 张宜生：全球资源配置中期货市场的作用 2010年12月03日 中国期货业协会研究发展委员会主任张宜生腾讯财经讯 第六届国际期货大会于12月2日—3日在深圳举办，大会由中国期货业协会、深圳证券交易所和深圳市人民政府共同主办，成为业内外人士交流合作的重要平台，腾讯财经全程直播。中国期货业协会研究发展为原会主任张宜生表示，在全球配置资源中存在很多问题，只有期货市场超越了信仰、超越了国界，用一个信用体系来完成在全球资源配置。这种资源配置是高效的，这种资源配置把最优质的资源引导到最优质的需求中。期货市场起到了至关重要作用。以下为张宜生的现场演讲实录：各位来宾，下午好！大家一般从期货市场看实体、看经济，我今天换一个角度，从实体经济看期货市场。这么一个工具推出后，对企业、行业产生什么样的影响。到目前为止，全球所有市场中没有一个市场像期货市场这样引人关注和备受争议。尽管如此，这个市场经过100多年发展，它在全球经济发展中的作用越来越大，即便是美国，也是期货市场发展100年后才真正给他正名。才确立它对经济和金融是有一个正面作用。中国发展这么多年，仅仅改革开放30年，推出证券市场20年，已经非常不错的体现了它的
功能。既然谈到一个资源配置，那就谈到在当今社会所有国家，没有任何一个国家在现代化过程中能够，全球各国必须开展贸易和接受分工。在全球范围内优化配置资源是人类进步的表现。中国近30年是在全球资源优化配置过程中的最大受益者。在这个过程中选择大宗商品期货市场进行优化配置应该说是一个唯一的选择。这就意味着在全球配置资源中存在很多问题，只有期货市场超越了信仰、超越了国界，用一个信用体系来完成在全球资源配置。这种资源配置是高效的，这种资源配置把最优质的资源引导到最优质的需求中。期货市场起到了至关重要作用。中国的有色金属行业经过近30年改革开放，给大家直观印象三个：1、中国有色金属企业大多处于边远地区。而钢铁行业大多处于中心地区。有色行业现在上市的大部分企业只要历史稍微远一点，都有自己的代号。经过这20年发展，它演变成全球竞争力非常强的行业，它变成最开放的行业。在股市中的有色金属板块，这个板块的盈利能力，它的现金流、分红能力、成长性都是有目共睹。2、最相近的钢铁行业，其余20个品种加上稀土7个品种都是属于工业化使用的原料，这些品种之间有很大的相关性。全球银子产量的90%是有色金属诞生出来的，并不是单独银矿开采出来的。全世界黄金开采的40%-45%是有色金属诞生出来的。这样就使得有色金属由一个散乱的行业，它的成长性就吸引了非常多的行业关注。液晶电视出现就推