【正文】 。 RARP：反向地址解析協(xié)議，通過(guò) MAC 地址確定 IP地址。 HTTP：這是超文本傳輸協(xié)議，之所以現(xiàn)在能看到網(wǎng)上的圖片，動(dòng)畫(huà)，音頻，等等，都是仰仗這個(gè)協(xié)議在起作用??！ Ping：發(fā)送 ICMP 的 echo 包，通過(guò)回送的 echo relay 進(jìn)行網(wǎng)絡(luò)測(cè)試?？疵志筒挥谜f(shuō)什么含義了吧。 TFTP：提供小而簡(jiǎn)單的文件傳輸服務(wù)，實(shí)際上從某個(gè)角度上來(lái)說(shuō)是對(duì) FTP 的一種替換（在文件特別小并且僅有傳輸需求的時(shí)候）。 最后，向在百忙中抽出時(shí)間對(duì)本文 進(jìn)行評(píng)審并提出寶貴意見(jiàn)的各位老師表示衷心地感謝！ 29 附錄 TCP(Transport Control Protocol)傳輸控制協(xié)議 IP(Interworking Protocol) 網(wǎng)際互聯(lián)協(xié)議 UDP(User Datagram Protocol)用戶(hù)數(shù)據(jù)報(bào)協(xié)議 ICMP(Inter Control Message Protocol)互聯(lián)網(wǎng)控制信息協(xié)議 SMTP(Simple Mail Transfer Protocol)簡(jiǎn)單郵件傳輸協(xié)議 SNMP(Simple Network manage Protocol)簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 FTP(File Transfer Protocol)文件傳輸協(xié)議 ARP(Address Resolution Protocol)地址解析協(xié)議 一些常用的協(xié)議功能 Tel：提供遠(yuǎn)程登錄（終端仿真）服務(wù) FTP ：提供應(yīng)用級(jí)的文件傳輸服務(wù)，就是遠(yuǎn)程文件訪問(wèn)等等服務(wù)； SMTP：天天用到的電子郵件協(xié)議。 在論文的寫(xiě)作過(guò)程中，也得到了許多同學(xué)的寶貴建議、支持和幫助，在此一并致以誠(chéng)摯的謝意。 TELECOM PRESS,2020 [3] Larry , Bruce , Computer Networks: A Systems Approach, Beijing: China Machine Press,2020 [4] 綦朝輝主編，李澤林，蘇淑靖編著， Inter 安全技術(shù)，北京：國(guó)防工業(yè)出版社， 2020 [5] 劉遠(yuǎn)生主編，辛一，薛慶水副主編，計(jì)算機(jī)網(wǎng)絡(luò)安全篇，北京：清華大學(xué)出版社， 2020 [6] Sarah , Stacey , Computers Communications and Information A User`s Introduction, Beijing: Higher Education Press, 2020 [7] Cohen Fred, Computer Viruses Theory and Experiments, Computers and Security, 6(1):2235,1987 [8] Anderson, Ross, Security Engineering: A Guide to Building Dependable Distributed Systems, New York: John Wiley and Sons,2020 [9] 吳功宜，計(jì)算機(jī)網(wǎng)絡(luò)，北京：清華大學(xué)出版社， 2020 [10] 李濤，網(wǎng)絡(luò)安全概論，北京：電子工業(yè)出版社， 2020 [11] 王海燕，網(wǎng)絡(luò)安全整體系統(tǒng)平臺(tái)的研發(fā)，北京郵電大學(xué)碩士學(xué)位論文， 2020 [12] 劉洪，網(wǎng)絡(luò)安全與防火墻技術(shù)的研究，沈陽(yáng)工業(yè)大學(xué)碩士學(xué)位論文，2020 [13] 2020 年網(wǎng)絡(luò)安全工作報(bào)告， CNCERT/CC 28 致謝 在論文完成之際，我 要特別感謝我的指導(dǎo)老師 ***老師的熱情關(guān)懷和悉心指導(dǎo)。因此，僅僅考慮 TCP/IP 的安全是遠(yuǎn)遠(yuǎn)不夠的，其它如操作系統(tǒng)和防火墻的安全，網(wǎng)絡(luò)安全意識(shí)的提高等都應(yīng)該是我們關(guān)注或研究的重點(diǎn)。 26 總結(jié) 計(jì)算機(jī)的普遍應(yīng)用，促進(jìn)了網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)在各種信息系統(tǒng)中的作用變得越來(lái)越重要，人們?cè)絹?lái)越關(guān)心網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理的問(wèn)題，全面的認(rèn)識(shí)到網(wǎng)絡(luò)安全技術(shù)作為網(wǎng)絡(luò)技術(shù)中的重要組成部分也迎來(lái)了新的挑戰(zhàn)。 95 行數(shù)據(jù)是顯示 1 號(hào)機(jī)將 FIN 置 1 連同序號(hào) (SEQ)1773196056 發(fā)給 208號(hào)機(jī)請(qǐng)求終止連接。 93 行數(shù)據(jù)顯示的是關(guān)閉瀏覽器后 , 208 號(hào)機(jī)將 FIN 置 1 連同序號(hào)(SEQ)987695574 發(fā)給 1 號(hào)機(jī)請(qǐng)求終止連接。 4 次握手實(shí)際上就是雙方單獨(dú)關(guān)閉的過(guò)程。 建立一個(gè)連接需要三次握手，而終止一個(gè)連接要經(jīng)過(guò) 4 次握手。 5 60 行顯示的是繼續(xù)傳送數(shù)據(jù)的過(guò)程。 57 行顯示 1 號(hào)機(jī)給 208 號(hào)機(jī)發(fā)送了大小為 1514 字節(jié)大小的數(shù)據(jù)，數(shù)據(jù)發(fā)送時(shí)是層層加協(xié)議頭的，應(yīng)答信號(hào) ACK 為： 1781514222， SEQ 序號(hào) 1781512762加上傳送的數(shù)據(jù) 1460， 208號(hào)機(jī)將這個(gè)應(yīng)答信號(hào)發(fā)給 1 號(hào)機(jī)說(shuō)明已收到發(fā)來(lái)的數(shù)據(jù)。一般以太網(wǎng)在傳送時(shí) TCP 將數(shù)據(jù)分為 1460 字節(jié)。當(dāng)接收端收到來(lái)自發(fā)送端的信息時(shí)，接受端要發(fā)送一條應(yīng)答信息，表示收到此信息。 第三組 數(shù)據(jù)傳輸 下圖顯示的是 5760 行的數(shù)據(jù) 這四行數(shù)據(jù)是數(shù)據(jù)傳輸過(guò)程中一個(gè)發(fā)送一個(gè)接收的過(guò)程?！? (3)請(qǐng)求端 208 號(hào)機(jī)收到后將確認(rèn)序號(hào)設(shè)置為服務(wù)器的初始序號(hào)（ SEQ） 1773195208 加 1 為 1773195209 作為應(yīng)答信號(hào)。 (1)請(qǐng)求端 208 號(hào)機(jī)發(fā)送一個(gè)初始序號(hào)（ SEQ） 987694419 給 1 號(hào)機(jī)。建立連接的過(guò)程就是三次握手的過(guò)程。 TCP 是一個(gè)面向連接的協(xié)議。當(dāng)接收端收到來(lái)自發(fā)送端的信息時(shí)，接受端詳發(fā)送短發(fā)送一條應(yīng)答信息，意思是：“我已收到你的信息了。 TCP 的數(shù)據(jù)包是靠 IP 協(xié)議來(lái)傳輸?shù)摹? 第二組 建立連接 下圖顯示的是 35 行的數(shù)據(jù) 這三行數(shù)據(jù)是兩 臺(tái) 機(jī) 器 建立連接的過(guò)程。告知自己的 IP 地址和 MAC 地址。網(wǎng) 內(nèi)的每 個(gè)網(wǎng)卡 都接到 這樣的 信息“ 誰(shuí)是 的 IP 地址的擁有者，請(qǐng)將你的硬件地址告訴我”。目的端主機(jī)的MAC 地址是 FF:FF:FF:FF:FF:FF，這個(gè)地址是十六進(jìn)制表示的， F 換算為二進(jìn)制就是 1111，全 1 的地址就是廣播地址。 第一組 查找服務(wù)器 下圖顯示的是 2 行的數(shù)據(jù) 這兩行數(shù)據(jù)就是查找服務(wù)器及服務(wù)器應(yīng)答的過(guò)程。 22 (8)發(fā)送 IP 數(shù)據(jù)報(bào)到目的主機(jī)。這個(gè) ARP 應(yīng)答包含 I P 地址及對(duì)應(yīng)的硬件地址。 ARP 請(qǐng)求數(shù)據(jù)幀中包含目的主機(jī)的 IP地址，其意思是“如果你 是這個(gè) IP 地址的擁有者，請(qǐng)回答你的硬件地址。把 IP 地址翻譯到對(duì)應(yīng)的 MAC 地址是由 ARP 協(xié)議完成的。在這兩種情況下， IP數(shù)據(jù)報(bào)都是被送到位于本地網(wǎng)絡(luò)上的一臺(tái)主機(jī)或路由器。 (3)如果目的主機(jī)在本地網(wǎng)絡(luò)上，那么 IP 數(shù)據(jù)報(bào)可以直接送到目的主機(jī)上。如圖 8所示： (1)FTP 客戶(hù)端請(qǐng)求 TCP 用服務(wù)器的 IP 地址建立連接。 從圖 7 可以看出，通訊實(shí)際上是按垂直方向進(jìn)行的，但在邏輯上通信是在同級(jí)進(jìn)行的。為了通信，兩個(gè)系統(tǒng)必須在各層之間傳遞數(shù)據(jù)、指令、地址等信息，通信的邏輯流程與真正的數(shù)據(jù)流的不同。 圖 6 (3)邏輯上通訊是在同級(jí)完成的 垂直方向的結(jié)構(gòu)層次是當(dāng)今普遍認(rèn)可的數(shù)據(jù)處理的功能流程。通過(guò)以太網(wǎng)傳輸?shù)谋忍亓鞣Q(chēng)作幀 (Frame)。 TCP 傳給 IP 的數(shù)據(jù)單元稱(chēng)作 TCP 報(bào)文段或簡(jiǎn)稱(chēng)為 TCP 段。 當(dāng)應(yīng)用程序用 TCP 傳送數(shù)據(jù)時(shí)，數(shù)據(jù)被送入?yún)f(xié)議棧中，然后逐個(gè)通過(guò)每一層直到被當(dāng)作一串比特流送入網(wǎng)絡(luò)。 TCP/IP 通常被認(rèn)為是一個(gè)四層協(xié)議系統(tǒng)， TCP/IP 協(xié)議族是一組不同的協(xié)議組合在一起構(gòu)成的協(xié)議族 ,如圖 5 所示。在 瀏覽器 中輸入 ：中選擇“復(fù)制到文件夾”開(kāi)始 下載，下載完后在 IRIS 工具欄中按按鈕停止抓包。 18 圖 2 (2)用熱鍵 CTRL+E 彈出如圖 3 過(guò)濾設(shè)置，選擇左欄“ IP address”，右欄將 address book 中的地址拽到下面，設(shè)置好后確定，這樣就這抓這兩臺(tái)計(jì)算機(jī)之間的包。 IRIS 的設(shè)置 由于 IRIS 具有網(wǎng)絡(luò)監(jiān)聽(tīng)的功能，如果網(wǎng)絡(luò)環(huán)境中還有其它的機(jī)器將抓很多別的數(shù)據(jù)包，因此首先將 IRIS 設(shè)置為只抓 208 號(hào)機(jī)和 1 號(hào)機(jī)之間的數(shù)據(jù)包。在客戶(hù)機(jī) 208 號(hào)機(jī)安裝 IRIS 軟件。 操作系統(tǒng) 兩臺(tái)機(jī)器都為 Windows 2020 ， 1 號(hào)機(jī)機(jī)器作為服務(wù)器，安裝 FTP 服務(wù)器。利用協(xié)議分析 IRIS工具學(xué)習(xí) TCP/IP，在學(xué)習(xí)的過(guò)程中能直觀的看到數(shù)據(jù)的具體傳輸過(guò)程。不過(guò)，要注意，在使用 ping 命令時(shí)，有些公司會(huì)在其主機(jī)設(shè)置丟棄ICMP 數(shù)據(jù)包，造成 ping 命令無(wú) 法正常返回?cái)?shù)據(jù)包，不防換個(gè)網(wǎng)站試試。 用