[ppt模板]網(wǎng)絡(luò)安全協(xié)議基礎(chǔ)-閱讀頁
2025-02-03 09:08本頁面
【正文】 緊 急指 針 （ 16位） 選項(xiàng) （可 選 ）數(shù)據(jù) 32TCP協(xié)議的頭結(jié)構(gòu)（一）l TCP協(xié)議的頭結(jié)構(gòu)都是固定的，說明如下：l TCP源端口： 16位的源端口包含初始化通信的端口號。l TCP目的端口： 16位的目的端口域定義傳輸?shù)哪康?。l 序列號： TCP連線發(fā)送方向接收方的封包順序號。l 頭長度：表示 TCP頭的四字節(jié)數(shù)，如果轉(zhuǎn)化為字節(jié)個數(shù)需要乘以 4。l ACK：請求 /應(yīng)答狀態(tài)。l PSH：以最快的速度傳輸數(shù)據(jù)。l SYN：同步連線序號，用來建立連線。如果 FIN為 0是結(jié)束連線請求， FIN為 1表示結(jié)束連線。l 校驗(yàn)和：這個校驗(yàn)和和 IP的校驗(yàn)和有所不同，不僅對頭數(shù)據(jù)進(jìn)行校驗(yàn)還對封包內(nèi)容校驗(yàn)。 TCP的緊急方式是發(fā)送緊急數(shù)據(jù)的一種方式。l 傳輸控制協(xié)議可以做到如下的六點(diǎn)：l 確保 IP數(shù)據(jù)報的成功傳遞。l 確保正確排序以及按順序傳遞分段的數(shù)據(jù)。l 根據(jù)數(shù)據(jù)是否接收成功發(fā)送消息。l 為必須使用可靠的基于會話的數(shù)據(jù)傳輸?shù)某绦蛱峁┲С郑鐢?shù)據(jù)庫服務(wù)和電子郵件服務(wù)。l TCP從程序中接收數(shù)據(jù)并將數(shù)據(jù)處理成字節(jié)流。在兩個 TCP主機(jī)之間交換數(shù)據(jù)之前，必須先相互建立會話。這個過程使序號同步，并提供在兩個主機(jī)之間建立連接所需的控制信息。36TCP協(xié)議的三次 “握手 ” 當(dāng)網(wǎng)絡(luò)可能丟失、存儲和重復(fù)發(fā)送報文分組時就會出現(xiàn)問題，特別是延遲性重復(fù)問題，需要一種可靠的方法建立連接。發(fā)送 FIN消息 (SEQ=x)接收 FIN消息 (SEQ=x)TCP發(fā)送 確認(rèn) (ACK=x+1)接收 ACK消息 (ACK=x+1)A→ B的連接斷開 (半關(guān)閉 ) 但 A仍可接收數(shù)據(jù)發(fā)送確認(rèn) (ACK=y+1)接收確認(rèn) (ACK=y+1)B→ A的連接斷開發(fā)送 FIN消息 (SEQ=y,ACK=x+1)接收 FIN消息 (SEQ=y)38用戶數(shù)據(jù)報協(xié)議 UDP l UDP為應(yīng)用程序提供發(fā)送和接收數(shù)據(jù)報的功能。 39UDP協(xié)議 l UDP提供的是非連接的數(shù)據(jù)報服務(wù)，意味著UDP無法保證任何數(shù)據(jù)報的傳遞和驗(yàn)證。源端口和 IP地址的作用是標(biāo)識報文的返回地址。這個端口指明報文接收計算機(jī)上的應(yīng)用程序地址接口。l 校驗(yàn)和：和 TCP的校驗(yàn)和一樣，不僅對頭數(shù)據(jù)進(jìn)行校驗(yàn)，還對包的內(nèi)容進(jìn)行校驗(yàn)。l TCP就像電話，必須先驗(yàn)證目標(biāo)是否可以訪問后才開始通信。l UDP通常由每次傳輸少量數(shù)據(jù)或有實(shí)時需要的程序使用。42UDP和 TCP傳遞數(shù)據(jù)的比較 UDP協(xié)議 TCP協(xié)議無 連 接的服 務(wù) ；在主機(jī)之 間 不建立會話 。UDP不能確保或承 認(rèn) 數(shù)據(jù) 傳遞 或序列化數(shù)據(jù)。使用 UDP 的程序 負(fù)責(zé) 提供 傳輸 數(shù)據(jù)所需的可靠性。UDP快速，具有低開 銷 要求，并支持點(diǎn) 對 點(diǎn)和一點(diǎn) 對 多點(diǎn)的通信。UDP 和 TCP 都使用端口 標(biāo)識 每個 TCP/IP 程序的通信。在下列情況中，通常自動發(fā)送 ICMP消息：l IP數(shù)據(jù)報無法訪問目標(biāo)。l IP路由器將發(fā)送主機(jī)重定向?yàn)楦玫牡竭_(dá)目標(biāo)的路。 DNS是域名系統(tǒng) (Domain Name System)的縮寫l 當(dāng)用戶在應(yīng)用程序中輸入 DNS名稱時，DNS服務(wù)可以將此名稱解析為與此名稱相關(guān)的 IP地址。l 在 TCP/IP中 FTP是非常獨(dú)特的，因?yàn)槊詈蛿?shù)據(jù)能夠同時傳輸，而數(shù)據(jù)傳輸是實(shí)時的，其他協(xié)議不具有這個特性。47 Tel服務(wù) l Tel是 TELemunications NETwork的縮寫，其名字具有雙重含義，既指應(yīng)用也是指協(xié)議自身。l Tel通過端口 23工作。l SMTP默認(rèn)占用 25端口，用來發(fā)送郵件，POP3占用 110端口，用來接收郵件。49Web服務(wù)l Web服務(wù)是目前最常用的服務(wù)，使用HTTP協(xié)議，默認(rèn) Web服務(wù)占用 80端口l 在 Windows平臺下一般使用 IIS（Inter Information Server）作為Web服務(wù)器
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1