網(wǎng)絡(luò)信息安全-第2章網(wǎng)絡(luò)信息安全基礎(chǔ)(1)-文庫(kù)吧資料
2025-01-29 16:57本頁(yè)面
【正文】 TCP服務(wù) ?順序號(hào)和確認(rèn)號(hào)：用于可靠傳輸 傳輸層 TCP協(xié)議 ?端口號(hào) HTTP FTP Tel SMTP DNS TFTP SNMP TCP UDP IP 數(shù) 據(jù) 包 套 接 字 80 20/21 23 25 53 69 161 傳輸層 TCP協(xié)議 ?TCP連接 三次握手 client server 傳輸層 TCP協(xié)議 ?斷開(kāi) TCP連接 client server 傳輸層 TCP協(xié)議 ?滑動(dòng)窗口 需要修改窗口大小 發(fā)送數(shù)據(jù)太快了！ 傳輸層 TCP協(xié)議 ?確認(rèn)重傳 ? 當(dāng)主機(jī) A發(fā)送一個(gè)包含數(shù)據(jù)的消息段時(shí)，它啟動(dòng)一個(gè)定時(shí)器后就等待主機(jī) B對(duì)這個(gè)消息段的響應(yīng)。 ? 擁擠控制： TCP保證每次 TCP連接不過(guò)分加重路由器的負(fù)擔(dān)。 ? 流程控制：連接雙方的主機(jī)都給 TCP連接分配了一定數(shù)量的緩存。 ? TCP為應(yīng)用層和網(wǎng)絡(luò)層上的 IP提供許多服務(wù)，其中3個(gè)最重要的服務(wù)是：可靠傳輸、流程控制、擁塞控制 ? 適用場(chǎng)景：對(duì)傳輸質(zhì)量要求較高，以及傳輸大量數(shù)據(jù)的通信；點(diǎn)對(duì)點(diǎn)通信 傳輸層 TCP協(xié)議 ? 可靠傳輸：為應(yīng)用層提供可靠的面向連接服務(wù)，確保發(fā)送端發(fā)出的消息能夠被接收端正確無(wú)誤地接收到。 傳輸層 TCP協(xié)議 ? TCP是傳輸層上的協(xié)議，該協(xié)議定義在 RFC 793，RFC 1122， RFC 1323和 RFC 2023文件中。 ? 一般來(lái)說(shuō)，應(yīng)用層協(xié)議運(yùn)行在操作系統(tǒng)之上，而傳輸層協(xié)議集成在操作系統(tǒng)之中。 A B 網(wǎng)絡(luò)層 ICMP協(xié)議 類型： 3 代碼 :015 檢驗(yàn)和 未使用（全 0） 收到的 IP數(shù)據(jù)報(bào)的一部分，包括 IP首部和數(shù)據(jù)報(bào) 數(shù)據(jù)的前 8個(gè)字節(jié) 源端抑制： 類型： 4 代碼 :0 檢驗(yàn)和 未使用（全 0） 收到的 IP數(shù)據(jù)報(bào)的一部分，包括 IP首部和數(shù)據(jù)報(bào) 數(shù)據(jù)的前 8個(gè)字節(jié) 超時(shí)： 類型 :11 代碼 :0或 1 檢驗(yàn)和 未使用（全 0） 收到的 IP數(shù)據(jù)報(bào)的一部分，包括 IP首部和數(shù)據(jù)報(bào) 數(shù)據(jù)的前 8個(gè)字節(jié) 目的端不可達(dá)： 網(wǎng)絡(luò)層 ICMP協(xié)議 ?實(shí)例 — Tracert命令 A B R1 R2 TTL=1 TTL=0 IP數(shù)據(jù)報(bào)的 丟棄 ICMP超時(shí) 報(bào)頭 TTL=2 TTL=1 TTL=0 IP數(shù)據(jù)報(bào)的 丟棄 ICMP超時(shí) 報(bào)頭 TTL=3 TTL=1 TTL=2 未使用的 UCP端口 ICMP端口不 可到達(dá)報(bào)文 傳輸層 ?傳輸層為應(yīng)用層上的應(yīng)用提供兩類截然不同的服務(wù)： ? 第一類服務(wù)叫做可靠的面向連接服務(wù) (connectionoriented service)，確保正確無(wú)誤地把消息從源端傳送到目的地，使用的協(xié)議主要是 TCP(Transmission Control Protocol)協(xié)議。 子網(wǎng)掩碼 ∧ IP地址 ， 結(jié)果就是該 IP地址的網(wǎng)絡(luò)號(hào) 。 網(wǎng)絡(luò)層 IP協(xié)議 ?IP報(bào)文格式 ?服務(wù)類型：引導(dǎo) IP如何處理數(shù)據(jù)包，延遲、吞吐量、可靠性等 ?標(biāo)識(shí)域：引導(dǎo) IP如何還原出原來(lái)的消息 ?標(biāo)志域：控制 IP包的分塊 ?偏移域： MF為 1時(shí)，分塊的位置信息 網(wǎng)絡(luò)層 IP協(xié)議 ?IP地址 高端位 第一字節(jié)范圍 用 殊 A類 0 1~126 可供用戶分配 B類 10 128~191 可供用戶分配 C類 110 192~223 可供用戶分配 D類 1110 224~239 有特殊之用，用于組播，不可供用戶自由分配 E類 11110 240~254 保留，用于研究實(shí)驗(yàn)，也不可供用戶自由分配 網(wǎng)絡(luò)層 IP協(xié)議 ?一個(gè) 數(shù)字形式的 IP地址由 32 bits組成，用 4 Bytes表示，每個(gè)字節(jié)用 10進(jìn)制表示，字節(jié)之間用 “.”隔開(kāi)，即點(diǎn)分十進(jìn)制表示法 ? IP地址由 “網(wǎng)絡(luò)號(hào) ”+“主機(jī)號(hào) ”組成 一個(gè)人的身份證號(hào)碼： 3 4 0 1 25801012233 地區(qū)代碼 個(gè)人標(biāo)識(shí)代碼 一個(gè)主機(jī)的 IP地址 ： . 10 網(wǎng)絡(luò)號(hào) 主機(jī)號(hào) 網(wǎng)絡(luò)層 IP協(xié)議 網(wǎng)絡(luò)號(hào) 主機(jī)號(hào) 例 A類 第 1字節(jié) 第 4字節(jié) B類 第 2字節(jié) 第 4字節(jié) C類 第 3字節(jié) 第 4字節(jié) 網(wǎng)絡(luò)層 IP協(xié)議 ?子網(wǎng)劃分 ?面臨問(wèn)題： ? IP地址資源的嚴(yán)重匱乏 ? 路由表規(guī)模的急速增長(zhǎng) ?解決辦法： 從主機(jī)號(hào)部分拿出幾位作為子網(wǎng)號(hào) ?前提：網(wǎng)絡(luò)規(guī)模較小， IP地址空間沒(méi)有全部利用 網(wǎng)絡(luò)層 IP協(xié)議 ?子網(wǎng)劃分 例如： C類網(wǎng)絡(luò) ， 主機(jī)號(hào)部分的前三位用于標(biāo)識(shí)子網(wǎng)號(hào) ， 即： 11000000 10101000 00000001 xxxyyyyy 網(wǎng)絡(luò)號(hào) +子網(wǎng)號(hào) 新的主機(jī)號(hào)部分 子網(wǎng)號(hào)為全 “0”全 “1”不能使用 ， 于是劃分出 232=6個(gè)子網(wǎng) ， 子網(wǎng)地址分別為： 11000000 10101000 00000001 00100000 11000000 10101000 00000001 01000000 11000000 10101000 00000001 01100000 11000000 10101000 00000001 10000000 11000000 10101000 00000001 10100000 11000000 10101000 00000001 11000000 網(wǎng)絡(luò)層 IP協(xié)議 ?子網(wǎng)掩碼 子網(wǎng)劃分后 ， 如何識(shí)別不同的子網(wǎng) ？ 解決：采用 子網(wǎng)掩碼 來(lái)分離網(wǎng)絡(luò)號(hào)和主機(jī)號(hào) 。 ?RARP同樣只能用于具有廣播能力的網(wǎng)絡(luò)。 ?RARP要依賴于 RARP服務(wù)器，該服務(wù)器中有一張 MAC地址與 IP地址的映射表。 ?ARP只能用于具有廣播能力的網(wǎng)絡(luò)。方法： 1）檢查 ARP高速緩存表； 2）若地址不包含在表中，就向網(wǎng)上發(fā)廣播來(lái)尋找。實(shí)際上就是適配器地址或適配器標(biāo)識(shí)符EUI48 數(shù)據(jù)鏈路層 以太網(wǎng)協(xié)議 ?MAC幀格式 ?最常用的 MAC幀格式就是以太網(wǎng) v2的格式 以太網(wǎng) MAC 幀 物理層 MAC層 10101010101010 10101010101010101011 前同步碼 幀開(kāi)始 定界符 7 字節(jié) 1 字節(jié) …8 字節(jié) 插入 IP層 目的地址 源地址 類型 數(shù) 據(jù) FCS 6 6 2 4 字節(jié) 46 ~ 1500 IP 數(shù)據(jù)報(bào) MAC 幀 數(shù)據(jù)鏈路層 ARP與 RARP協(xié)議 ?因?yàn)橛布⒉欢?IP地址，通過(guò)物理網(wǎng)絡(luò)傳送幀時(shí)必須使用硬件的幀格式，即幀中的物理地址。 ? IEEE 的注冊(cè)管理機(jī)構(gòu) RA 負(fù)責(zé)向廠家分配地址字段的前三個(gè)字節(jié)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1