網(wǎng)絡安全協(xié)議基礎(chǔ)ppt課件(編輯修改稿)
2025-01-04 05:40 本頁面
【文章內(nèi)容簡介】 ? 確保正確排序以及按順序傳遞分段的數(shù)據(jù)。 ? 通過計算校驗和，進行傳輸數(shù)據(jù)的完整性檢查。 ? 根據(jù)數(shù)據(jù)是否接收成功發(fā)送消息。通過有選擇的確認，也對沒有收到的數(shù)據(jù)發(fā)送確認。 ? 為必須使用可靠的基于會話的數(shù)據(jù)傳輸?shù)某绦蛱峁┲С郑鐢?shù)據(jù)庫服務和電子郵件服務。 TCP協(xié)議的工作原理 ? TCP提供兩個網(wǎng)絡主機之間的點對點通訊。 TCP從程序中接收數(shù)據(jù)并將數(shù)據(jù)處理成字節(jié)流。 ? 首先將字節(jié)分成段，然后對段進行編號和排序以便傳輸。在兩個 TCP主機之間交換數(shù)據(jù)之前，必須先相互建立會話。 TCP會話通過三次握手的完成初始化。 ? TCP在建立連接的時候需要三次確認，俗稱“三次握手”，在斷開連接的時候需要四次確認，俗稱“四次揮手”。 TCP協(xié)議的三次“握手” 1 7 2 . 1 8 . 2 5 . 1 1 0 1 7 2 . 1 8 . 2 5 . 1 0 9我 可 以 連 接 到 你 嗎 ？當 然 可 以那 我 就 不 客 氣 了TCP協(xié)議的三次“握手” ? 這個過程在 FTP的會話過程中也明顯的顯示出來，如圖 212所示。 第一次“握手” ? 首先分析建立“握手”第一個過程包的結(jié)構(gòu)，如圖 213所示。 SYN=1,ACK=0 第二次“握手” ? SYN為 1，開始建立請求連接，需要對方計算機確認，對方計算機確認返回的數(shù)據(jù)包。 ACK=1,SYN=1 第三次“握手” ? ACK=1,SYN=0 ? 這個時候需要源計算機的確認就可以建立連接了。 TCP協(xié)議的四次“揮手” ? 需要斷開連接的時候， TCP也需要互相確認才可以斷開連接，四次交互過程如圖 216所示。 1 7 2 . 1 8 . 2 5 . 1 1 0 1 7 2 . 1 8 . 2 5 . 1 0 9我 要 結(jié) 束 連 接當 然 可 以好 ， 收 到終 止 了第一次“揮手” ? 第一次交互過程的數(shù)據(jù)報結(jié)構(gòu) 第二次“揮手” ? 第一次交互中，首先發(fā)送一個 FIN=1的請求，要求斷開，目標主機在得到請求后發(fā)送 ACK=1進行確認 第三次“揮手” ? 在確認信息發(fā)出后，就發(fā)送了一 FIN=1的包，與源主機斷開。 第四次“揮手” ? 隨后源主機返回一條 ACK=1的信息，這樣一次完整的 TCP會話就結(jié)束了。 用戶數(shù)據(jù)報協(xié)議 UDP ? UDP為應用程序提供發(fā)送和接收數(shù)據(jù)報的功能。 ? 某些程序（比如騰訊的 OICQ）使用的是UDP協(xié)議， UDP協(xié)議在 TCP/IP主機之間建立快速、輕便、不可靠的數(shù)據(jù)傳輸通道。 UDP和 TCP傳遞數(shù)據(jù)的差異 ? UDP和 TCP傳遞數(shù)據(jù)的差異類似于電話和明信片之間的差異。 ? TCP就像電話，必須先驗證目標是否可以訪問后才開始通訊。 ? UDP就像明信片，信息量很小而且每次傳遞成功的可能性很高，但是不能完全保證傳遞成功。 ? UDP通常由每次傳輸少量數(shù)據(jù)或有實時需要的程序使用。 ? 在這些情況下， UDP 的低開銷比 TCP 更適合。UDP 與 TCP 提供的服務和功能直接對比 UDP和 TCP傳遞數(shù)據(jù)的比較 UDP協(xié)議 TCP協(xié)議 無連接的服務；在主機之間不建立會話。 面向連接的服務；在主機之間建立會話。 UDP不能確?；虺姓J數(shù)據(jù)傳遞或序列化數(shù)據(jù)。 TCP 通過確認和按順序傳遞數(shù)據(jù)來確保數(shù)據(jù)的傳遞。 使用 UDP 的程序負責提供傳輸數(shù)據(jù)所需的可靠性。 使用 TCP 的程序能確?？煽康臄?shù)據(jù)傳輸。 UDP快速，具有低開銷要求，并支持點對點和一點對多點的通訊。 TCP 比較慢，有更高的開銷要求，而且只支持點對點通訊。 UDP 和 TCP 都使用端口標識每個 TCP/IP 程序的通訊。 UDP數(shù)據(jù)報分析 ? 常用的網(wǎng)絡服務中， DNS使用 UDP協(xié)議。 DNS是域名系統(tǒng) (Domain Name System)的縮寫 ? 當用戶在應用程序中輸入 DNS名稱時， DNS服務可以將此名稱解析為與此名稱相關(guān)的 IP地址。 用域名訪問 用 IP地址訪問 設置 DNS解析 ? 需要在主機上設置 DNS解析的主機，將主機的 DNS的解析指向虛擬機，如圖 222所示。 自動獲取地址中的 DNS 設置 DNS解析 ? 雖然虛擬機并沒有設置 DNS解析，但是只要訪問 DNS都可以抓到 UDP數(shù)據(jù)報。設置完畢后，在主機的 DOS界面中輸入命令 nslookup，如圖 223所示。 UDP報頭 ? 查看
教學課件相關(guān)推薦
鄂ICP備17016276號-1