【正文】 和原理167。 描述 IP地址分類和應(yīng)用167。 進(jìn)行子網(wǎng)地址劃分學(xué)習(xí)完本課程，您應(yīng)該能夠：169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 101課程內(nèi)容第一章 TCP/IP協(xié)議第二章 子網(wǎng)規(guī)劃169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 102167。 T C P / I P起源于 6 0年代末美國政府資助的一個(gè)分組交換網(wǎng)絡(luò)研究項(xiàng)目，到 9 0年代已發(fā)展成為計(jì)算機(jī)之間最常應(yīng)用的組網(wǎng)形式。167。 它允許不同的協(xié)議相互通訊，是開放的系統(tǒng)。TCP/IP 介紹（ Introduction to TCP/IP）HostInterTCP/IPHost169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 103TCP/IP 協(xié)議棧（ TCP/IP Protocol Stack）54325432ApplicationPresentationSessionTransportNetworkData LinkPhysical1ApplicationTransportInterData LinkPhysical1169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 104TCP/IP協(xié)議和 OSI參考模型167。 TCP/IP協(xié)議棧具有簡(jiǎn)單的分層設(shè)計(jì)，與 OSI參考模型有清晰的對(duì)應(yīng)關(guān)系。應(yīng)用層表示層會(huì)話層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層應(yīng) 用 層傳輸層網(wǎng)絡(luò)層7654321 物理層數(shù)據(jù)鏈路層OSI參考模型 TCP/IP169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 105TCP/IP協(xié)議棧HTTP、 Tel、 FTP、TFTP、 Ping、 etcTCP/UDPARP/RARPIPICMPEther、 、 PPP、HDLC、 FR、 etc接口和線纜應(yīng)用層傳輸層網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層提供應(yīng)用程序網(wǎng)絡(luò)接口建立端到端連接尋址和路由選擇物理介質(zhì)訪問二進(jìn)制數(shù)據(jù)流傳輸 物理層169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 106TCP/IP協(xié)議數(shù)據(jù)封裝TELNET23FTP20/21SMTP25TFTP69 TCP/UDP 6/17 IP PACKETS FRAMES BITS169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 107應(yīng)用層概述（ Application Layer Overview）*被路由器使用ApplicationTransportInterData LinkPhysical文件傳輸（ File Transfer） TFTP * FTP * NFS電子郵件（ EMail） SMTP遠(yuǎn)程登錄（ Remote Login） Tel * rlogin *網(wǎng)絡(luò)管理： SNMP *名稱管理： DNS*169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 108傳輸層概述（ Transport Layer Overview）Transmission ControlProtocol (TCP)User Datagram Protocol (UDP)ApplicationTransportInterData LinkPhysicalConnectionOrientedConnectionlessTCP 傳輸控制協(xié)議 面向連接UDP 用戶數(shù)據(jù)報(bào)協(xié)議 無連接169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 109TCP 段的格式（ TCP Segment Format）源端口號(hào) Source port (16) 目標(biāo)端口號(hào) Destination port (16)序列號(hào) Sequence number (32)Headerlength (4)確認(rèn)號(hào) Acknowledgement number (32)保留位 Reserved (6) Code bits (6) 滑動(dòng)窗口 Window (16)校驗(yàn)和 Checksum (16) 緊急位 Urgent (16)Options (0 or 32 if any)Data (varies)20BytesBit 0 Bit 15 Bit 16 Bit 31169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 110端口號(hào)的范圍和分類（ 0－ 65535）167。 眾所周知（ Well Known）的端口號(hào) 從 0 到 1023.167。 已注冊(cè)（ Registered Ports）的端口號(hào) 從 1024 到 49151。167。 動(dòng)態(tài)（ Dynamic）和私有端口號(hào) （ Private Ports） 從 49152 到 65535169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 111167。 U R G 緊急指針（ urgent pointer）167。 A C K 確認(rèn)序號(hào)有效。167。 P S H 接收方應(yīng)該盡快將這個(gè)報(bào)文段交給應(yīng)用層。167。 R S T 重建連接。167。 S Y N 同步序號(hào)用來發(fā)起一個(gè)連接。167。 F I N 發(fā)端完成發(fā)送任務(wù)。代碼位（ Code bits (6)）169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 112端口號(hào)（ Port Numbers）TCPPort NumbersFTPTransportLayerTELNETDNSSNMPTFTPSMTPUDPApplicationLayer21 23 25 53 69 161RIP520169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 113TCP端口號(hào)（ TCP Port Numbers）SourcePortDest.Port …Host A1028 23 …SP DPHost ZTel ZDest. port = 23.Send packet to my Tel application.169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 114Send SYN (seq=100 ctl=SYN)SYN receivedHost A Host BTCP三次握手 /開放的連接1169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 115Send SYN (seq=100 ctl=SYN)SYN receivedSend SYN, ACK (seq=300 ack=101 ctl=syn,ack)Host A Host BSYN received12TCP三次握手 /開放的連接169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 116Send SYN (seq=100 ctl=SYN)SYN receivedSend SYN, ACK (seq=300 ack=101 ctl=syn,ack)Established(seq=101 ack=301 ctl=ack)Host A Host B123SYN receivedTCP三次握手 /開放的連接169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 117拒絕服務(wù)的 TCP SYN 洪水攻擊 .167。 一般情況下 ,TCP 連接的建立需要經(jīng)過三次握手的過程 :167。 TCP SYN 數(shù)據(jù)包 .167。 TCP SYN 數(shù)據(jù)包后 ,在內(nèi)存中創(chuàng)建 TCP 連接控制塊(TCB),然后向發(fā)送源回復(fù)一個(gè) TCP 確認(rèn) (ACK)數(shù)據(jù)包 ,等待發(fā)送源的響應(yīng)。167。 TCP ACK 數(shù)據(jù)包后 ,再以一個(gè) TCP ACK 數(shù)據(jù)包 ,TCP 連接成功 .167。 TCP SYN 洪水攻擊的過程 :167。 TCP SYN 數(shù)據(jù)包 .167。 TCP SYN 數(shù)據(jù)包后 ,建立 TCB,并以一個(gè) TCP ACK 數(shù)據(jù)包進(jìn)行響應(yīng) ,等待發(fā)送源的響應(yīng) .167。 TCP ACK 數(shù)據(jù)包 ,這樣導(dǎo)致目標(biāo)設(shè)備一致處于等待狀態(tài) .167。 TCP 半連接很多 ,會(huì)把目標(biāo)設(shè)備的資源 (TCB)耗盡 ,而不能響應(yīng)正常的 TCP 連接請(qǐng)求 .,從而完成拒絕服務(wù)的 TCP SYN 洪水攻擊 .169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 118TCP 簡(jiǎn)單的確認(rèn)（ TCP Simple Acknowledgment）167。 Window size = 1 Sender Receiver169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 119167。 Window size = 1 Sender ReceiverSend 1 Receive 1TCP 簡(jiǎn)單的確認(rèn)（ TCP Simple Acknowledgment）169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 120167。 Window size = 1 Sender ReceiverSend 1 Receive 1Receive ACK 2 Send ACK 2TCP 簡(jiǎn)單的確認(rèn)（ TCP Simple Acknowledgment）169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 121167。 Window size = 1 Sender ReceiverSend 1 Receive 1Receive ACK 2 Send ACK 2Send 2 Receive 2TCP 簡(jiǎn)單的確認(rèn)（ TCP Simple Acknowledgment）169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 122167。 Window size = 1 Sender ReceiverSend 1 Receive 1Receive ACK 2 Send ACK 2Send 2 Receive 2Receive ACK 3 Send ACK 3TCP 簡(jiǎn)單的確認(rèn)（ TCP Simple Acknowledgment）169。 2023 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 123167。 Window size = 1 Sender ReceiverSend 1 Receive 1Receive ACK 2 Send ACK 2Send 2 Receive 2Receive ACK 3 Send ACK 3Send 3 Receive 3TCP 簡(jiǎn)單的確認(rèn)（ TCP Simple Ack