網(wǎng)絡(luò)信息安全-第2章網(wǎng)絡(luò)信息安全基礎(chǔ)(1)-文庫吧在線文庫
【正文】 程中可能會(huì)產(chǎn)生比特差錯(cuò)： 1 可能會(huì)變成 0 而 0 也可能變成 1。這種信道使用一對一的點(diǎn)對點(diǎn)通信方式。如字符、圖形、語音 網(wǎng)絡(luò)操作系統(tǒng)及應(yīng)用程序 OSI/RM 應(yīng)用層 傳輸層 會(huì)話層 表示層 數(shù)據(jù)鏈路層 網(wǎng)絡(luò)層 物理層 應(yīng)用層 傳輸層 會(huì)話層 表示層 數(shù)據(jù)鏈路層 網(wǎng)絡(luò)層 物理層 數(shù)據(jù)鏈路層 網(wǎng)絡(luò)層 物理層 數(shù)據(jù)鏈路層 網(wǎng)絡(luò)層 物理層 應(yīng)用層協(xié)議 表示層協(xié)議 會(huì)話層協(xié)議 傳輸層協(xié)議 通信子網(wǎng)邊界 7 6 5 4 3 1 比特 幀 分組 T報(bào)文 S報(bào)文 P報(bào)文 A報(bào)文 主機(jī) A 主機(jī) B 傳 輸 介 質(zhì) CCP CCP 2 OSI參考模型的結(jié)構(gòu) 北京郵電大學(xué)信息安全中心 TCP/IP模型 ? TCP/IP是一組協(xié)議棧，它利用一組協(xié)議完成 OSI所實(shí)現(xiàn)的功能，而不僅僅是兩個(gè)單獨(dú)的協(xié)議組成，組合了 100多個(gè)協(xié)議。廣播信道上連接的主機(jī)很多，因此必須使用專用的共享信道協(xié)議來協(xié)調(diào)這些主機(jī)的數(shù)據(jù)發(fā) ? 數(shù)據(jù)鏈路層的協(xié)議有許多種： SLIP、 PPP、以太網(wǎng)等。 ? 為了保證數(shù)據(jù)傳輸?shù)目煽啃?，在?jì)算機(jī)網(wǎng)絡(luò)傳輸數(shù)據(jù)時(shí)，必須采用各種差錯(cuò)檢測措施。 數(shù)據(jù)鏈路層 PPP協(xié)議 ?差錯(cuò)檢測 ： PPP必須能夠?qū)邮斩耸盏降膸M(jìn)行檢測，并立即丟棄有差錯(cuò)的幀。 ? 當(dāng)協(xié)議字段為 0x0021 時(shí)， PPP 幀的信息字段就是IP 數(shù)據(jù)報(bào)。最后釋放的是物理層的連接。 ?嚴(yán)格說來，“以太網(wǎng)”應(yīng)當(dāng)是指符合 DIX Ether V2 標(biāo)準(zhǔn)的局域網(wǎng) 數(shù)據(jù)鏈路層 以太網(wǎng)協(xié)議 ?數(shù)據(jù)鏈路層的兩個(gè)子層： ?為了使數(shù)據(jù)鏈路層能更好地適應(yīng)多種局域網(wǎng)標(biāo)準(zhǔn)，802 委員會(huì)將局域網(wǎng)的數(shù)據(jù)鏈路層拆成兩個(gè)子層： ? 邏輯鏈路控制 LLC (Logical Link Control)子層 ? 媒體接入控制 MAC (Medium Access Control)子層。 ?這種發(fā)送的不確定性使整個(gè)以太網(wǎng)的平均通信量遠(yuǎn)小于以太網(wǎng)的最高數(shù)據(jù)率。具有該 IP地址的目的站用其 MAC地址作為響應(yīng)。 子網(wǎng)掩碼格式： 32比特 ， 網(wǎng)絡(luò)號 (包括子網(wǎng)號 )部分全為 “1”， 主機(jī)號部分全為 “0”。 ? TCP是面向連接的和全雙工的協(xié)議，全雙工 (full duplex)的意思是，如果在主機(jī) A和主機(jī) B之間有連接， A可向 B傳送數(shù)據(jù)，而 B也可向 A傳送數(shù)據(jù)。 ? 如果在等待時(shí)間之內(nèi)沒有接收到確認(rèn)消息段，主機(jī) A就重發(fā)包含數(shù)據(jù)的消息段 傳輸層 UDP協(xié)議 ? UDP是一個(gè)無連接協(xié)議，傳輸數(shù)據(jù)之前源端和終端不建立連接。 ? DNS本質(zhì)上是一個(gè)由很多名稱服務(wù)器主機(jī)構(gòu)成的層次結(jié)構(gòu)的分布式數(shù)據(jù)庫系統(tǒng)，允許客戶主機(jī)和名稱服務(wù)器主機(jī)通信以使用域名轉(zhuǎn)換服務(wù)。 ?從 1998年開始 Web瀏覽器和 Web服務(wù)器開始執(zhí)行HTTP/，該協(xié)議定義在 RFC 2068中。 MUA（ 郵件）軟件 MTA（ 郵件服務(wù)器） 郵箱 SMTP POP3 INTERNET 客戶機(jī) （ 1）在 MUA中根據(jù)信息形式生成的電子郵件通過 MTA發(fā)送給對方， MUA在用戶和 MTA之間發(fā)揮橋梁作用。 ?每一個(gè) socket用一個(gè)半相關(guān)描述 : (協(xié)議，本地地址，本地端口 ) TCP/IP協(xié)議實(shí)現(xiàn) Socket ?流程實(shí)例 流式套接字 ? 服務(wù)器端先初始化 Socket，然后與端口綁定 (bind)，對端口進(jìn)行監(jiān)聽 (listen)，調(diào)用 accept阻塞，等待客戶端連接。 作業(yè) ?習(xí)題： P49 12。 ? Libpcap是 Unix/Linux平臺下的網(wǎng)絡(luò)數(shù)據(jù)包捕獲函數(shù)庫， Winpcap是 Lipcap的 Win32版本 ? Winpcap和 Libpcap主要用于協(xié)議分析 ,發(fā)送報(bào)文 ,網(wǎng)絡(luò)控制等，功能更強(qiáng)大一些 TCP/IP協(xié)議實(shí)現(xiàn) NDIS ? NDIS即 Network Driver Interface Specification ，網(wǎng)絡(luò)驅(qū)動(dòng)接口規(guī)范，主要為 NIC（網(wǎng)卡）制定標(biāo)準(zhǔn)的 API接口。 POP協(xié)議工作在 110號端口。非持續(xù)連接是指啟動(dòng)一次 TCP連接服務(wù)機(jī)就向客戶機(jī)傳送一個(gè)對象，而持續(xù)連接是指服務(wù)機(jī)可在相同的 TCP連接上向客戶機(jī)發(fā)送多個(gè)對象。en pour la Recherche Nucl233。 ? 適用場景：發(fā)送小尺寸數(shù)據(jù)（如：對 DNS服務(wù)器進(jìn)行 IP地址查詢時(shí)，若進(jìn)行連接之后再進(jìn)行數(shù)據(jù)傳輸就會(huì)降低效率，這時(shí)就使用 UDP。每當(dāng)進(jìn)行一次 TCP連接時(shí)，接收方主機(jī)只允許發(fā)送端主機(jī)發(fā)送的數(shù)據(jù)不大于緩存空間的大小。 ? 第二類服務(wù)是不可靠的無連接服務(wù) (unreliable, connectionless service)，使用的協(xié)議主要是用戶數(shù)據(jù)包協(xié)議 UDP(User Datagram Protocol)。 ?需要查找自己 IP地址的站點(diǎn)向網(wǎng)上發(fā)送包含有其 MAC地址的 RARP廣播， RARP服務(wù)器收到后將該 MAC地址翻譯成 IP地址予以響應(yīng)。地址字段中的后三個(gè)字節(jié) (即低位 24 位 )由廠家自行指派，稱為擴(kuò)展標(biāo)識符，必須保證生產(chǎn)出的適配器沒有重復(fù)地址 ?這種 48 位地址稱為 MAC48，它的通用名稱是EUI48。 ? “ 多點(diǎn)接入 ”表示許多計(jì)算機(jī)以多點(diǎn)接入的方式連接在一根總線上。 ? 提高了系統(tǒng)的可靠性、可用性和生存性。 ? 這時(shí)， PC 機(jī)向 ISP發(fā)送一系列的 LCP 分組（封裝成多個(gè) PPP 幀），以便建立 LCP連接。 ?流量控制 ： 在 TCP/IP協(xié)議族中，端到端的流量控制由 TCP負(fù)責(zé) ?序號 ： PPP不是可靠傳輸協(xié)議，因些不需要使用幀的序號 ?多點(diǎn)線路 ： PPP不支持多點(diǎn)線路，只支持點(diǎn)對點(diǎn) ?半雙工或單工鏈路 ： PPP只支持全雙工 PPP 協(xié)議不需要的功能： 數(shù)據(jù)鏈路層 PPP協(xié)議 ?PPP 協(xié)議有三個(gè)組成部分 ? 一個(gè)將 IP 數(shù)據(jù)報(bào)封裝到串行鏈路的方法。 ? 1992 年制訂了 PPP 協(xié)議。 幀結(jié)束 幀首部 IP 數(shù)據(jù)報(bào) 幀的數(shù)據(jù)部分 幀尾部 ? MTU 數(shù)據(jù)鏈路層的幀長 開始 發(fā)送 幀開始 數(shù)據(jù)鏈路層 透明傳輸 ? 透明傳輸就是在傳輸過程中，對外界透明 .數(shù)據(jù)直接通過系統(tǒng)中的互連功能模式而不進(jìn)行 RLP糾錯(cuò)，如果進(jìn)行了 RLP糾錯(cuò)即為非透明傳輸。 北京郵電大學(xué)信息安全中心 TCP/IP模型 TCP/IP與 OSI對應(yīng) 協(xié)議層和相應(yīng) PDU名稱 TCP/IP協(xié)議棧主流協(xié)議 北京郵電大學(xué)信息安全中心 TCP/IP數(shù)據(jù)封裝 北京郵電大學(xué)信息安全中心 TCP/IP數(shù)據(jù)封裝 Frame Header IP Header TCP/UDP/ICMP Header Data
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1