網(wǎng)絡(luò)安全協(xié)議基礎(chǔ)ppt課件(編輯修改稿)
2025-01-04 05:40 本頁面
【文章內(nèi)容簡(jiǎn)介】 ? 確保正確排序以及按順序傳遞分段的數(shù)據(jù)。 ? 通過計(jì)算校驗(yàn)和，進(jìn)行傳輸數(shù)據(jù)的完整性檢查。 ? 根據(jù)數(shù)據(jù)是否接收成功發(fā)送消息。通過有選擇的確認(rèn)，也對(duì)沒有收到的數(shù)據(jù)發(fā)送確認(rèn)。 ? 為必須使用可靠的基于會(huì)話的數(shù)據(jù)傳輸?shù)某绦蛱峁┲С?，如?shù)據(jù)庫服務(wù)和電子郵件服務(wù)。 TCP協(xié)議的工作原理 ? TCP提供兩個(gè)網(wǎng)絡(luò)主機(jī)之間的點(diǎn)對(duì)點(diǎn)通訊。 TCP從程序中接收數(shù)據(jù)并將數(shù)據(jù)處理成字節(jié)流。 ? 首先將字節(jié)分成段，然后對(duì)段進(jìn)行編號(hào)和排序以便傳輸。在兩個(gè) TCP主機(jī)之間交換數(shù)據(jù)之前，必須先相互建立會(huì)話。 TCP會(huì)話通過三次握手的完成初始化。 ? TCP在建立連接的時(shí)候需要三次確認(rèn)，俗稱“三次握手”，在斷開連接的時(shí)候需要四次確認(rèn)，俗稱“四次揮手”。 TCP協(xié)議的三次“握手” 1 7 2 . 1 8 . 2 5 . 1 1 0 1 7 2 . 1 8 . 2 5 . 1 0 9我 可 以 連 接 到 你 嗎 ？當(dāng) 然 可 以那 我 就 不 客 氣 了TCP協(xié)議的三次“握手” ? 這個(gè)過程在 FTP的會(huì)話過程中也明顯的顯示出來，如圖 212所示。 第一次“握手” ? 首先分析建立“握手”第一個(gè)過程包的結(jié)構(gòu)，如圖 213所示。 SYN=1,ACK=0 第二次“握手” ? SYN為 1，開始建立請(qǐng)求連接，需要對(duì)方計(jì)算機(jī)確認(rèn)，對(duì)方計(jì)算機(jī)確認(rèn)返回的數(shù)據(jù)包。 ACK=1,SYN=1 第三次“握手” ? ACK=1,SYN=0 ? 這個(gè)時(shí)候需要源計(jì)算機(jī)的確認(rèn)就可以建立連接了。 TCP協(xié)議的四次“揮手” ? 需要斷開連接的時(shí)候， TCP也需要互相確認(rèn)才可以斷開連接，四次交互過程如圖 216所示。 1 7 2 . 1 8 . 2 5 . 1 1 0 1 7 2 . 1 8 . 2 5 . 1 0 9我 要 結(jié) 束 連 接當(dāng) 然 可 以好 ， 收 到終 止 了第一次“揮手” ? 第一次交互過程的數(shù)據(jù)報(bào)結(jié)構(gòu) 第二次“揮手” ? 第一次交互中，首先發(fā)送一個(gè) FIN=1的請(qǐng)求，要求斷開，目標(biāo)主機(jī)在得到請(qǐng)求后發(fā)送 ACK=1進(jìn)行確認(rèn) 第三次“揮手” ? 在確認(rèn)信息發(fā)出后，就發(fā)送了一 FIN=1的包，與源主機(jī)斷開。 第四次“揮手” ? 隨后源主機(jī)返回一條 ACK=1的信息，這樣一次完整的 TCP會(huì)話就結(jié)束了。 用戶數(shù)據(jù)報(bào)協(xié)議 UDP ? UDP為應(yīng)用程序提供發(fā)送和接收數(shù)據(jù)報(bào)的功能。 ? 某些程序（比如騰訊的 OICQ）使用的是UDP協(xié)議， UDP協(xié)議在 TCP/IP主機(jī)之間建立快速、輕便、不可靠的數(shù)據(jù)傳輸通道。 UDP和 TCP傳遞數(shù)據(jù)的差異 ? UDP和 TCP傳遞數(shù)據(jù)的差異類似于電話和明信片之間的差異。 ? TCP就像電話，必須先驗(yàn)證目標(biāo)是否可以訪問后才開始通訊。 ? UDP就像明信片，信息量很小而且每次傳遞成功的可能性很高，但是不能完全保證傳遞成功。 ? UDP通常由每次傳輸少量數(shù)據(jù)或有實(shí)時(shí)需要的程序使用。 ? 在這些情況下， UDP 的低開銷比 TCP 更適合。UDP 與 TCP 提供的服務(wù)和功能直接對(duì)比 UDP和 TCP傳遞數(shù)據(jù)的比較 UDP協(xié)議 TCP協(xié)議 無連接的服務(wù)；在主機(jī)之間不建立會(huì)話。 面向連接的服務(wù)；在主機(jī)之間建立會(huì)話。 UDP不能確?；虺姓J(rèn)數(shù)據(jù)傳遞或序列化數(shù)據(jù)。 TCP 通過確認(rèn)和按順序傳遞數(shù)據(jù)來確保數(shù)據(jù)的傳遞。 使用 UDP 的程序負(fù)責(zé)提供傳輸數(shù)據(jù)所需的可靠性。 使用 TCP 的程序能確保可靠的數(shù)據(jù)傳輸。 UDP快速，具有低開銷要求，并支持點(diǎn)對(duì)點(diǎn)和一點(diǎn)對(duì)多點(diǎn)的通訊。 TCP 比較慢，有更高的開銷要求，而且只支持點(diǎn)對(duì)點(diǎn)通訊。 UDP 和 TCP 都使用端口標(biāo)識(shí)每個(gè) TCP/IP 程序的通訊。 UDP數(shù)據(jù)報(bào)分析 ? 常用的網(wǎng)絡(luò)服務(wù)中， DNS使用 UDP協(xié)議。 DNS是域名系統(tǒng) (Domain Name System)的縮寫 ? 當(dāng)用戶在應(yīng)用程序中輸入 DNS名稱時(shí)， DNS服務(wù)可以將此名稱解析為與此名稱相關(guān)的 IP地址。 用域名訪問 用 IP地址訪問 設(shè)置 DNS解析 ? 需要在主機(jī)上設(shè)置 DNS解析的主機(jī)，將主機(jī)的 DNS的解析指向虛擬機(jī)，如圖 222所示。 自動(dòng)獲取地址中的 DNS 設(shè)置 DNS解析 ? 雖然虛擬機(jī)并沒有設(shè)置 DNS解析，但是只要訪問 DNS都可以抓到 UDP數(shù)據(jù)報(bào)。設(shè)置完畢后，在主機(jī)的 DOS界面中輸入命令 nslookup，如圖 223所示。 UDP報(bào)頭 ? 查看
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1