網(wǎng)絡(luò)安全協(xié)議基礎(chǔ)-在線瀏覽
2025-03-12 11:10本頁面
【正文】 口確 認(rèn) 號保 留 FINSYNRSTPSHACKURG比特 0 8 16 24 31填 充TCP報(bào)文各字段域的含義15推送比特 PSH (PuSH) —— 接收 TCP 收到推送比特置 1 的報(bào)文段，就盡快地交付給接收應(yīng)用進(jìn)程，而不再等到整個(gè)緩存都填滿了后再向上交付。 TCP首部20字節(jié)固定首部目 的 端 口數(shù)據(jù)偏移檢 驗(yàn) 和選 項(xiàng) （長 度 可 變）源 端 口序 號緊 急 指 針窗 口確 認(rèn) 號保 留 FINSYNRSTPSHACKURG比特 0 8 16 24 31填 充TCP報(bào)文各字段域的含義17同步比特 SYN —— 同步比特 SYN 置為 1，就表示這是一個(gè)連接請求或連接接受報(bào)文。當(dāng) FIN 為 1 時(shí)，表明此報(bào)文段的發(fā)送端的數(shù)據(jù)已發(fā)送完畢，并要求釋放運(yùn)輸連接。窗口字段用來控制對方發(fā)送的數(shù)據(jù)量，單位為字節(jié)。TCP首部20字節(jié)固定首部目 的 端 口數(shù)據(jù)偏移檢 驗(yàn) 和選 項(xiàng) （長 度 可 變）源 端 口序 號緊 急 指 針窗 口確 認(rèn) 號保 留 FINSYNRSTPSHACKURG比特 0 8 16 24 31填 充TCP報(bào)文各字段域的含義20檢驗(yàn)和 —— 占 2 字節(jié)。在計(jì)算檢驗(yàn)和時(shí)，要在 TCP 報(bào)文段的前面加上 12 字節(jié)的偽首部。緊急指針指出在本報(bào)文段中的緊急數(shù)據(jù)的最后一個(gè)字節(jié)的序號。 MSS 告訴對方 TCP： “ 我的緩存所能接收的報(bào)文段的數(shù)據(jù)字段的最大長度是 MSS 個(gè)字節(jié)。 TCP首部20字節(jié)固定首部目 的 端 口數(shù)據(jù)偏移檢 驗(yàn) 和選 項(xiàng) （長 度 可 變）源 端 口序 號緊 急 指 針窗 口確 認(rèn) 號保 留 FINSYNRSTPSHACKURG比特 0 8 16 24 31填 充TCP報(bào)文各字段域的含義24TCP協(xié)議的三次 “握手 ” 25SYN, SEQ = x主機(jī) BSYN, ACK, SEQ = y, ACK= x ? 1ACK, SEQ = x + 1, ACK = y ? 1被動打開主動打開確認(rèn)確認(rèn)主機(jī) A連接請求TCP傳輸連接建立26建立 TCP 連接1. A 的 TCP 向 B 發(fā)出連接請求報(bào)文段，其首部中的同步比特 SYN 應(yīng)置為 1，并選擇序號 x，表明傳送數(shù)據(jù)時(shí)的第一個(gè)數(shù)據(jù)字節(jié)的序號是 x。3. B 在確認(rèn)報(bào)文段中應(yīng)將 SYN 置為 1，其確認(rèn)號應(yīng)為 x ? 1，同時(shí)也為自己選擇序號 y。5. A 的 TCP 通知上層應(yīng)用進(jìn)程，連接已經(jīng)建立。 27TCP協(xié)議的四次 “揮手 ” 28TCP 連接釋放的過程 FIN, SEQ = xACK, SEQ = y, ACK= x ? 1ACK, SEQ = x + 1, ACK = y ? 1應(yīng)用進(jìn)程釋放連接A 不再發(fā)送報(bào)文FIN, ACK, SEQ = y+1, ACK = x + 1主機(jī) B主機(jī) A通知主機(jī)應(yīng)用進(jìn)程①應(yīng)用進(jìn)程釋放連接B 不再發(fā)送報(bào)文②確認(rèn)確認(rèn)從 A 到 B 的連接就釋放了，連接處于 半關(guān)閉 狀態(tài)。但你如果還發(fā)送數(shù)據(jù)，我仍接收。29TCP傳輸連接建立舉例TCP傳輸連接建立： “ 三次握手 ”30TCP傳輸?shù)倪B接釋放舉例TCP傳輸連接釋放： “ 四次揮手 ”31一次完整的 FTP會話 l首先開啟目標(biāo)主機(jī)的 FTP服務(wù)。其 TCP報(bào)頭的結(jié)構(gòu) :35TCP協(xié)議的三次 “握手 ”l 這個(gè)過程在 FTP的會話中也明顯的顯示出來36第一次 “握手 ” 37第二次 “握手 ” l SYN為 1，開始建立請求連接，需要對方計(jì)算機(jī)確認(rèn)，對方計(jì)算機(jī)確認(rèn)返回的數(shù)據(jù)包。l 這個(gè)時(shí)候需要源計(jì)算機(jī)的確認(rèn)就可以建立連接了39第一次 “揮手 ” 40第二次 “揮手 ” l 第一次交互中，首先發(fā)送一個(gè) FIN=1的請求，要求斷開，目標(biāo)主機(jī)在得到請求后發(fā)送 ACK=1進(jìn)行確認(rèn)41第三次 “揮手 ” l 之后就發(fā)送了一個(gè) FIN=1的包，與源主機(jī)斷開42第四次 “揮手 ” l 隨后源主機(jī)返回一條 ACK=1的信息，一次完整的 TCP會話就結(jié)束43252。在完成進(jìn)程到進(jìn)程的通信中提供了 有限的差錯檢驗(yàn) 功能；252。進(jìn)程發(fā)送的報(bào)文較短，同時(shí)對報(bào)文的可靠性要求不高，那么可以使用 UDP協(xié)議。首部字段有 8 個(gè)字節(jié)，由 4 個(gè)字段組成，每個(gè)字段都是兩個(gè)字節(jié)。偽首部僅僅是為了計(jì)算檢驗(yàn)和。TCP/IP協(xié)議族中 用端口號來標(biāo)識進(jìn)程 ；252。客戶程序隨機(jī)選取的 臨時(shí)端口號 ；252。每一個(gè)客戶進(jìn)程都知道相應(yīng)的服務(wù)器進(jìn)程的熟知端口號。1. TCP就像電話，必須先驗(yàn)證目標(biāo)是否可以訪問后才開始通訊。l UDP通常由每次傳輸少量數(shù)據(jù)或有實(shí)時(shí)需要的程序使用。 UDP 與 TCP 提供的服務(wù)和功能直接對比 51UDP和 TCP傳遞數(shù)據(jù)的比較 UDP協(xié)議 TCP協(xié)議無連接的服務(wù)；在主機(jī)之間不建立會話。UDP不能確?；虺姓J(rèn)數(shù)據(jù)傳遞或序列化數(shù)據(jù)。使用 UDP 的程序負(fù)責(zé)提供傳輸數(shù)據(jù)所需的可靠性。UDP快速，具有低開銷要求，并支持點(diǎn)對點(diǎn)和一點(diǎn)對多點(diǎn)的通訊。UDP 和 T
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1