EIGRP协议的邻居发现机制建立在Hello报文与Hold定时器的配合之上，理解这一过程对网络编程学习者很有价值。本文用Ruby从零实现一个简化版的EIGRP邻居发现程序，涵盖UDP组播收发、Hello报文构造与解析、邻居表的维护、Hold定时器的超时检测等内容。文章先拆解EIGRP报文头部结...

栏目：Ruby 时间：09-17 Ruby网络编程 EIGRP Hello报文

网络抖动会直接影响语音通话和实时游戏的体验质量，但很多测试脚本只统计平均延迟，忽略了方差信息。本文介绍如何用Ruby编写网络探测工具，采集往返时间RTT数据，计算方差、标准差、百分位数等统计指标，并结合QoS服务质量框架给出可量化的评估方法。内容涵盖ICMP与TCP探测的实现...

栏目：Ruby 时间：09-16 Ruby网络编程 RTT方差 QoS服务质量

交换网络的边缘端口一旦被接入恶意设备，攻击者只需持续发送BPDU报文，就可能让网络拓扑反复震荡，甚至触发中间人攻击。交换机自带的BPDU Guard功能虽然能解决这个问题，但如果你想自己理解它的运作原理，或者需要在自定义环境中做类似防护，用Ruby手动实现一遍是很好的学习方式。本...

栏目：Ruby 时间：09-15 Ruby网络编程 STP BPDU 边缘端口保护

IS-IS协议中，当链路状态信息超过单个LSP报文能承载的最大长度时，需要将其拆分成多个分片，每个分片携带独立的分片编号，接收端再依据编号顺序完成重组。分片编号从0开始递增，0号分片固定存放主机名等关键信息，最后一个分片则通过标志位标识。本文用Ruby编写一套简单可运行的分片...

栏目：Ruby 时间：09-15 IS-IS LSP分片 Ruby网络编程

协议逆向过程中，最核心的难题之一就是搞清楚协议在不同阶段接受哪些消息、又如何从一个状态跳转到另一个状态。攻击者和安全研究者手里往往只有抓包数据，没有源码和文档，这时状态机推断就成了还原协议逻辑的关键手段。本文介绍如何用Ruby编写推断工具，通过分析抓包序列提取消...

栏目：Ruby 时间：09-15 Ruby网络编程 协议逆向 状态机推断

网络数据包在传输过程中经常被分片处理，但安全工程师往往忽略了分片重组时可能引入的重叠攻击风险。当攻击者构造特定的IP片段或TCP段，使其在重组缓冲区中发生数据重叠时，可能导致防火墙规则绕过、入侵检测系统误判甚至系统崩溃。本文深入剖析IP分片和TCP分段的底层机制，详细...

栏目：Ruby 时间：08-22 IP分片重组 TCP段重叠 Ruby网络编程