最近兄弟公司的网络很惨，脆弱的防火墙遭受SYN flood惨淡攻击，一时却抓不到源头，原因很简单：缺少有效的网络数据监控、分析机制。所以今天在此介绍一款很牛B的网络分析工具：tcpdump(dump the traffice on a network)，如果能灵活运用该工具，网络中常见的攻击应该很容易分析出来，以并解决。Tcpdump有windows版本的，所以不懂Linux的朋友也可以使用。

子网掩码是每个网络工程师必须要掌握的基础知识，只有掌握它，才能够真正理解TCP/IP协议的设置。根据寡人在不同公司面试时的考试来看，一般的公司招聘网络人员基本都会考这类题目。但是寡人发现，身边很多做网络的朋友，对子网掩码的理解还是有一种半生不熟的感觉。下面，把自己掌握的、网络搜集的关于子网掩码的资料整理出来，供大家学习参考。